一盏烛光

OpenStack 认证服务 KeyStone [二]

openstack认证服务Keystone 介绍

Keystone作用：
1.用户与认证：用户权限与用户行为跟踪；
2.服务目录：提供一个服务目录，包括所有服务项和相关Api的断点
3.SOA相关知识

Keystone主要两大功能用户认证 服务目录（相当于一个注册中心）

用户认证几大名词介绍

User：用户
　它是用一个数字代表使用openstack云服务的一个人、系统、或服务。身份验证服务将会验证传入的由用户声明将调用的请求
　一个租户可以有多个用户
　一个用户可以属于一个或多个租户
　用户对租户和操作权限由用户在租户中承担的角色来决定。

Project：项目
　它是各个服务中的一些可以访问的资源集合或者说叫资源组。它是一个容器，用于组织和隔离资源，或标识对象。

Token：令牌

Role：角色
代表一组用户可以访问的资源权限，例如Nova中的虚拟机、Glance中的镜像

服务目录两大名词介绍

Service：服务
Service即服务，如Nova、Glance、Swift。根据前三个概念（User，Tenant和Role）一个服务可以确认当前用户是否具有访问其资源的权限。但是当一个user尝试着访问其租户内的service时，他必须知道这个service是否存在以及如何访问这个service。

Endpoint：端点
Endpoint翻译为“端点”，我们可以理解它是一个服务暴露出来的访问点，如果需要访问一个服务，则必须知道他的endpoint。Endpoint的每个URL都对应一个服务实例的访问地址，并且具有public、orivate和admin这三种权限。pubic url可以完全被全局访问，private url只能被局域网访问，admin url被从常规的访问中分离。

安装KeyStone

安装Openstack验证服务KeyStone

[root@linux-node1 ~]# yum install -y openstack-keystone httpd mod_wsgi memcached python-memcached

提示： wsgi是python一个cgi的接口（keystone需要使用httpd来运行）

注意！
编辑文件/etc/keystone/keystone.conf，我们管理keystone只需要修改keystone的配置文件即可
在配置文件里面以[xxx]里面的内容叫做配置栏目（类似于mysql配置文件[mysqld]下面）

在[DEFAULT]部分，定义初始管理令牌的值：
我们使用openssl生成一个随机值

[root@linux-node1 ~]# openssl rand -hex 101b0abfc7e9a314a0fd7f[root@linux-node1 ~]# vim /etc/keystone/keystone.conf[DEFAULT]admin_token = 1b0abfc7e9a314a0fd7f

　keystone默认没有用户，需要进行创建用户。这样我们在配置文件中加入admin_token，在没有用户的情况下可以使用admin_token进行访问。还可以设置不用用户名和密码。简单来说admin_token就是初始化时候超级管理员的用户

在[database]部分，配置数据库访问：

[database]connection = mysql+pymysql://keystone:[email protected]/keystone

用户名：密码：数据库地址：数据库名称
因为我们需要将用户密码保存到数据库中，所以我们要配置数据库

配置Fernet UUID令牌的提供者
提供令牌有四种方式[fernet|pkiz|pki|uuid]默认是uuid

[token]provider = fernetdriver = memcache

默认是存储在sql中，我们需要将它修改为memcache

提示：关于为什么选择fernet我们可以参考下方文章

Keystone几种token生成的方式分析
http://blog.csdn.net/miss_yang_cloud/article/details/49633719

配置memcached

[memcache]servers = 192.168.56.11:11211

提示：官方默认是localhost，但是如果是正式生产环境可能在另一台服务器上

总结keystone有以下配置

[root@linux-node1 ~]# grep '^[a-Z]' /etc/keystone/keystone.conf[DEFAULT]admin_token = 1b0abfc7e9a314a0fd7f[database]connection = mysql +pymysql://keystone:[email protected]/keystone[memcached]servers = 192.168.56.11:11211[token]provider = fernetdriver = memcache

初始化数据库

[root@linux-node1 ~]# su -s /bin/sh -c "keystone-manage db_sync" keystone

会自动找到keystone配置文件里的mysql连接，来帮我们创建数据库中的表

问题：我们为什么要使用keystone用户去同步数据库呢？
　因为同步数据库会在/var/log/keystone去写一个日志，如果使用root权限，keystone启动时会读取这个日志，那么将无法进行读取出现启动错误的情况

检查表是否创建成功

[root@linux-node1 ~]# mysql -h 192.168.56.11 -ukeystone -pkeystone -e "use keystone;show tables;"

温馨提示：如果查看表的时候发现没有，那么我们就应该排查/var/log/keystone.log 在群里问问题必须自己先看了没有问题在进行提问

初始化Fernet keys；
创建相关的证书

[root@linux-node1 ~]# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone

执行完命令之后会在/etc/keystone下生成fernet-keys目录，它的权限是keystone里面存放这一些相关证书

提示：我们要注意/etc/keystone/keystone.conf文件的权限

启动memcached并设置开启激动

[root@linux-node1 ~]# systemctl start memcached.service [root@linux-node1 ~]# systemctl enable memcached.service Created symlink from /etc/systemd/system/multi-user.target.wants/memcached.service to /usr/lib/systemd/system/memcached.service.

检查
我们需要检查是否有11211 memcached的端口

查看配置文件

[root@linux-node1 ~]# cat /etc/sysconfig/memcachedPORT="11211"     #端口号USER="memcached"  #用户MAXCONN="1024"   #最大连接数CACHESIZE="64"    #大小64兆OPTIONS=""

配置Http
因为我们当时是安装了一个连接httpd用的一个api，简单的来说我们要通过apache来启动keystone

配置/etc/httpd/conf/httpd.conf文件，配置ServerName 选项为控制节点，如果我们不修改servername那么keystone将无法启动

