OpenStack搭建史上最详细步骤 （快速入手）

前提环境

搭建openstack平台所需要的两个镜像包：CentOS-7-X86_64-DVD-1804.iso 和 chinaskill_cloud_iaas.iso镜像文件。

在VMware上准备两台虚拟机，分别作为controller（控制）节点和compute节点. 下面是VMware上虚拟机的基础配置。

compute&&controller

双网卡，NAT模式和仅主机模式，配置硬盘各给50G

多添的一块网卡作为openstack对外提供服务的网络（创建云主机实例时使用的IP地址），默认的第一块网卡作为openstack本地服务的IP地址（访问openstack的WEB界面时的IP地址）

compute要加两块20G虚拟硬盘

controller内存4G以上 处理器两个以上

这里的NET模式的子网地址给的是100段（cidr）WEB访问的IP地址，仅主机模式的子网地址给的是200段的
​
这里controller节点给的IP是192.168.100.10
​
        compute节点给的IP是192.168.100.20
​
        网络配置器的网关设置的是192.168.100.02
​

一、基本配置

修改主机名

#controller执行 
​
[root@controller ~]hostnamectl set-hostname controller 
​
#compute 
​
[root@compute ~]hostnamectl set-hostname compute 
​
##修改后重新连接终端 
​
##MobaXterm中按ctrl+d 退出 按R重新登陆 
​
##SecureCRTPortable中按ctrl+d 退出 按回车重新登陆 
​
##直接bash执行也可，不过后面执行脚本可能报错
​
##su也可以使之生效

 

配置网络

1.利用vi文本编辑器去配置虚拟机的虚拟网卡

#controller

[root@controller ~]vi /etc/sysconfig/network-scripts/ifcfg-ens33                #ifcfg-需要配置的网卡名
​
BOOTPROTO=dhcp            #修改为static静态IP
​
ONBOOT=no                 # 修改为yes，设为开机自启
​
#文件最后添加
​
IPADDR=192.168.100.10            #配置的IP地址，根据虚拟网络编辑器的网段来配置
​
NETMASK=255.255.255.0            #子网掩码，也可以用PREFIX=24来表示
​
GATEWAY=192.168.100.2            #网关
​
DNS1=114.114.114.114             #DNS域名解析
​
DNS2=8.8.8.8                     #备用DNS域名解析
​
# :wq (保存退出)
​

2.配置好后重启网络服务，使配置生效

[root@controller ~]systemctl restart network              #第一种重启网络的方法
[root@controller ~]service network restart                  #第二种重启网络的方法
​
​
#可能出现的问题：网络重启报错先停掉NetworkManager
[root@controller ~]systemctl stop NetworkManager
​
#也可以直接将NetworkManager，disable掉

3.看是否能ping通，利用远程工具（Xshell，SecureCRT，mobaXterm等）去连接虚拟机

[root@controller ~]ifconfig                                              #查看网卡的网络参数
​
[root@controller ~]ping baidu.com
​

第二快网卡无需配置，后面跑脚本的时候会自动将它kill掉，作为创建云主机实例的IP地址

4.当第一台VM虚拟机的网卡配置好，用命令或手动点击将VM虚拟机关机后，对它进行克隆，克隆出的虚拟机作为compute节点

poweroff                                      #第一种关机命令
shutdown -h now                               #第二种关机命令
init 0                                        #第三种关机命令

记得克隆时最好选择完全克隆，它是独立的，并不依赖controller节点，当你删掉controller节点也不会影响到compute节点。
​
​
克隆完成后重命名，修改它的配置，给compute虚拟机增加两块20G的硬盘，分别提供给cinder和swift组件
​
​
修改克隆机的IP地址IPADDR=192.168.100.20 
​
​
删除/etc/sysconfig/network-scripts/ifcfg-ens33文件中的UUID一行，UUID不能重复
​
​
在vi编辑器命令行模式下按dd删除光标所在的一行（因为克隆虚拟机的配置是controller节点的配置）
​

二、基本环境

1.配置域名解析文件

#contreller && compute

[root@controller ~]vim /etc/hosts
​
#结尾添加这两行IP地址+主机名
​
192.168.100.10    controller
​
192.168.100.20    compute
​
​
​
[root@controller ~]scp /etc/hosts 192.168.100.20:/etc/hosts
#将controller节点上的配置文件传输到compute节点上将其替换
​

