如何通过 5 个步骤在 CentOS 7 上安装 OpenStack

OpenStack 是一个开源平台，主要用于通过 Web 浏览器仪表板或命令行管理云环境的硬件、存储和网络设置。 除了管理您的云之外，您还可以构建和部署您的实例。

在本教程中，我们将介绍如何在 CentOS 7 上安装 OpenStack。我们将以 root 用户身份登录到非托管的 CentOS 7 服务器上，只有 灯堆栈 安装在它上面。

OpenStack 安装

1.验证您的服务器的初始配置

在安装之前，通过运行 yum update 命令确保服务器上的所有内容都是最新的。 此命令将检查存储库并通知您是否需要更新。

[root@host ~]# yum update

以下提示将指示运行 yum 命令后有多少软件包需要更新。 按 y 然后 Enter 安装必要的软件包。

Transaction Summary
==========================================================================================================
Install    2 Packages (+1 Dependent package)
Upgrade  171 Packages

Total download size: 606 M
Is this ok [y/d/N]:

禁用不必要的服务

通过运行以下命令停止并禁用我们不需要的任何服务。

[root@host ~]# ss -tulpn

该命令的结果将显示所有正在运行的服务的列表以及它们正在侦听的端口，具体取决于您的服务器上正在运行的服务。

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
udp UNCONN 0 0 *:48219 *:* users:(("haproxy",pid=71524,fd=6),("haproxy",pid=71523,fd=6))
tcp LISTEN 0 128 *:22 *:* users:(("sshd",pid=940,fd=3))
tcp LISTEN 0 100 127.0.0.1:25 : users:(("master",pid=71392,fd=13))
tcp LISTEN 0 128 *:5000 *:* users:(("haproxy",pid=71524,fd=5))
tcp LISTEN 0 128 [::]:22 [::]:* users:(("sshd",pid=940,fd=4))
tcp LISTEN 0 100 [::1]:25 [::]:* users:(("master",pid=71392,fd=14))
tcp LISTEN 0 128 [::ffff:127.0.0.1]:9200 [::]:* users:(("java",pid=45448,fd=254))
tcp LISTEN 0 128 [::1]:9200 [::]:* users:(("java",pid=45448,fd=253))
tcp LISTEN 0 128 [::ffff:127.0.0.1]:9300 [::]:* users:(("java",pid=45448,fd=251))
tcp LISTEN 0 128 [::1]:9300 [::]:* users:(("java",pid=45448,fd=250))

只有 SSH 守护程序应该保持活动状态。 因此，我将使用以下命令禁用除 SSH 守护程序之外的所有内容，包括 HAProxy 负载均衡器和 Elasticsearch（在 Java 下运行）。

[root@host ~]# systemctl stop haproxy && systemctl disable haproxy; systemctl stop elasticsearch.service && systemctl disable elasticsearch.service

禁用所有不必要的服务后，从上面重新运行 ss-tulpn 命令。 如果仅保留 SSH 守护程序，则输出将如下所示。 如果您看到的不仅仅是 SSH 守护程序，请重复禁用过程并重新检查活动服务。

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp LISTEN 0 128 *:22 *:* users:(("sshd",pid=940,fd=3))
tcp LISTEN 0 128 [::]:22 [::]:* users:(("sshd",pid=940,fd=4))

如果 SSH 守护程序是列表中剩下的唯一服务，则您已准备好进入下一步。

检查 SELinux 是否已禁用

检查安全性增强的 Linux (SELinux) 通过运行 getenforce 命令在您的服务器上启用。 如果它被禁用，输出将返回 Disabled。

[root@host ~]# getenforce
Disabled

如果 SELinux 仍处于启用状态，则输出将返回 Enforcing。

[root@host ~]# getenforce
Enforcing

红帽可以帮助您 将 SELinux 设置为允许或禁用.

设置您的系统主机名

初始配置的最后一步是设置您的主机名以匹配您的 OpenStack 安装将在其上运行的完全限定域名 (FQDN)。

将 set-hostname 更改为您的首选主机名。

[root@host ~]#hostnamectl set-hostname host.OpenStack.lan

由于没有产生输出，请使用以下命令验证您是否正确设置了主机名。

[root@host ~]# hostname -f

输出将显示当前主机名的名称。 如果它显示您的首选主机名，那么您是最新的。

2. 使用 PackStack 包安装 OpenStack

PackStack 在 CentOS 和 Red Hat Enterprise Linux (RHEL) 服务器上部署不同的 OpenStack 组件。 首先，我们需要使用此命令启用 RDO（OpenStack 的 RPM 分发）存储库。

[root@host ~]# yum install https://www.rdoproject.org/repos/rdo-release.rpm

出现提示时，按 y 然后 Enter 得到下面的结果。

Running transaction
Installing : rdo-release-train-1.noarch 1/1
Verifying : rdo-release-train-1.noarch 1/1
Installed:
rdo-release.noarch 0:train-1
Complete!

现在使用 yum 安装 PackStack 包。 这个命令的输出会比较大。

[root@host ~]# yum install openstack-packstack

出现下面的输出后，按y，然后 Enter.