[root@linux-node1 ~]# vim /etc/httpd/conf/httpd.confServerName 192.168.56.11:80

创建文件/etc/httod/conf.d/wsgi-keystone.conf

[root@linux-node1 ~]# cat /etc/httpd/conf.d/wsgi-keystone.confListen 5000Listen 35357    WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}    WSGIProcessGroup keystone-public    WSGIScriptAlias / /usr/bin/keystone-wsgi-public    WSGIApplicationGroup %{GLOBAL}    WSGIPassAuthorization On    ErrorLogFormat "%{cu}t %M"    ErrorLog /var/log/httpd/keystone-error.log    CustomLog /var/log/httpd/keystone-access.log combined            Require all granted        WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}    WSGIProcessGroup keystone-admin    WSGIScriptAlias / /usr/bin/keystone-wsgi-admin    WSGIApplicationGroup %{GLOBAL}    WSGIPassAuthorization On    ErrorLogFormat "%{cu}t %M"    ErrorLog /var/log/httpd/keystone-error.log    CustomLog /var/log/httpd/keystone-access.log combined            Require all granted

启动并设置开机启动

[root@linux-node1 ~]# systemctl enable httpd.service Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.[root@linux-node1 ~]# systemctl start httpd.service

检查
如果没有启动我们要查看/var/log/keystone/keystone.log并需要开启debug日志

开启debug日志如下：

[root@linux-node1 ~]# vim /etc/keystone/keystone.conf#debug = true将false修改为true将开启

排错方案如下：如果服务出现异常，首先先打开debug 然后重启服务查看日志

以上就是keystone安装，下面我们还需要设置keystone
　　因为我们要连接到keystone所以需要创建keystone用户，keystone还需要自己进行注册服务

连接keystone有俩种方式：
一种是使用keystone –os-username --os-password
另一种是使用环境变量

我们如果想连接到keystone上，需要有`3`个环境变量

1.设置admin_token环境变量

[root@linux-node1 ~]# export OS_TOKEN=1b0abfc7e9a314a0fd7fadmin_token后面的值是我们在keystone.conf里面写的

2.设置连接到keystone的地址（配置端点URL）

[root@linux-node1 ~]# export OS_URL=http://192.168.56.11:35357/v3设置keystone的admin（35357）端口 v3是用第三个版本

3.配置认证API版本

[root@linux-node1 ~]# export OS_IDENTITY_API_VERSION=3

通过admin的token设置环境变量进行操作：:

[root@linux-host1 ~]# export  OS_TOKEN=1b0abfc7e9a314a0fd7f #keystone配置文件中定义的token的值[root@linux-host1 ~]# export  OS_URL=http://192.168.56.11:35357/v3 #keystone地址、端口和验证版本，35357是keystone的admin端口，5000是public端口[root@linux-host1 ~]# export  OS_IDENTITY_API_VERSION=3 #配置API版本的环境变量

创建域、项目、用户和角色

创建default域

[root@linux-node1 ~]# openstack domain create --description "Default Domain" Default+-------------+----------------------------------+| Field       | Value                            |+-------------+----------------------------------+| description | Default Domain                   || enabled     | True                             || id          | 8af40091347e4b109d44feae01fc4356 || name        | Default                          |+-------------+----------------------------------+--description是域的描述，最后一个是域的名称

提示：只有在环境变量下才可以创建这个域，并且生成的ID是随机的

为了进行管理操作，创建管理的项目、用户和角色

创建admin项目 相当于管理的，可以管理所有的云主机

[root@linux-node1 ~]# openstack project create --domain default --description "Admin Project" admin+-------------+----------------------------------+| Field       | Value                            |+-------------+----------------------------------+| description | Admin Project                    || domain_id   | 8af40091347e4b109d44feae01fc4356 || enabled     | True                             || id          | 026a58f98402437fa95ef4a21fbd4d1a || is_domain   | False                            || name        | admin                            || parent_id   | 8af40091347e4b109d44feae01fc4356 |+-------------+----------------------------------+#命令格式为openstack project --domain 域 --description "描述" 项目名

创建admin用户
密码我们设置为admin

[root@linux-node1 ~]# openstack user create --domain default --password-prompt adminUser Password:Repeat User Password:+-----------+----------------------------------+| Field     | Value                            |+-----------+----------------------------------+| domain_id | 8af40091347e4b109d44feae01fc4356 || enabled   | True                             || id        | a809e8be52c84732aecd8ebb93481d65 || name      | admin                            |+-----------+----------------------------------+

提示：密码请设置跟我一致！

创建admin角色
角色就是在一个项目里面有多个角色，我们只能创建在配置文件中设置的角色。配置路径/etc/keystone/policy.json

[root@linux-node1 ~]# openstack role create admin+-----------+----------------------------------+| Field     | Value                            |+-----------+----------------------------------+| domain_id | None                             || id        | c934dad680e142d09c434e2301b2a9bf || name      | admin                            |+-----------+----------------------------------+

添加admin角色到admin项目和用户上
把admin用户添加到admin项目并授权admin的角色，角色就是admin权利的集合

[root@linux-node1 ~]# openstack role add --project admin --user admin admin

小结：前三个环境变量是为了连接到keystone上，后面的就是为了创建域、项目、用户和角色，给域、项目、用户和角色做了一个关联

创建一个demo项目
demo项目就类似于我们去阿里云上注册了一个账号，基本流程跟创建admin是一样的

[root@linux-node1 ~]# openstack project create --domain default --description "Demo Project" demo+-------------+----------------------------------+| Field       | Value                            |+-------------+----------------------------------+| description | Demo Project                     || domain_id   | 8af40091347e4b109d44feae01fc4356 || enabled     | True                             || id          | ff5398ee1b2e4d00bafd57f82dc150e6 || is_domain   | False                            || name        | demo                             || parent_id   | 8af40091347e4b109d44feae01fc4356 |+-------------+----------------------------------+

创建demo用户

[root@linux-node1 ~]# openstack user create --domain default --password-prompt demoUser Password:Repeat User Password:+-----------+----------------------------------+| Field     | Value                            |+-----------+----------------------------------+| domain_id | 8af40091347e4b109d44feae01fc4356 || enabled   | True                             || id        | a78ec26501374df4a574bd3f8153d67f || name      | demo                             |+-----------+----------------------------------+密码设置为demo

创建角色User

[root@linux-node1 ~]# openstack role create user+-----------+----------------------------------+| Field     | Value                            |+-----------+----------------------------------+| domain_id | None                             || id        | 4161dec8714f468f832a55a6ec2abb9e || name      | user                             |+-----------+----------------------------------+提示：角色一共就只有两种，一个是admin另一个就是user了

授权

[root@linux-node1 ~]# openstack role add --project demo --user demo user把demo用户添加到demo项目并授予user角色