#这一步做完后，后面就可以直接使用域名（controller，compute）来代替IP地址了

2.挂载镜像文件

#controller

[root@controller ~]mkdir /opt/{centos,openstack}             #创建两个需要被挂载的本地路径
​
#yum源配置好后，将iaas镜像上传，这里centos镜像虚拟机配置使用了，它默认存储在/dev/cdrom 或 /dev/sr0中,可以直接将存放centos镜像的路径挂载到/opt/centos下了


[root@controller ~]mount /dev/cdrom  /opt/centos/
​
#以只读方式挂载
​

#我们也可以在/etc/fstab中进行配置，让它开机自动挂载，这样在启动虚拟机时就不用再手动挂载了（用于直接挂载到挂载点的时候使用）
​
[root@controller ~]vim /etc/fstab
​
#在结尾添加
​
/dev/cdrom            /opt/centos               iso9660 defaults             0    0
​
 

#接下来在挂载iaas镜像
​
[root@controller ~]mount chinaskills_cloud_iaas.iso  /mnt/
​
[root@controller ~]cp -rvf /mnt/* /opt/openstack
​
[root@controller ~]umount /mnt/
​

3.配置本地yum源

#controller

#备份本地网络yum源
[root@controller ~]mv /etc/yum.repos.d/* /mnt/ 
​
[root@controller ~]vi /etc/yum.repos.d/centos.repo
​
[centos]
​
name=centos
​
baseurl=file:///opt/centos
​
gpgcheck=0
​
enabled=1
​
[iaas]
​
name=iaas
​
baseurl=file:///opt/openstack/iaas-repo
​
gpgcheck=0
​
enabled=1
​
#配置好本地yum源后，我们需要清理一下yum源缓存，和列出能用的yum仓库中的包
​
[root@controller ~]yum makecache 
​
#或
​
[root@controller ~]yum clean all;yum makecache 
​
#或
​
[root@controller ~]yum clean all;yum repolist
​

 如图挂载成功

#compute

#备份本地网络yum源
[root@compute ~]mv /etc/yum.repos.d/* /mnt/ 
​
#创建repo文件
​
[root@compute ~]vi /etc/yum.repos.d/centos.repo
​
[centos]
​
name=centos
​
baseurl=ftp://192.168.100.10/centos
​
gpgcheck=0
​
enabled=1
​
[iaas]
​
name=iaas
​
baseurl=ftp://192.168.100.10/openstack/iaas-repo
​
gpgcheck=0
​
enabled=1
​

[root@compute ~] yum makecache

4.搭建ftp服务器，开启并设置自启

#controller

[root@controller ~]yum install vsftpd -y ​

[root@controller ~]vi /etc/vsftpd/vsftpd.conf 
​
#添加 
anon_root=/opt/ 
#保存退出 
​
​
#或：
echo "anon_root=/opt/" >> /etc/vsftpd/vsftpd.conf 
​
​
#重启服务，使修改的配置生效,并设置开机自启
[root@controller ~]systemctl start vsftpd && systemctl enable vsftpd 
​

#comput

#验证ftp 
​
[root@compute ~]curl -L ftp://192.168.100.10                       #ftp://controllerIP 
​
#这里连接成功会返回controller下opt目录内信息
​
​
​
[root@compute ~]yum clean all;yum makecache 
​
#或
​
[root@compute ~]yum clean all;yum repolist 
​

5.关闭防火墙

#contreller && compute

 #两个节点都需要关闭
[root@controller ~]systemctl stop firewalld.service && systemctl disable firewalld.service                      #关闭防火墙和移除防火墙
​
[root@controller ~]yum remove -y NetworkManager firewalld
​
[root@controller ~]yum -y install iptables-services
​
[root@controller ~]systemctl enable iptables
​
[root@controller ~]systemctl restart iptables
​
[root@controller ~]iptables -F
​
[root@controller ~]iptables -X
​
[root@controller ~]iptables -Z
​
[root@controller ~]service iptables save                #清空规则
​

