OpenStack双节点部署-M环境部署三 ——基础服务

基础服务安装

• • 一、上传镜像
  • 二、关闭防火墙与安全策略
  • 三、配置主机映射
  • 四、配置yum源
  • 五、安装ntp（时间同步）服务
  • 六、安装Openstack软件包
  • 七、 安装数据库
  • 八、安装并配置消息服务器和Memcached
  • 九、安装Memcached

一、上传镜像

Controller节点

双击 SecureFX 将Centos7镜像与openstack-M版镜像上次至root目录

~表示为root目录，上传镜像的位置是自己选择的

# mkdir -p /opt/centos  /opt/mitaka  
    （创建centos、mitaka目录）
    
    # mount -o loop CentOS-7-x86_64-DVD-1511.iso /mnt/
    （将centos镜像文件挂载到mnt目录下）
    # cp -rvf /mnt/* /opt/centos/
    （将mnt目录下挂载的内容拷贝至/opt/centos目录）
     # umount /mnt/ 
    （拷贝完成后取消挂载）
    # mount -o loop Mitaka.iso /mnt/ 
    （将openstack镜像文件挂载到mnt目录下）
    # cp -rvf /mnt/* /opt/mitaka/
    # umount /mnt/
    （拷贝完成后取消挂载,mnt目录下的文件将会消失）
           

注：挂载成功后，对应目录下应该有文件。

这样关闭虚拟机后不用重新挂载，可以继续使用yum源；

也可以在mnt目录下创建centos和mitaka目录，将两个镜像分别挂载在对应的mnt目录下，不过每次重启虚拟机后需要重新使用mount命令挂载

二、关闭防火墙与安全策略

Controller 和 Compute节点

1）关闭防火墙

# systemctl mask firewalld.service   
注销防火墙服务
# systemctl stop firewalld.service  
暂停防火墙服务
# systemctl disable firewalld.service  
关闭防火墙开机自启
           

2）清除iptables安全规则（服务器慎用）

# iptables -F
# iptables -X
# iptables -Z
  
# iptables-save 
Generated by iptables-save v1.4.21 on Sun Sep 30 16:33:19 2018
*filter
:INPUT ACCEPT [18:1188]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [10:936]
COMMIT
Completed on Sun Sep 30 16:33:19 2018
           

3）关闭Selinux

# vi /etc/selinux/config
修改  SELINUX=permissive
# setenforce 0  临时关闭Selinux
           

三、配置主机映射

Controller 和 Compute节点

# vi /etc/hosts  在hosts文件中添加如下内容
192.168.100.10 controller
192.168.100.20 compute
           

修改完成后两台虚拟机互ping主机名，例如 compute节点 ping controller

能ping通说明配置正确

四、配置yum源

Controller节点

1）配置controller节点的yum源

注： baseurl=file://+centos文件的路径 /opt/centos

baseurl=file://+Openstack-Mitaka文件的路径/opt/mitaka/Openstack-Mitaka

# mkdir /opt/repo    
# mv /etc/yum.repos.d/*.repo /opt/repo/    （离线安装，所以yum.repos.d目录下只能有你自己配置的repo文件）
           

[root@controller yum.repos.d]# vi /etc/yum.repos.d/local.repo
[centos]
name=centos
baseurl=file:///opt/centos  
gpgcheck=0
enabled=1
[mitaka]
name=mitaka
baseurl=file:///opt/mitaka/Openstack-Mitaka  
gpgcheck=0
enabled=1
    
# yum clean all （清理yum缓存）
           

# yum list 
（列出yum源，检验yum是否配置成功）
           

如图，yum源配置成功

2）Controller节点安装FTP服务

# yum install -y vsftpd
# vi /etc/vsftpd/vsftpd.conf  
（在vsftpd.conf内添加）
anon_root=/opt    （/opt为centos、mitaka文件的路径）
# systemctl start vsftpd.service  （启动vsftpd服务）
# systemctl enable vsftpd.service  （设置vsftpd服务开机自启）
           

Compute节点

3）Compute配置yum源

# mkdir /opt/repo    
# mv /etc/yum.repos.d/*.repo /opt/repo/    
（离线安装，所以yum.repos.d目录下只能有你自己配置的repo文件）
           

# vi /etc/yum.repos.d/local.repo
    [centos]
    name=centos
    baseurl=ftp://192.168.100.10/centos
    gpgcheck=0
    enabled=1
    [mitaka]
    name=mitaka
    baseurl=ftp://192.168.100.10/mitaka/Openstack-Mitaka
    gpgcheck=0
    enabled=1
    
    # yum clean all
    # yum list  （检验yum是否配置成功）
           

五、安装ntp（时间同步）服务

Controller

# yum install -y ntp
           

配置ntp.conf文件

[root@controller ~]# vi /etc/ntp.conf  （server下添加）
    server 127.127.1.0
    fudge 127.127.1.0 stratum 10
   
    # systemctl start ntpd.service
    # systemctl enable ntpd.service
    # ntpstat （查看ntp服务状态）
           

Compute节点

# yum install -y ntp
    # ntpdate controller
           

如图，表示ntp服务安装成功

29 Sep 16:47:08 ntpdate[21333]: the NTP socket is in use, exiting

没有数字显示表示ntp服务安装失败

六、安装Openstack软件包

Controller和Compute节点

# yum install  -y python-openstackclient openstack-selinux
    # yum –y upgrade --skip-broken   
           

注：安装完成后可以重启两台虚拟机，使linux更新的内核生效

七、 安装数据库

Controller节点

[[email protected] ~]# yum install -y mariadb mariadb-server python2-PyMySQL
           

配置数据库

编辑/etc/my.cnf文件，在[mysqld]下添加如下内容

[mysqld]
    bind-address=192.168.100.10  （controller节点的内网IP地址）
    default-storage-engine=innodb
    innodb_file_per_table
    max_connection=4096        （最大连接时间4096s）
    collation-server=utf8_general_ci
    character-set-server=utf8      （使用UTF-8字符集）
           

# systemctl start mariadb.service
# systemctl enable mariadb.service
# mysql_secure_installation  （初始化数据库并设置密码）
           

设置数据库密码

默认情况下，MariaDB安装有一个匿名用户，允许任何人使用

要登录MariaDB，无需创建用户帐户

删除匿名用户? yes （提高数据安全性）

通常，root用户只能从“localhost”连接。

这确保某人无法从网络猜测根密码。

远程禁止root用户登录? no

默认情况下，MariaDB附带一个名为“test”的数据库，任何人都可以使用访问。

这也只是为了测试，应该删除在进入生产环境之前。

删除测试数据库并访问它? yes

重新加载特权表将确保到目前为止所做的所有更改将立即生效。

现在重新加载权限表? yes

八、安装并配置消息服务器和Memcached

Controller节点

# yum install -y rabbitmq-server
# systemctl start rabbitmq-server.service
# systemctl enable rabbitmq-server.service
           

创建rabbitmq用户并设置权限
创建用户：openstack；密码：123456

# rabbitmqctl add_user openstack 123456

给openstack用户授予读/写访问权限

# rabbitmqctl set_permissions openstack ".*" ".*" ".*"
           

九、安装Memcached

# yum install -y memcached python-memcached
# systemctl enable memcached.service
# systemctl start memcached.service