创建一个service项目
　　我们各个服务之间需要去访问keystone，那么访问keystone就需要做认证，就需要我们创建用户，这个用户就要属于一个项目。所以我们要先创建一个server项目然后我们还需要给每个项目单独创建一个用户

[root@linux-node1 ~]# openstack project create --domain default --description "Demo Project" service+-------------+----------------------------------+| Field       | Value                            |+-------------+----------------------------------+| description | Demo Project                     || domain_id   | 8af40091347e4b109d44feae01fc4356 || enabled     | True                             || id          | 1c2419156c1b4214b53c50f3f075aeb3 || is_domain   | False                            || name        | service                          || parent_id   | 8af40091347e4b109d44feae01fc4356 |+-------------+----------------------------------+

提示：我们创建server项目是给服务用户用的，现在我们就需要创建openstack组件所有的服务的用户，openstack官方文档是没操作一个服务就创建一个用户，我们在这直接创建完所有用户

创建glance用户

[root@linux-node1 ~]# openstack user create --domain default --password-prompt glanceUser Password:Repeat User Password:+-----------+----------------------------------+| Field     | Value                            |+-----------+----------------------------------+| domain_id | 8af40091347e4b109d44feae01fc4356 || enabled   | True                             || id        | c57d19c6b3784c53b40c48013c11530a || name      | glance                           |+-----------+----------------------------------+授权[root@linux-node1 ~]# openstack role add --project service --user glance admin

创建Nova用户

[root@linux-node1 ~]# openstack user create --domain default --password-prompt novaUser Password:Repeat User Password:+-----------+----------------------------------+| Field     | Value                            |+-----------+----------------------------------+| domain_id | 8af40091347e4b109d44feae01fc4356 || enabled   | True                             || id        | c9a1b50f0b1c42b4a218b2e8dc43078c || name      | nova                             |+-----------+----------------------------------+[root@linux-node1 ~]# openstack role add --project service --user nova admin

创建neutron用户并授权

[root@linux-node1 ~]# openstack user create --domain default --password-prompt neutronUser Password:Repeat User Password:+-----------+----------------------------------+| Field     | Value                            |+-----------+----------------------------------+| domain_id | 8af40091347e4b109d44feae01fc4356 || enabled   | True                             || id        | 99939909b95f4d8aa2ad59622ae10432 || name      | neutron                          |+-----------+----------------------------------+[root@linux-node1 ~]# openstack role add --project service --user neutron admin

创建glance用户并授权

[root@linux-host1 ~]# openstack user create --domain default --password-prompt glanceUser Password:Repeat User Password:+-----------+----------------------------------+| Field     | Value                            |+-----------+----------------------------------+| domain_id | f5282392070044e18b5e93299ee15b5a || enabled   | True                             || id        | 4ee18653aa5b47f293fdf8ed658b221c || name      | glance                           |+-----------+----------------------------------+[root@linux-node1 ~]# openstack role add --project  service --user glance admin

温馨提示：如果出现错误可以使用以下命令进行排错
用户相关设置：openstack user –help

[root@linux-node1 ~]# openstack user --helpCommand "user" matches:  user create  user delete  user list  user password set  user set  user show

服务相关设置：

[root@linux-node1 ~]# openstack service --helpCommand "service" matches:  service create  service delete  service list  service provider create  service provider delete  service provider list  service provider set  service provider show  service set  service showopenstack project list查看是否有项目openstack user list   查看是否有用户

以上就是keystone的用户部署

keystone还有一个功能是服务注册，我们需要将服务注册到上面来

服务注册

创建服务

[root@linux-node1 ~]# openstack service create --name keystone --description "OpenStack Identity" identity+-------------+----------------------------------+| Field       | Value                            |+-------------+----------------------------------+| description | OpenStack Identity               || enabled     | True                             || id          | 22e86b1d085d46d58b5db1aae7f8d26d || name        | keystone                         || type        | identity                         |+-------------+----------------------------------+其他服务过来找的时候就会查找是否含有类似为identity

创建endpoint
前文介绍： Endpoint翻译为“端点”，我们可以理解它是一个服务暴露出来的访问点，如果需要访问一个服务，则必须知道他的endpoint。Endpoint的每个URL都对应一个服务实例的访问地址，并且具有public、orivate和admin这三种权限。pubic url可以完全被全局访问，private url只能被局域网访问，admin url被从常规的访问中分离。

创建公有端点（public）

[root@linux-node1 ~]# openstack endpoint create --region RegionOne identity public http://192.168.56.11:5000/v3+--------------+----------------------------------+| Field        | Value                            |+--------------+----------------------------------+| enabled      | True                             || id           | 041e59113fb84bc1955b4853719e5bdf || interface    | public                           || region       | RegionOne                        || region_id    | RegionOne                        || service_id   | 22e86b1d085d46d58b5db1aae7f8d26d || service_name | keystone                         || service_type | identity                         || url          | http://192.168.56.11:5000/v3     |+--------------+----------------------------------+

创建私有端点（internal）

[root@linux-node1 ~]# openstack endpoint create --region RegionOne identity internal http://192.168.56.11:5000/v3+--------------+----------------------------------+| Field        | Value                            |+--------------+----------------------------------+| enabled      | True                             || id           | 5dbf154c482144848a45314c38d86751 || interface    | internal                         || region       | RegionOne                        || region_id    | RegionOne                        || service_id   | 22e86b1d085d46d58b5db1aae7f8d26d || service_name | keystone                         || service_type | identity                         || url          | http://192.168.56.11:5000/v3     |+--------------+----------------------------------+

创建admin
我们需要将端口改成35357，因为keystone比较特殊，需要单独一个端口

[root@linux-node1 ~]# openstack endpoint create --region RegionOne identity admin http://192.168.56.11:35357/v3+--------------+----------------------------------+| Field        | Value                            |+--------------+----------------------------------+| enabled      | True                             || id           | 30138e420b5b4625a9c8ee2bca56b2d5 || interface    | admin                            || region       | RegionOne                        || region_id    | RegionOne                        || service_id   | 22e86b1d085d46d58b5db1aae7f8d26d || service_name | keystone                         || service_type | identity                         || url          | http://192.168.56.11:35357/v3    |+--------------+----------------------------------+温馨提示：如果一不小心输入错了，需要将三个端点删除从新创建

