centos openstack

Linux下端口被占用解决 

解决方法:

1.查找被占用的端口
          netstat -tln   
          netstat -tln | grep 8083  

 netstat -tln 查看端口使用情况,而netstat -tln | grep 8083 则是只查看端口8083的使用情况

 

2.查看端口属于哪个程序?端口被哪个进程占用
         lsof -i :8083  

 

3.杀掉占用端口的进程
          kill -9 进程id

IP地址是:192.168.1.7(eth0)
安装必要工具:
yum -y install vim wget make gcc automake yum-utils unzip
想安装openstack必要的源:
rpm -ivh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm

安装openstack组件及依赖包:不要害怕,按照步骤来吧;你看的别的文章肯定没这么快一下安装这么多的包;
yum --enablerepo=epel-testing install openstack-nova openstack-glance openstack-keystone openstack-quantum openstack-swift openstack-dashboard openstack-utils memcached qpid-cpp-server mysql-server avahi
这个这几天用epel-testin会报错说quantum-2013.1找不到,安装的时候把--enablerepo=epel-testing去掉就可以了!
消息服务器是必须的,OpenStack默认采用qpid作为消息服务器,因此此处安装的是qpid。
安全现在
vim /etc/qpidd.conf
auth=yes----->auth=no
:x保存退出;
selinux设置:
vim /etc/selinux/config
SELINUX=permissive  此模式为自由模式;
设置DNS控制:
yum install -y dnsmasq-utils
数据库相关的配置:

一定要有密码:

mysql> USE mysql ;
mysql> UPDATE user SET Password = password ( 'root' ) WHERE User = 'root' ;
mysql> flush privileges ;
mysql> quit
5.将MySQL的登录设置修改回来
# vi /etc/my.cnf
将刚才在[mysqld]的段中加上的skip-grant-tables删除

flush privileges;

======================================================

原因是 openstack nova 的一个主键PRIMARY KEY (user_id, project_id)过长。
每个都是256字节,两个是512字节,,这时:
1、由于mysql做采用 MYISAM 表类型时,每个key不能超过 1k字节
2、由于mysql设置了 utf-8,每个字符占3个字节,这样 512*3就超过了1K字节
解决方法:
1、mysql server不要采用 utf-8, 采用latin1

default-character-set=utf8
或者:
2、mysql server 采用 INNODB 作为表结构,这样没有 key 是 1k字节的限制
vi /etc/my.cnf
[mysqld]
default_table_type = InnoDB
character-set-server=utf8
init_connect=’SET NAMES utf8′

======================================================
开启mysql,并设置开机自启
service mysqld start && chkconfig mysqld on
Starting mysqld:                         [  OK  ]
初始化nova相关数据库
openstack-db --init --service nova
MySQL user:是登陆数据库的密码,即为数据库管理员密码;
初始化glance相关数据库
openstack-db --init --service glance
开启AMQP消息功能:
service qpidd start && chkconfig qpidd on
Starting Qpid AMQP daemon:               [  OK  ]
开启libvirt功能:
service libvirtd restart ; chkconfig libvirtd on
Stopping libvirtd daemon:                [  OK  ]
Starting libvirtd daemon: 2013-05-21 17:20:23.433+0000: 23858: info : libvirt version: 0.10.2, package: 18.el6_4.5 (CentOS BuildSystem <http://bugs.centos.org>, 2013-05-16-14:53:18, c6b7.bsys.dev.centos.org)
2013-05-21 17:20:23.433+0000: 23858: warning : virGetHostname:2265 : getaddrinfo failed for 'openstack': Name or service not known
     [  OK  ]
启动glance-api、glance-registry功能:
for svc in api registry ; do service openstack-glance-$svc start; chkconfig openstack-glance-$svc on ;done
Starting openstack-glance-api:                             [  OK  ]
Starting openstack-glance-registry:                        [  OK  ]
dd if=/dev/zero of=/var/lib/nova/nova-volumes.img bs=1M seek=20k count=0
0+0 records in
0+0 records out
0 bytes (0 B) copied, 1.8741e-05 s, 0.0 kB/s
vgcreate nova-volumes $(losetup --show -f /var/lib/nova/nova-volumes.img)
  No physical volume label read from /dev/loop0
  Physical volume "/dev/loop0" successfully created
  Volume group "nova-volumes" successfully created
以下两点很重要,如果不做会导致创建volume失败!
vim /etc/tgt/targets.conf
include /etc/nova/volumes/*
service tgtd start ; chkconfig tgtd on
Starting SCSI target daemon:             [  OK  ]
service tgtd start ; chkconfig tgtd on
Starting SCSI target daemon:             [  OK  ]
openstack-config --set /etc/nova/nova.conf DEFAULT libvirt_type kvm
ln -s /usr/libexec/qemu-kvm /usr/bin/qemu-system-x86_64

