问题前因:初步使用openshift集群时,不可避免的会使用系统管理员操作
问题现状:当使用system:admin登录时,出现 error: username system:admin is invalid for basic auth
如下:
[root@cpe-172-250-210-30 openshift-server-v3.11.0]# oc login -u system:admin
Authentication required for https://172.250.210.30:8443 (openshift)
Username: system:admin
Password:
error: username system:admin is invalid for basic auth
问题原因:这是因为system:admin
系统管理员是用密钥证书
登录的,识别不到证书位置,所以无法登录
解决办法:这时候只需要手动配置下证书的环境变量,告诉集群管理员使用的密钥在哪里就可以了
$ export KUBECONFIG=/opt/openshift.local.clusterup/openshift-apiserver/admin.kubeconfig
根据自身安装的openshift环境去查找admin.kubeconfig文件,一般情况下都在安装目录下(可以用这个来在系统中查找:find / -name admin.kubeconfig)
这个是在当前会话临时使用的环境变量,重新ssh连接一个新会话就没有了
也可以直接在/etc/profile中添加配置
$ vim /etc/profile
KUBECONFIG=/opt/openshift.local.clusterup/openshift-apiserver/admin.kubeconfig
$ source /etc/profile
配置完密钥的环境变量,就可以正常登录了
如果有需要,在system:admin可以登录后,给一个普通用户赋予管理员权限,既可以用密钥去登录,也可以用密码来登录。
赋予普通用户管理员权限(命令最后的admin是要配置的用户)
oc adm policy add-cluster-role-to-user cluster-admin admin
[root@cpe-172-250-210-30 ~]# oc adm policy add-cluster-role-to-user cluster-admin admin
[root@cpe-172-250-210-30 ~]# oc login -u admin -p admin
Login successful.
You have access to the following projects and can switch between them with 'oc project <projectname>':
* default
kube-dns
kube-proxy
kube-public
kube-system
myproject
openshift
openshift-apiserver
openshift-controller-manager
openshift-core-operators
openshift-infra
openshift-node
openshift-service-cert-signer
openshift-web-console
test
Using project "default".
End……