检查keystone是否安装成功
测试之前我们需要删除删除环境变量unset OS_TOKEN OS_URL
账号是admin，密码我们设置的是admin

[root@linux-node1 ~]# openstack --os-auth-url http://192.168.56.11:35357/v3 \>  --os-project-domain-name default --os-user-domain-name default \>  --os-project-name admin --os-username admin token issuePassword: +------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+| Field      | Value                                                                                                                                                                        |+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+| expires    | 2016-11-17T04:51:30.580499Z                                                                                                                                                  || id         | gAAAAABYLSlCWrN1SZuiZsXNPLo5-JosU1wrgfiwxHBTYPFqfStOZNa8jFSyYhMSPeeC5Fj1qHTJ9ct67IzqjhFcpWrsj7dkRPajxh7NbUAoJsM7aeRJTgWCx7oWQgoR5VqcItnu0ru_45we71BG_mrd9fJxRinPbbDbjEMkpGSN ||            | XJeOyhSCYrA                                                                                                                                                                  || project_id | 026a58f98402437fa95ef4a21fbd4d1a                                                                                                                                             || user_id    | a809e8be52c84732aecd8ebb93481d65                                                                                                                                             |+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

用这个用户名和密码获取一个token，如果可以获取到说明正常，如果没有获取到说明失败

测试demo用户
密码我们同样设置的是demo

[root@linux-node1 ~]# openstack --os-auth-url http://192.168.56.11:5000/v3 \>  --os-project-domain-name default --os-user-domain-name default \>  --os-project-name demo --os-username demo token issuePassword: +------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+| Field      | Value                                                                                                                                                                        |+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+| expires    | 2016-11-17T04:56:37.343347Z                                                                                                                                                  || id         | gAAAAABYLSp17aa9fPaMORIV-wpQa2cxCHfBiU5RbhlW8fPu-uIUsKuXj4gaI8NWLCj7Y3GIam8752UY0miXJxnvJ7ew3lMPpCnYLPrObmvXmo1yeKa391u9yucUbKGIX-ma-                                        ||            | O0iijuy7-XNcGbKa2Ylwij3j3xbyaIUwiiRddnObNx3ZPVjTEo                                                                                                                           || project_id | ff5398ee1b2e4d00bafd57f82dc150e6                                                                                                                                             || user_id    | a78ec26501374df4a574bd3f8153d67f                                                                                                                                             |+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

创建脚本
创建admin和demo项目和用户创建客户端环境变量脚本，为了以后的方便而创建

[root@linux-node1 ~]# cat admin-openstack.shexport OS_PROJECT_DOMAIN_NAME=default export OS_USER_DOMAIN_NAME=default    export OS_PROJECT_NAME=admin    export OS_USERNAME=adminexport OS_PASSWORD=adminexport OS_AUTH_URL=http://192.168.56.11:35357/v3export OS_IDENTITY_API_VERSION=3export OS_IMAGE_API_VERSION=2

测试脚本是否生效
创建完成后，我们下次在想验证token就可以直接使用命令来执行

[root@linux-node1 ~]# source  admin-openstack.sh [root@linux-node1 ~]# openstack token issue+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+| Field      | Value                                                                                                                                                                        |+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+| expires    | 2016-11-17T07:52:13.398484Z                                                                                                                                                  || id         | gAAAAABYLVOdq_gR3JayGSrGeEnJZJHeCxAmkxpAZ9asbj8IH91-jDgImQrVprlPvMO2qXlLAAV3mShVSvEOmMoGpDaCG_ulcr0EB0xo1v-                                                                  ||            | p171xzH3E7ke5NaNNdZWOlIfFmLACa7sA5wULKVz7kSBbS4g_h_bJq0lxr7ev4MX8FsWRnmmtGZI                                                                                                 || project_id | 026a58f98402437fa95ef4a21fbd4d1a                                                                                                                                             || user_id    | a809e8be52c84732aecd8ebb93481d65                                                                                                                                             |+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+[root@linux-node1 ~]#

编写demo的环境

[root@linux-node1 ~]# cat demo-openstack.shexport OS_PROJECT_DOMAIN_NAME=defaultexport OS_USER_DOMAIN_NAME=defaultexport OS_PROJECT_NAME=demoexport OS_USERNAME=demoexport OS_PASSWORD=demoexport OS_AUTH_URL=http://192.168.56.11:5000/v3export OS_IDENTITY_API_VERSION=3export OS_IMAGE_API_VERSION=2[root@linux-node1 ~]# source demo-openstack.sh[root@linux-node1 ~]# openstack token issue+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+| Field      | Value                                                                                                                                                                        |+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+| expires    | 2016-11-17T07:54:19.996447Z                                                                                                                                                  || id         | gAAAAABYLVQc_H2-tIGst4GvEhpu03taLaXP9yE1Yru2foNEzvdW5zFErR_8nvyqkZ2-f8HoHSOpVcRvDPxbujk93uB4a0meYWRS6Ve5zYFZ7v74CbmMRkB-f7hThsTET1uazzKDXFP46gzBV3G135NT-xdjKp-              ||            | pQv58ZNm7BVHSXVtMIES289M                                                                                                                                                     || project_id | ff5398ee1b2e4d00bafd57f82dc150e6                                                                                                                                             || user_id    | a78ec26501374df4a574bd3f8153d67f                                                                                                                                             |+------------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

以后我们要执行openstack命令，直接执行这个环境变量即可

你可能感兴趣的:(OpenStack,杨文,认证服务,OpenStack)