重启系统

reboot

重启libvirt

service libvirtd restart

启动nova的所有服务:
for svc in api objectstore compute network volume scheduler cert; do service openstack-nova-$svc start; chkconfig openstack-nova-$svc on;  done

启动服务后,使用ps -aux | grep nova看看是否所有的服务都起来,这些服务包括nova-objectstore、nova-network、nova-volume、nova- scheduler、nova-cert、nova-api、nova-compute。为了进一步确认服务都正常,务必查看/var/log/nova 下的各个服务的日志文件,看看是否有错误或者警告。

注意:此处特别强调一下nova-voluem服务,每次重启系统后nova-volumes卷都会丢失(具体原因待查),因此,上面执行的命令可能会在启动volume服务时失败,具体看日志。如果确实是这种情况,可以再运行一次:

vgcreate nova-volumes $(losetup --show -f /var/lib/nova/nova-volumes.img)

并重启一次volume服务,若果有提示错误,则再尝试一次:

service openstack-nova-volume restart

初始化keystone服务:
初始化keystone相关的数据库
openstack-db --init --service keystone

vi创建一个keystonerc的文件,并写入如下内容用于环境变量:
vim keystonerc
export ADMIN_TOKEN=$(openssl rand -hex 10)
export OS_USERNAME=admin
export OS_PASSWORD=verybadpass
export OS_TENANT_NAME=admin
export OS_AUTH_URL=http://127.0.0.1:5000/v2.0/

保存并退出,然后执行:
source ./keystonerc

注意:以上文件的内容,最好添加到~/.bashrc中,否则每次重启系统后,如果通过命令行进行相关操作需找到keystonerc文件,且执行source ./keystonerc

设置配置文件中的admin_token值
openstack-config --set /etc/keystone/keystone.conf DEFAULT admin_token $ADMIN_TOKEN

启动keystone服务
service openstack-keystone start && chkconfig openstack-keystone on

创建简单的tenant、user、roles、service
ADMIN_PASSWORD=$OS_PASSWORD SERVICE_PASSWORD=servicepass openstack-keystone-sample-data

测试keystone服务是否工作正常
keystone user-list

配置nova使用keystone认证服务:
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_user nova
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_password servicepass
openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystone

重启nova的api和compute服务
for svc in api compute; do service openstack-nova-$svc restart; done

验证nova、keystone是否可连通
nova flavor-list

配置glance使用keystone认证服务:
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_user glance
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_password servicepass
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_user glance
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_password servicepass

重启glance的两个服务
service openstack-glance-api restart
service openstack-glance-registry restart

验证glance、keystone是否连通
glance index

配置dashboard服务:
启动httpd服务
service httpd restart && chkconfig httpd on

如果selinux是打开的,我们需要必须做如下设置,以便保证httpd可以访问其他的网络服务(dashboard需要与OpenStack其他服务的http API通信)
setsebool -P httpd_can_network_connect=on

至此,我们可以通过 http://192.168.1.7/dashboard 访问openstack,用户名为:nova  密码为:servicepass 也就是我们在keystone中设置的密码