Retrieving key from file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-SIG-Cloud
Importing GPG key 0x764429E6:
Userid : "CentOS Cloud SIG (https://wiki.centos.org/SpecialInterestGroup/Cloud) [email protected]"
Fingerprint: 736a f511 6d9c 40e2 af6b 074b f9b9 fee7 7644 29e6
Package : rdo-release-train-1.noarch (@/rdo-release)
From : /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-SIG-Cloud

检索到密钥后，您将看到以下输出，表明 PackStack 软件包已安装。

Installed:
  openstack-packstack.noarch 1:15.0.1-2.el7

Complete!

3. 开放堆栈 Cloud 配置文件

创建配置文件

要在 PackStack 中生成配置文件，请运行以下命令。

[root@host ~]# packstack --gen-answer-file=$(date +"%d.%m.%y").conf

该命令将确保生成的文件包含创建日期，如下所示。

Packstack changed given value to required value /root/.ssh/id_rsa.pub
Additional information:
Parameter CONFIG_NEUTRON_L2_AGENT: You have chosen OVN Neutron backend. Note that this backend does not support the VPNaaS or FWaaS services. Geneve will be used as the encapsulation method for tenant networks

注意：参数 CONFIG_NEUTRON_L2_AGENT 会出现给所有遵循本指南的用户，是正常的。

使用 ls 命令查找新创建的配置文件。 如下图，我们的配置文件是22.06.21.conf。

[root@host ~]# ls
22.06.21.conf haproxy.tar.gz results1.nmap results.gnmap results.xml
haproxy-2.3.10 results1.gnmap results1.xml results.nmap

编辑配置文件

现在我们将使用文本编辑器来编辑配置文件。 打开 22.06.21.conf 文件并在适当的地方更新任何包含密码的行。

[root@host ~]# vi 22.06.21.conf

接下来，设置您的公开 NTP 服务器 到一个位置 close 给你。 在我们下面 example，我们选择了 美国 泳池区。

CONFIG_NTP_SERVERS=0.us.pool.ntp.org

如下所示更新其余参数，但包含您自己的密码。

CONFIG_PROVISION_DEMO=n
CONFIG_KEYSTONE_ADMIN_PW=TeStPASSword234
CONFIG_HORIZON_SSL=y
CONFIG_MARIADB_PW=TeStPASSword234

编辑完成后保存 close 编辑器中带有 :wq 命令的文件。

最后，更新文件以允许 root 登录。 使用编辑器打开文件。

[root@host ~]# vi /etc/ssh/sshd_config

以井号 (#) 开头的代码行是代码中的注释，系统不会读取。 删除 PermitRootLogin yes 行前面的井号，使其处于活动状态，如下所示。 Save 您的更改一旦完成。

#LoginGraceTime 2m
PermitRootLogin yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10

最后，重新启动 SSH 守护程序。

[root@host ~]# systemctl restart sshd

4. 如何安装 OpenStack

最后，我们可以开始 OpenStack 安装。 使用刚刚编辑的配置文件并运行以下命令。

[root@host ~]# packstack --answer-file 22.06.21.conf

安装过程需要一些时间，但您会看到在整个过程中安装了各种服务。 生成的输出如下所示。

Preparing Ceilometer entries [ DONE ]
Preparing Aodh entries [ DONE ]
Preparing Puppet manifests [ DONE ]
Copying Puppet modules and manifests [ DONE ]
Applying 209.59.176.93_controller.pp
209.59.176.93_controller.pp: [ DONE ]
Applying 209.59.176.93_network.pp
209.59.176.93_network.pp: [ DONE ]
Applying 209.59.176.93_compute.pp
209.59.176.93_compute.pp: [ DONE ]
Applying Puppet manifests [ DONE ]
Finalizing [ DONE ]

**** Installation completed successfully ******
Additional information:
* File /root/keystonerc_admin has been created on OpenStack client host 209.59.176.93. To use command line tools you need to source the file.
* NOTE : A certificate was generated to be used for SSL, You should change the SSL certificate configured in /etc/httpd/conf.d/ssl.conf on 209.59.176.93 to use CA signed cert.
* To access the OpenStack Dashboard browse to https://209.59.176.93/dashboard.
Please, find your login credentials stored in the keystonerc_admin in your home directory.
The installation log file is available at: /var/tmp/packstack/20210622-135452-6hMTPK/openstack-s
etup.log

5. 启动 OpenStack 仪表板

在浏览器中输入以下内容。 将下面显示的 IP 地址替换为您自己的 IP 地址。

https://209.59.176.93/dashboard

将出现 OpenStack 登录屏幕。

输入 admin 作为配置文件中建立的用户名和密码。 点击 登入.

注意：如果您忘记了密码，请在 keystonerc_admin 文件中找到它，该文件位于您安装 OpenStack 的目录中。

成功登录将显示 OpenStack 仪表板。

结论

您已经成功在您的服务器上完成了 OpenStack 的安装！ 我们完全托管的云托管基于 OpenStack 技术构建，使可扩展、负载平衡的服务器集群的部署变得轻而易举！ 立即联系我们，帮助您选择适合您的云服务器。

Related Posts