【2023年】云计算金砖牛刀小试6 geekgold 云计算服务器网络 kubernetes 容器
第一套【任务1】私有云服务搭建[10分]【题目1】基础环境配置[0.5分]使用提供的用户名密码，登录提供的OpenStack私有云平台，在当前租户下，使用CentOS7.9镜像，创建两台云主机，云主机类型使用4vCPU/12G/100G_50G类型。当前租户下默认存在一张网卡，自行创建第二张网卡并连接至controller和compute节点（第二张网卡的网段为10.10.X.0/24，X为工位号
KVM虚拟化平台大西瓜不爱告诉你姓名虚拟化 KVM虚拟化
前言1、云计算的定义云计算的定义用户可以在任何时间、地点通过网络获取所需要的计算资源、网络资源、存储资源并且按量计费、弹性伸缩云计算就是一个大的租赁渠首云计算这个大的资源池中的各种资源(以租赁的形式)云计算所汇聚的这部分资源(通过云平台的方式汇聚这些资源)而云平台比如:阿里云、华为云这些云平台使用到的底层平台技术为OpenStack而OpenStack利用了什么技术将资源可以划分给不同的用户使用呢
【2023年】云计算金砖牛刀小试3 geekgold 云计算 linux 运维容器 kubernetes 云原生
A场次题目：OpenStack平台部署与运维业务场景：某企业拟使用OpenStack搭建一个企业云平台，用于部署各类企业应用对外对内服务。云平台可实现IT资源池化，弹性分配，集中管理，性能优化以及统一安全认证等。系统结构如下图：企业云平台的搭建使用竞赛平台提供的两台云服务器，配置如下表：设备名称主机名接口ip地址云服务器1controllereth0，eth1私网：192.168.100.10/2
【2023年】云计算金砖牛刀小试 geekgold linux 容器 grafana prometheus ansible kubernetes 云原生
A模块题目OpenStack平台部署与运维任务1私有云平台环境初始化（6分）IP主机名192.168.157.30controller192.168.157.31compute1.配置主机名把controller节点主机名设置为controller,compute节点主机名设置为compute。分别在controller节点和compute节点将hostname命令的返回结果提交到答题框。【0.5
【2023年】云计算金砖牛刀小试2 geekgold 云计算运维容器 jenkins kubernetes devops docker
A场次题目：Openstack平台部署与运维control172.17.31.10compute172.17.31.20compute任务1私有云平台环境初始化1.初始化操作系统使用提供的用户名密码，登录竞赛云平台。根据表1中的IP地址规划，设置各服务器节点的IP地址，确保网络正常通信，设置控制节点主机名为Controller，计算节点主机名为Compute，并修改hosts文件将IP地址映射为主
CentOS 安装 Openstack --按 rdo 方式 weixin_44251398 centos openstack
安装方式：OpenStack是一个开源的云计算管理平台项目，能支持几乎所有类型的云环境。OpenStack提供了基础设施即服务（IaaS）的解决方案，每个服务都可提供API以进行集成。OpenStack覆盖了网络、虚拟化、操作系统、服务器等各个方面。openstack安装方法有很多种，主流有四种方式，包括（1）手动一步一步安装，（2）fuel安装，（3）devstack安装和（4）rdo安装，RD
OpenStack Ironic 裸金属的配置及使用 Ankele 云计算 ironic 裸金属物理机 openstack 配置
环境当前OpenStack版本为Rocky操作系统为CentOS7.6api节点即控制节点conductor节点即裸金属计算节点控制节点node1、node2、node3计算节点node1、node2、node3、node4裸金属服务节点node4虚拟IPvip一、安装软件包在所有节点上都安装yum仓库yuminstallcentos-release-openstack-rocky-y在api节点
openstack运维命令整理 sky wide openstack linux
openstack运维命令文章原始同步：微信搜索公众号：skywide技术QQ技术群：308191819欢迎各位加入Keystone相关命令用户相关命令创建用户:keystoneuser-create--name=xxx--pass=xxx--tenant=xxx删除用户:keystoneuser-deletexxx更新用户:keystoneuser-update--name=xxx--enabl
OpenStack添加新硬盘到LVM逻辑卷组 LianZhenLiang
参考：CinderLVM配置https://www.cnblogs.com/sammyliu/p/4159147.htmlConfigureandusevolumenumberweigherhttps://docs.openstack.org/cinder/queens/admin/blockstorage-volume-number-weigher.html一、知识：cinderlvm配置(/e
阅读《美国中小学教师》感悟王Zhi
最近我读了《美国中小学教师》，由赵勇、王安琳和杨文中编著。感悟一，中美中小学教师工作比较，首先，从教师在教学中的角色和教学方法来看，中美教师之间存在着很大的差异，中国中小学教师的角色是知识的传授者，教师主要的任务是向学生传授知识，包括课程标准规定的课本中的内容，和知识，超过课程标准范围的有关知识，或成拓展性的知识，而美国教师，则更多的是充当学生的学习的组织者，促进者，和帮助者。从教学方法看，中国中
mirantis OpenStack9.0在virtualbox上的部署 Caroline_33 openstack mirantis virtualbox
实验环境安装包-VirtualBox-4.3.12-93733-Win.exe-Oracle_VM_VirtualBox_Extension_Pack-5.1.2-108956.vbox-extpack-Mirantis_Openstack9.0.iso-bootstrap.zip-mirrors.zip-xtfp-xshell实验机器-cpu:i3-3220以上-Ram:至少8G说明-保证内存至
Spring-Security（二）OAuth2认证详解（持续更新） lbmydream spring cloud 架构 spring 探析 spring java 后端
SpringSecurity&Oauth2系列：SpringSecurity（一）源码分析及认证流程SpringSecurity（二）OAuth2认证详解及自定义异常处理文章目录1、OAuth2.0简介1.1OAuth2.0相关名词解释1.2四种授权模式1.3、OAuth2框架1.4OAuth2.0客户端提供功能2、OAuth2.0认证服务2.1SpringSecurityOAuth2提供的程序实
云计算day32 巭氼云计算
docker容器==》k8s编排=〉openstack存储监控⽇志以及其他的内容回顾1.环境的安装catoverlay>br_netfilter>EOFoverllaybr_netfiltercatnet.bridge.bridge-nf-call-iptables=1>net.bridge.bridge-nf-call-ip6tables=1>net.ipv4.ip_forward=1>EOF#
微信投票系统源码开源版投票活动制作平台源码源码师傅源码分享 php 源码软件