在防火墙中开启对http服务的访问许可:
lokkit -p http:tcp
lokkit -p https:tcp

////////////////////////////////////////

3.安装epel中的一些依赖包:

关于qpid的bug已经被修复,详情见这里:
https://review.openstack.org/#/c/6760/
https://github.com/openstack/glance/commit/5bed23cbc962d3c6503f0ff93e6d1e326efbd49d
我将使用qpid,这样可以不用安装epel源,省去安装rabbitmq及其依赖的60多 包,python-sqlite2, python-greenlet-devel及其依赖的python-greenlet 可以先下载然后手动安装就好了,我将会将这些文件打包跟大家下载。如果使用qpid请安装好python-qpid,python-sqlite2, python-greenlet-devel及其依赖的python-greenlet后直接看第4步。
下载页:http://dl.fedoraproject.org/pub/epel/6/x86_64/repoview/letter_p.group.html

安装:
sudo yum --enablerepo=iso --disablerepo=base,updates,extras install python-qpid
sudo rpm -ihv rpms/python-sqlite2-2.3.5-2.el6.x86_64.rpm rpms/python-greenlet-0.3.1-6.el6.x86_64.rpm rpms/python-greenlet-devel-0.3.1-6.el6.x86_64.rpm

3.1安装epel源:
[ugyn@cc ~]$ sudo rpm -i http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-5.noarch.rpm

3.2安装epel源中的rabbitmq-server及另两个依赖包:
[ugyn@cc ~]$ sudo yum install rabbitmq-server python-sqlite2 python-greenlet-devel

3.3启动rabbitmq-server:

首先要停掉qpidd,本来OpenStack可以使用qpidd,我在实验中使用时通过glance上传镜像时报错(详情见这里 ),而用rabbitmq没这样的问题

[ugyn@cc ~]$ sudo chkconfig qpidd off && sudo service qpidd stop

[ugyn@cc ~]$ sudo chkconfig rabbitmq-server on && sudo service rabbitmq-server start

设置密码:

[ugyn@cc ~]$ sudo rabbitmqctl change_password guest service123

注意:请确定已经设置好了主机名,不然rabbit可能无法启动

安装计算节点时以下步骤都不需要!!!

4.启动httpd:
[ugyn@cc ~]$ sudo chkconfig httpd on && sudo service httpd start
Starting httpd: httpd: apr_sockaddr_info_get() failed for cc.sigsit.org
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
                                                           [  OK  ]
[ugyn@cc ~]$ sudo service httpd status
httpd (pid  28460) is running...

5.启动mysql:
[ugyn@cc ~]$ sudo chkconfig mysqld on && sudo service mysqld start
修改配置:
[ugyn@cc ~]$ sudo vim /etc/my.cnf
在[mysqld]选项下添加以下两行:
character-set-server=utf8
default-storage-engine=InnoDB
在文件最后添加以下两行:
[mysql]
default-character-set=utf8
重启mysql:
sudo service mysqld restart
登录mysql删除匿名用户并设置root密码:
mysql -uroot
mysql> use mysql
mysql> delete from user where User="";
mysql> update user set Password=password('service123');
删除test数据库:
mysql> drop database test;
创建keystone所需数据库:
mysql> create database keystone;
mysql> grant all privileges on keystone.* to 'keystone'@'%' identified by 'keystone';
创建nova所需数据库:
mysql> create database nova;
mysql> grant all privileges on nova.* to 'nova'@'%' identified by 'nova';
创建glance所需数据库:
mysql> create database glance;
mysql> grant all privileges on glance.* to 'glance'@'%' identified by 'glance';
创建horizon所需数据库:
mysql> create database horizon;
mysql> grant all privileges on horizon.* to 'horizon'@'%' identified by 'horizon';
刷新权限:
mysql> flush privileges;
mysql> quit

猜你喜欢

转载自ssydxa219.iteye.com/blog/2033831