vmware安装centos6.2

vmware安装centos6.2，然后升级系统到6.3 Final
yum update
reboot

vmware虚拟机单网卡，nat模式，安装的centos系统的ip为：192.168.22.144

安装附加软件包，没有这个咱们就没法直接yum安装OpenStack
rpm -ivh http://mirrors.sohu.com/Fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm

http://rpm.pbone.net/index.php3/stat/4/idpl/20908070/dir/centos_other/com/epel-release-6-5.noarch.rpm.html

安装个人习惯使用工具
yum install -y wget vim

安装OpenStack组件及依赖项：
yum --enablerepo=epel-testing install openstack-nova openstack-glance openstack-keystone openstack-quantum openstack-swift openstack-dashboard openstack-utils memcached qpid-cpp-server mysql-server avahi
OpenStack默认采用qpid作为消息服务器，因此此处安装的是qpid。

设置安全限制：
打开 /etc/qpidd.conf，做如下设置
auth=no
保存并关闭

设置seLinux为permissive自由模式

vim /etc/selinux/config
SELINUX=permissive

setenforce permissive

设置DNS控制
yum install -y dnsmasq-utils

数据库相关的配置：
开启mysql，并设置开机自启
service mysqld start && chkconfig mysqld on修改配置：
[root@root ~]$  vi /etc/my.cnf
在[mysqld]选项下添加以下两行：
character-set-server=utf8
default-storage-engine=InnoDB
在文件最后添加以下两行：
[mysql]
default-character-set=utf8
重启mysql：
sudo service mysqld restart
登录mysql删除匿名用户并设置root密码：
mysql -uroot
mysql> use mysql;
mysql> delete from user where User="";
mysql> update user set Password=password('root!@#');
删除test数据库：
mysql> drop database test;
创建keystone所需数据库：
mysql> create database keystone;
mysql> grant all privileges on keystone.* to 'keystone'@'%' identified by 'keystone';
创建nova所需数据库：
mysql> create database nova;
mysql> grant all privileges on nova.* to 'nova'@'%' identified by 'nova';
创建glance所需数据库：
mysql> create database glance;
mysql> grant all privileges on glance.* to 'glance'@'%' identified by 'glance';
创建horizon所需数据库：
mysql> create database horizon;
mysql> grant all privileges on horizon.* to 'horizon'@'%' identified by 'horizon';
刷新权限：
mysql> flush privileges;
mysql> quit

 

初始化nova相关数据库
openstack-db --init --service nova

初始化glance相关数据库
openstack-db --init --service glance

开启AMQP消息功能：
service qpidd start && chkconfig qpidd on

开启libvirt功能：
service libvirtd start && chkconfig libvirtd on

启动glance-api、glance-registry功能：
for svc in api registry; do service openstack-glance-$svc start; chkconfig openstack-glance-$svc on; done

设置volume storage：
openstack-nova-volume服务需要一个名为nova-volumes的LVM Volume Group卷组存在，我们通过镜像文件模拟一个设备来创建该vg。

创建设备文件
dd if=/dev/zero of=/var/lib/nova/nova-volumes.img bs=1M seek=20k count=0

创建卷组
vgcreate nova-volumes $(losetup --show -f /var/lib/nova/nova-volumes.img)

以下两点很重要，如果不做会导致创建volume失败！

打开/etc/tgt/tagets.conf 添加如下内容：

include /etc/nova/volumes/*

开启tgt服务，并开机自启动：

service tgtd start && chkconfig tgtd on

 

安装一个VM：
此处需要说明一个问题，由于此次安装时VMWare虚拟机中进行，所以务必将VMware的CPU配置选项的VT-x功能打开，否则将无法在VMWare虚拟机内再启动实例。

此处我们使用kvm虚拟机
openstack-config --set /etc/nova/nova.conf DEFAULT libvirt_type kvm

针对RHEL6.4的一个问题修正
ln -s /usr/libexec/qemu-kvm /usr/bin/qemu-system-x86_64

重启系统

reboot

重启libvirt

service libvirtd restart

启动nova的所有服务：
for svc in api objectstore compute network volume scheduler cert; do service openstack-nova-$svc start; chkconfig openstack-nova-$svc on; done

启动服务后，使用ps -aux | grep nova看看是否所有的服务都起来，这些服务包括nova-objectstore、nova-network、nova-volume、nova- scheduler、nova-cert、nova-api、nova-compute。为了进一步确认服务都正常，务必查看/var/log/nova 下的各个服务的日志文件，看看是否有错误或者警告。

 

注意：此处特别强调一下nova-voluem服务，每次重启系统后nova-volumes卷都会丢失(具体原因待查)，因此，上面执行的命令可能会在启动volume服务时失败，具体看日志。如果确实是这种情况，可以再运行一次：

vgcreate nova-volumes $(losetup --show -f /var/lib/nova/nova-volumes.img)

并重启一次volume服务，若果有提示错误，则再尝试一次：

service openstack-nova-volume restart

初始化keystone服务：
初始化keystone相关的数据库
openstack-db --init --service keystone

vi创建一个keystonerc的文件，并写入如下内容用于环境变量：
export ADMIN_TOKEN=$(openssl rand -hex 10)
export OS_USERNAME=admin
export OS_PASSWORD=verybadpass
export OS_TENANT_NAME=admin
export OS_AUTH_URL=http://127.0.0.1:5000/v2.0/

保存并退出，然后执行：
source ./keystonerc

注意：以上文件的内容，最好添加到~/.bashrc中，否则每次重启系统后，如果通过命令行进行相关操作需找到keystonerc文件，且执行source ./keystonerc

 

设置配置文件中的admin_token值
openstack-config --set /etc/keystone/keystone.conf DEFAULT admin_token $ADMIN_TOKEN

启动keystone服务
service openstack-keystone start && chkconfig openstack-keystone on

创建简单的tenant、user、roles、service
ADMIN_PASSWORD=$OS_PASSWORD SERVICE_PASSWORD=servicepass openstack-keystone-sample-data

测试keystone服务是否工作正常
keystone user-list

配置nova使用keystone认证服务：
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_user nova
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_password servicepass
openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystone

重启nova的api和compute服务
for svc in api compute; do service openstack-nova-$svc restart; done

验证nova、keystone是否可连通
nova flavor-list

配置glance使用keystone认证服务：
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_user glance
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_password servicepass
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_user glance
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_password servicepass

重启glance的两个服务
service openstack-glance-api restart
service openstack-glance-registry restart

验证glance、keystone是否连通
glance index

配置dashboard服务：
启动httpd服务
service httpd restart && chkconfig httpd on

如果selinux是打开的，我们需要必须做如下设置，以便保证httpd可以访问其他的网络服务(dashboard需要与OpenStack其他服务的http API通信)
setsebool -P httpd_can_network_connect=on

至此，我们可以通过 http://192.168.22.144/dashboard 访问openstack，用户名为：nova 密码为：servicepass 也就是我们在keystone中设置的密码

在防火墙中开启对http服务的访问许可：
lokkit -p http:tcp
lokkit -p https:tcp