分享一个微信投票系统源码，系统基于微信公众平台，含完整搭建教程和程序包，可以任意制作各种投票活动。主要功能一览：01.界面配色后台自定义，轻松搭建不同风格，我们后台还内置3套模板，一键随意切换02.100%防暴力高并发刷票03.支持微信开放平台，订阅号如服务号操作，用户体验极佳04.支持所有类型公众号活动（非服务号需要借用认证服务号oauth权限即可，未认证号不能借用支付礼物）05.首页列表全aj
Openstack 与 Ceph集群搭建(下)： Openstack部署范枝洲系统运维 openstack ceph
文章目录文章参考部署节点准备1.修改Host文件与hostname名称2.安装NTP软件3.网卡配置信息4.开启Docker共享挂载5.安装python虚拟环境6.安装kolla-ansible7.加载AnsiblegalaxyrequirementsOpenstack安装前预配置1.配置密码2.配置multinode文件3.修改全局配置文件Openstack正式安装1.启动bootstrap-s
黄金票据 --- kerberos学习记录 B1ackMa9ic 学习网络网络攻击模型安全
文章目录Kerberos协议是怎么工作的一、黄金票据利用条件利用步骤Kerberos协议是怎么工作的这里首先要搞懂几个概念：认证服务器（AuthenticationServer，AS）：负责首次身份验证和颁发TGT（TicketGrantingTicket）给用户。用户通过AS向Kerberos服务器发送身份验证请求，并在验证通过后获取TGT。授权票证颁发服务器（TicketGrantingSer
OpenStack云计算平台实战港南四大炮亡 openstack 云计算
项目一任务一了解云计算目前主流的开源云计算平台如下：OpenStack。OpenStack是一个提供IAAS开源解决方案的全球性项目，由Rackspace公司和NASA共同创办，采用了Apache2.0许可证，可以随意使用。OpenStack并不要求使用专门的硬件和软件，可以在虚拟系统或裸机系统中运行。它支持多种虚拟机管理器（KVM和XenServer）和容器技术。OpenStack适应不同的用户
springboot 集成OAuth2 一些用到的基础类耂勹 spring spring boot java spring
文章目录1.登录校验token，提取clientId2.根据clientId获取token配置信息类3.实际登录类4.加载token信息到自定义缓存5.自定义用户信息类6.异常翻译类7.认证服务器配置1.登录校验token，提取clientIdpackageorg.springframework.security.web.authentication.www;publicclassBasicAut
设计一个登录系统时，分布式如何保证喝醉的小鲁班设计模式
设计一个分布式登录系统时，需要确保系统的可靠性、安全性和可扩展性。分布式系统的登录功能需要处理用户认证、授权、会话管理等方面，并且要在多个服务器或服务实例之间保持一致。以下是设计分布式登录系统时需要考虑的一些关键点：1.用户认证与授权集中认证服务：设计一个专门的认证服务处理用户登录请求。所有的登录请求都应通过这个服务进行处理。认证服务可以使用JWT（JSONWebTokens）、OAuth2、Op
2022年河南省高等职业教育技能大赛云计算赛项竞赛赛卷（样卷）忘川_ydy 云计算云计算 openstack kubernetes docker python k8s ansible
#需要资源（软件包及镜像）或有问题的，可私博主！！！#需要资源（软件包及镜像）或有问题的，可私博主！！！#需要资源（软件包及镜像）或有问题的，可私博主！！！第一部分：私有云任务1私有云服务搭建(10分)使用提供的用户名密码，登录竞赛用的云计算平台，按要求自行使用镜像创建两台云主机，创建完云主机后确保网络正常通信，然后按要求配置服务器。根据提供安装脚本框架，补充脚本完成OpenStack平台的安装搭
OpenStack计算节点Neutron计算节点的安装与部署 PPLIA579 openstack
1.1实验目的（1）学习掌握Linux网桥代理，配置计算服务以使用网络服务，安装计算节点1.2实验要求（1）实验分组人数要求1人；（2）实验仪器设备或实验环境要求:8G内存、100G硬盘电脑或华为云平台对应配置ECS弹性云服务器；（3）按照实验文档内容操作，在操作成功后截图，保存实验文档；（4）实验完成后创建镜像。1.3实验预备知识（1）Linux基础命令，能用命令行去完成运行脚本、修改IP地址、
实名认证接口翔云 OCR API api api
每一位中国公民从出生的那一刻起便有了自己独立且唯一的身份证明-身份证。在互联网技术迅猛发展的今天，越来越多的场景需要应用到身份证，如人们的出行、住宿、旅游以及以互联网为基础的线上业务的开展等，但互联网具有双面性，在给人们的生活与工作带来便利的同时，也带来了一定的信息、财产等方面的安全隐患，为保障企业与个人的合法权益不受损害，以身份证为基础的网络实名认证服务受到了企业的一致青睐。那么，企业应当如何实
Spring Security对接OIDC(OAuth2)外部认证 langzitianya Spring Boot JAVA spring boot spring security oauth2 oidc openid 前后端分离
前后端分离项目对接OIDC(OAuth2)外部认证，认证服务器可以使用Keycloak。后端已有用户管理和权限管理，需要外部认证服务器的用户名和业务系统的用户名一致才可以登录。后台基于SpringBoot2.7+SpringSecurity流程：前台浏览器跳转到后台地址+/login/oauth2/authorization/my-oidc-client后台返回302重定向，重定向到登录外部认证服
OpenStack手动迁移虚拟机曹博Blog Linux openstack
1.规划节点IP主机名节点192.168.100.10controllerOpenStack控制节点192.168.100.20computeOpenStack计算节点2.基础准备使用OpenStack平台的两台节点，将OpenStack控制节点的资源加入计算资源，使192.168.100.10这个节点既是控制节点也是计算节点，然后使用这两台主机进行实验。节点规划表中的IP地址为作者的IP地址，在
无线热点认证解决方案 WifiDog viewsky11 无线网络路由器解决方案 wifidog 无线网络
WifiDog是一款开源的用来实现无线认证的软件，可以集成到路由器或者网关中，对于连接到路由器或者网关的设备，使其先登录云端认证服务器，然后通过认证才能上网。比如在星巴克上网，浏览器会先弹出一个广告页面，我们输入手机号，获取验证码，然后就可以上网了。网关心跳（Ping协议）Wifidog将ping协议做为心跳机制向认证服务器发送当前状态信息。这可以实现为认证服务器每个节点的状态生成中央日志。Wif
以内存为核心的开源分布式存储系统这次靠你了大数据 Tachyon hdfs 大数据
是一个以内存为核心的开源分布式存储系统，也是目前发展最迅速的开源大数据项目之一。Tachyon为不同的大数据计算框架（如ApacheSpark，HadoopMapReduce,ApacheFlink等）提供可靠的内存级的数据共享服务。此外，Tachyon还能够整合众多现有的存储系统（如AmazonS3,ApacheHDFS,RedHatGlusterFS,OpenStackSwift等），为用
《Go 简易速速上手小册》第10章：微服务与云原生应用（2024 最新版）江帅帅《Go 简易速速上手小册》云原生 golang 微服务区块链人工智能 web3 大数据
文章目录10.1构建微服务架构-探索Go语言的微观世界10.1.1基础知识讲解10.1.2重点案例：订单处理系统订单服务测试服务10.1.3拓展案例1：用户认证服务安装所需的包实现用户模型和存储实现JWT生成和验证实现认证服务测试服务10.1.4拓展案例2：商品推荐服务设计商品推荐服务实现简化的推荐服务集成推荐服务到订单系统测试服务10.2容器化与Go-打包你的Go应用航向云端10.2.1基础知识