##可以只关闭防火墙而不写入配置，在将要执行的脚本中会卸载掉防火墙，selinux同理，此时关闭是为了后面的ftp

6.关闭SELinux

#contreller && compute

#临时关闭selinux模式和永久关闭selinux规则
​
[root@controller ~]setenforce 0 && sed -i 's/SELINUX=.*/SELINUX=permissive/g' /etc/selinux/config 
​
​
​
[root@controller ~]getenforce                          #检测是否关闭selinux 
​
​
​
#可能出现问题：ssh远程连接慢时执行，一般不需要 
​
[root@controller ~]sed -i -e 's/#UseDNS yes /UseDns no/g' -e 's/GSSAPIAuthentcation 
​
yes/GSSAPIAuthenticationno/g' /etc/ssh/sshd_config 
​

三、编辑环境变量

#contreller && compute

[root@controller ~]yum install iaas-xiandian -y                          #安装xiandian包 

分盘（根据自己的情况）

# compute 分盘

#这里可以不用分盘了，因为我们一开始就多配置了两块虚拟硬盘，使用fdisk -l查看
[root@controller ~]fdisk /dev/sdb
​
n
​
#两次回车 
​
+100G
​
n
​
p
​
#三次回车 
​
w
​
lsblk       #查看 
​

1.修改xiandian服务的配置文件

# controller

#编辑文件/etc/xiandian/openrc.sh,此文件是安装过程中的各项参数，根据每项参数上一行的说明及服务器实际情况进行配置。 
​
​
[root@controller ~]cd /etc/xiandian/ 
​
[root@controller ~]sed -i "/=/s/#//g" openrc.sh 
​
[root@controller ~]sed -i "/PASS/s/PASS=/PASS=000000/g" openrc.sh 
​
#或：
[root@controller ~]vi /etc/xiandian/openrc.sh
​
#进入配置文件后需要在命令行模式下敲
:%s/^#//g                                                      # 一行中只带有一个#注释的，作用去除#注释
:%s/PASS=/PASS=000000/g                       # 将PASS=全部替换成PASS=000000，这样省的我们自己手动敲很多代码了
​
​
​