OpenStack控制节点keystone服务安装部署于飞_d529
创建数据库使用root账户登录数据库sudomysql创建keystone数据库createdatabasekeystone设置数据库本地与远程访问的权限GRANTALLPRIVILEGESONkeystone.*TO'keystone'@'localhost'\IDENTIFIEDBY'KEYSTONE_DBPASS';GRANTALLPRIVILEGESONkeystone.*TO'keyst
docker-review6:docker三剑客之machine,compose LeeHoo0 Linux docker
文章目录1.dockermachine1.1machine简介1.2安装machine1.2利用machine在server上安装2.dockercompose2.1简介2.1示例1.dockermachine1.1machine简介是官方编排工具之一，负责在多平台上快速安装docker环境支持常规linux系统，虚拟化平台，openstack，公有云等不同环境下安装配置dockerhost基于g
OpenInfra Days China 2023 圆满落幕开源开发者
OpenInfraDays是由OpenInfra基金会（前OpenStack基金会）授权，每年由全球各个地区的社区志愿者团队共同筹划组织的一场开源基础设施技术与行业发展的区域性交流活动。自2016年中国社区的志愿者们第一次筹办面向本土的OpenInfraDaysChina以来，至今已迈入第八个年头。12月1日，OpenInfraDaysChina2023在北京圆满。来自全球社区的技术专家和行业领袖
html 周华华 html
js 1，数组的排列 var arr=[1,4,234,43,52,]; for(var x=0;x<arr.length;x++){ for(var y=x-1;y<arr.length;y++){ if(arr[x]<arr[y]){ &
【Struts2 四】Struts2拦截器 bit1129 struts2拦截器
Struts2框架是基于拦截器实现的，可以对某个Action进行拦截，然后某些逻辑处理，拦截器相当于AOP里面的环绕通知，即在Action方法的执行之前和之后根据需要添加相应的逻辑。事实上，即使struts.xml没有任何关于拦截器的配置，Struts2也会为我们添加一组默认的拦截器，最常见的是，请求参数自动绑定到Action对应的字段上。 Struts2中自定义拦截器的步骤是：
make:cc 命令未找到解决方法 daizj linux 命令未知 make cc
安装rz sz程序时，报下面错误： [root@slave2 src]# make posix cc -O -DPOSIX -DMD=2 rz.c -o rz make: cc：命令未找到 make: *** [posix] 错误 127 系统：centos 6.6 环境：虚拟机错误原因：系统未安装gcc，这个是由于在安
Oracle之Job应用周凡杨 oracle job
最近写服务，服务上线后，需要写一个定时执行的SQL脚本，清理并更新数据库表里的数据，应用到了Oracle 的 Job的相关知识。在此总结一下。一：查看相关job信息 1、相关视图 dba_jobs all_jobs user_jobs dba_jobs_running 包含正在运行
多线程机制朱辉辉33 多线程
转至http://blog.csdn.net/lj70024/archive/2010/04/06/5455790.aspx 程序、进程和线程：程序是一段静态的代码，它是应用程序执行的蓝本。进程是程序的一次动态执行过程，它对应了从代码加载、执行至执行完毕的一个完整过程，这个过程也是进程本身从产生、发展至消亡的过程。线程是比进程更小的单位，一个进程执行过程中可以产生多个线程，每个线程有自身的
web报表工具FineReport使用中遇到的常见报错及解决办法（一）老A不折腾 web报表 finereport java报表报表工具
FineReport使用中遇到的常见报错及解决办法（一）这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。 1、address pool is full：含义：地址池满，连接数超过并发数上
mysql rpm安装后没有my.cnf 林鹤霄没有my.cnf
Linux下用rpm包安装的MySQL是不会安装/etc/my.cnf文件的，至于为什么没有这个文件而MySQL却也能正常启动和作用，在这儿有两个说法，第一种说法，my.cnf只是MySQL启动时的一个参数文件，可以没有它，这时MySQL会用内置的默认参数启动，第二种说法，MySQL在启动时自动使用/usr/share/mysql目录下的my-medium.cnf文件，这种说法仅限于r
Kindle Fire HDX root并安装谷歌服务框架之后仍无法登陆谷歌账号的问题 aigo root
原文：http://kindlefireforkid.com/how-to-setup-a-google-account-on-amazon-fire-tablet/ Step 4: Run ADB command from your PC On the PC, you need install Amazon Fire ADB driver and instal
javascript 中var提升的典型实例 alxw4616 JavaScript
// 刚刚在书上看到的一个小问题,很有意思.大家一起思考下吧 myname = 'global'; var fn = function () { console.log(myname); // undefined var myname = 'local'; console.log(myname); // local }; fn() // 上述代码实际上等同于以下代码 m
定时器和获取时间的使用百合不是茶时间的转换定时器
定时器:定时创建任务在游戏设计的时候用的比较多 Timer();定时器 TImerTask();Timer的子类由 Timer 安排为一次执行或重复执行的任务。定时器类Timer在java.util包中。使用时，先实例化，然后使用实例的schedule(TimerTask task, long delay)方法，设定
JDK1.5 Queue bijian1013 java thread java多线程 Queue
JDK1.5 Queue LinkedList： LinkedList不是同步的。如果多个线程同时访问列表，而其中至少一个线程从结构上修改了该列表，则它必须保持外部同步。（结构修改指添加或删除一个或多个元素的任何操作；仅设置元素的值不是结构修改。）这一般通过对自然封装该列表的对象进行同步操作来完成。如果不存在这样的对象，则应该使用 Collections.synchronizedList 方
http认证原理和https bijian1013 http https
一.基础介绍在URL前加https://前缀表明是用SSL加密的。你的电脑与服务器之间收发的信息传输将更加安全。 Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式，用的端口也不一样,前者是80，后
【Java范型五】范型继承 bit1129 java
定义如下一个抽象的范型类，其中定义了两个范型参数，T1，T2 package com.tom.lang.generics; public abstract class SuperGenerics<T1, T2> { private T1 t1; private T2 t2; public abstract void doIt(T
【Nginx六】nginx.conf常用指令(Directive) bit1129 Directive
1. worker_processes 8; 表示Nginx将启动8个工作者进程，通过ps -ef|grep nginx,会发现有8个Nginx Worker Process在运行 nobody 53879 118449 0 Apr22 ? 00:26:15 nginx: worker process
lua 遍历Header头部 ronin47 lua header 遍历　
local headers = ngx.req.get_headers() ngx.say("headers begin", "<br/>") ngx.say("Host : ", he
java-32.通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小(两数组的差最小)。 bylijinnan java
import java.util.Arrays; public class MinSumASumB { /** * Q32.有两个序列a,b，大小都为n,序列元素的值任意整数，无序. * * 要求：通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小。 * 例如: * int[] a = {100,99,98,1,2,3
redis 开窍的石头 redis
在redis的redis.conf配置文件中找到# requirepass foobared 把它替换成requirepass 12356789 后边的12356789就是你的密码打开redis客户端输入config get requirepass 返回 redis 127.0.0.1:6379> config get requirepass 1) "require
[JAVA图像与图形]现有的GPU架构支持JAVA语言吗？ comsci java语言
无论是opengl还是cuda，都是建立在C语言体系架构基础上的，在未来，图像图形处理业务快速发展，相关领域市场不断扩大的情况下，我们JAVA语言系统怎么从这么庞大，且还在不断扩大的市场上分到一块蛋糕，是值得每个JAVAER认真思考和行动的事情
安装ubuntu14.04登录后花屏了怎么办 cuiyadll ubuntu
这个情况，一般属于显卡驱动问题。可以先尝试安装显卡的官方闭源驱动。按键盘三个键：CTRL + ALT + F1 进入终端，输入用户名和密码登录终端：安装amd的显卡驱动 sudo apt-get install fglrx 安装nvidia显卡驱动 sudo ap
SSL 与数字证书的基本概念和工作原理 darrenzhu 加密 ssl 证书密钥签名
SSL 与数字证书的基本概念和工作原理 http://www.linuxde.net/2012/03/8301.html SSL握手协议的目的是或最终结果是让客户端和服务器拥有一个共同的密钥，握手协议本身是基于非对称加密机制的，之后就使用共同的密钥基于对称加密机制进行信息交换。 http://www.ibm.com/developerworks/cn/webspher
Ubuntu设置ip的步骤 dcj3sjt126com ubuntu
在单位的一台机器完全装了Ubuntu Server，但回家只能在XP上VM一个，装的时候网卡是DHCP的，用ifconfig查了一下ip是192.168.92.128,可以ping通。转载不是错： Ubuntu命令行修改网络配置方法 /etc/network/interfaces打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载. 1. 以D
php包管理工具推荐 dcj3sjt126com PHP Composer
http://www.phpcomposer.com/ Composer是 PHP 用来管理依赖（dependency）关系的工具。你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer 会帮你安装这些依赖的库文件。中文文档入门指南下载安装包列表 Composer 中国镜像
Gson使用四（TypeAdapter） eksliang json gson Gson自定义转换器 gsonTypeAdapter
转载请出自出处：http://eksliang.iteye.com/blog/2175595 一.概述 Gson的TypeAapter可以理解成自定义序列化和返序列化二、应用场景举例例如我们通常去注册时（那些外国网站），会让我们输入firstName，lastName,但是转到我们都
JQM控件之Navbar和Tabs gundumw100 html xml css
在JQM中使用导航栏Navbar是简单的。只需要将data-role="navbar"赋给div即可： <div data-role="navbar"> <ul> <li><a href="#" class="ui-btn-active&qu
利用归并排序算法对大文件进行排序 iwindyforest java 归并排序大文件分治法 Merge sort
归并排序算法介绍，请参照Wikipeida zh.wikipedia.org/wiki/%E5%BD%92%E5%B9%B6%E6%8E%92%E5%BA%8F 基本思想：大文件分割成行数相等的两个子文件，递归（归并排序）两个子文件，直到递归到分割成的子文件低于限制行数低于限制行数的子文件直接排序两个排序好的子文件归并到父文件直到最后所有排序好的父文件归并到输入
iOS UIWebView URL拦截啸笑天 UIWebView
本文译者：candeladiao，原文：URL filtering for UIWebView on the iPhone说明：译者在做app开发时，因为页面的javascript文件比较大导致加载速度很慢，所以想把javascript文件打包在app里，当UIWebView需要加载该脚本时就从app本地读取，但UIWebView并不支持加载本地资源。最后从下文中找到了解决方法，第一次翻译，难免有
索引的碎片整理SQL语句 macroli sql
SET NOCOUNT ON DECLARE @tablename VARCHAR (128) DECLARE @execstr VARCHAR (255) DECLARE @objectid INT DECLARE @indexid INT DECLARE @frag DECIMAL DECLARE @maxfrag DECIMAL --设置最大允许的碎片数量,超过则对索引进行碎片
Angularjs同步操作http请求with $promise qiaolevip 每天进步一点点学习永无止境 AngularJS 纵观千象
// Define a factory app.factory('profilePromise', ['$q', 'AccountService', function($q, AccountService) { var deferred = $q.defer(); AccountService.getProfile().then(function(res) {
hibernate联合查询问题 sxj19881213 sql Hibernate HQL 联合查询
最近在用hibernate做项目，遇到了联合查询的问题，以及联合查询中的N+1问题。针对无外键关联的联合查询，我做了HQL和SQL的实验，希望能帮助到大家。（我使用的版本是hibernate3.3.2） 1 几个常识：（1）hql中的几种join查询，只有在外键关联、并且作了相应配置时才能使用。（2）hql的默认查询策略，在进行联合查询时，会产
struts2.xml wuai struts
<?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN" "http://struts.apache