还需要手动修改，需要修改的地方已在后面增加注释        有的地方还需输入六个零

--------------------system Config--------------------##
​
Controller Server Manager IP. example:x.x.x.x
​
HOST_IP=192.168.100.10                            #controller节点的IP地址
​
Controller HOST Password. example:000000
​
HOST_PASS=000000
Controller Server hostname. example:controller
​
HOST_NAME=controller                              #controller节点的主机名
​
Compute Node Manager IP. example:x.x.x.x
​
HOST_IP_NODE=192.168.100.20                        #compute节点的IP地址
​
Compute HOST Password. example:000000
​
HOST_PASS_NODE=000000
​
Compute Node hostname. example:compute
​
HOST_NAME_NODE=compute                           #compute节点的主机名
​
--------------------Chrony Config-------------------##
​
Controller network segment IP.  example:x.x.0.0/16(x.x.x.0/24)
​
network_segment_IP=192.168.100.0/24               #控制节点的网段
​
--------------------Rabbit Config ------------------##
​
user for rabbit. example:openstack
​
RABBIT_USER=openstack                           #rabbit用户名
​
Password for rabbit user .example:000000
​
RABBIT_PASS=000000
​
--------------------MySQL Config---------------------##
​
Password for MySQL root user . exmaple:000000
​
DB_PASS=000000
​
--------------------Keystone Config------------------##
​
Password for Keystore admin user. exmaple:000000
​
DOMAIN_NAME=demo                          #OpenStack中登录页面的认证域名
ADMIN_PASS=000000
DEMO_PASS=000000
​
Password for Mysql keystore user. exmaple:000000
​
KEYSTONE_DBPASS=000000
​
--------------------Glance Config--------------------##
​
Password for Mysql glance user. exmaple:000000
​
GLANCE_DBPASS=000000
​
Password for Keystore glance user. exmaple:000000
​
GLANCE_PASS=000000
​
--------------------Nova Config----------------------##
​
Password for Mysql nova user. exmaple:000000
​
NOVA_DBPASS=000000
​
Password for Keystore nova user. exmaple:000000
​
NOVA_PASS=000000
​
--------------------Neturon Config-------------------##
​
Password for Mysql neutron user. exmaple:000000
​
NEUTRON_DBPASS=000000
​
Password for Keystore neutron user. exmaple:000000
​
NEUTRON_PASS=000000
​
metadata secret for neutron. exmaple:000000
​
METADATA_SECRET=000000
​
Tunnel Network Interface. example:x.x.x.x
​
INTERFACE_IP=192.168.100.10                  #隧道接口的IP地址，填当前节点的IP地址即本机IP
​
External Network Interface. example:eth1
​
INTERFACE_NAME=ens36                           #第二块网卡作为外网，对外提供服务（云主机实例）的网卡名
​
External Network The Physical Adapter. example:provider
​
Physical_NAME=provider                         #物理适配器的外网
​
First Vlan ID in VLAN RANGE for VLAN Network. exmaple:101
​
minvlan=5                                      #VLAN最小从5开始（自己根据需要来给定）
​
Last Vlan ID in VLAN RANGE for VLAN Network. example:200
​
maxvlan=201                                     #VLAN最大到201
​
--------------------Cinder Config--------------------##
​
Password for Mysql cinder user. exmaple:000000
​
CINDER_DBPASS=000000
​
Password for Keystore cinder user. exmaple:000000
​
CINDER_PASS=000000
​
Cinder Block Disk. example:md126p3
​
BLOCK_DISK=sdb                                  #compute节点增加的第一快磁盘名称（lsblk查看）
​
--------------------Swift Config---------------------##
​
Password for Keystore swift user. exmaple:000000
​
SWIFT_PASS=000000
​
The NODE Object Disk for Swift. example:md126p4.
​
OBJECT_DISK=sdc                                 #compute节点的增加的第二快磁盘名称
​
The NODE IP for Swift Storage Network. example:x.x.x.x.
​
STORAGE_LOCAL_NET_IP=192.168.100.20             #对象存储的IP地址
​
--------------------Heat Config----------------------##
​
Password for Mysql heat user. exmaple:000000
​
HEAT_DBPASS=000000
​
Password for Keystore heat user. exmaple:000000
​
HEAT_PASS=000000
​
--------------------Zun Config-----------------------##
​
Password for Mysql Zun user. exmaple:000000
​
ZUN_DBPASS=000000
​
Password for Keystore Zun user. exmaple:000000
​
ZUN_PASS=000000
​
Password for Mysql Kuryr user. exmaple:000000
​
KURYR_DBPASS=000000
​
Password for Keystore Kuryr user. exmaple:000000
​
KURYR_PASS=000000
​
--------------------Ceilometer Config----------------##
​
Password for Gnocchi ceilometer user. exmaple:000000
​
CEILOMETER_DBPASS=000000
​
Password for Keystore ceilometer user. exmaple:000000
​
CEILOMETER_PASS=000000
​
--------------------AODH Config----------------##
​
Password for Mysql AODH user. exmaple:000000
​
AODH_DBPASS=000000
​
Password for Keystore AODH user. exmaple:000000
​
AODH_PASS=000000
​
--------------------Barbican Config----------------##
​
Password for Mysql Barbican user. exmaple:000000
​
BARBICAN_DBPASS=000000
​
Password for Keystore Barbican user. exmaple:000000
​
BARBICAN_PASS=000000
​
​
​

# controller

#通过scp方法将修改过的xiandian配置文件传输到compute节点
​
#scp发送： 
​
[root@controller ~]scp -rp openrc.sh [email protected]:/etc/xiandian/openrc.sh 
​
# 或 
​
[root@controller ~]scp !$ compute:/etc/xiandian/openrc.sh #此时应写入host，否则用IP代替compute 
​
#等效于 
​
[root@controller ~]scp /etc/xiandian/openrc.sh compute:/etc/xiandian/openr.sh 
​
##将controller目录下的文件传输到computer下，即把配置好的文件发给另一个节点（并替换对应文件） 
​

# compute

#在compute节点中配置文件/etc/xiandian/openrc.sh下修改第69行的IP地址，改成对应节点的IP地址（在compute节点只需修改这一行） 
​
[root@compute ~]INTERFACE_IP=192.168.100.20 
​
#修改完成后保存退出

四、通过脚本安装服务

1.执行脚本iaas-pre-host.sh进行安装

基础配置操作命令已经编写成shell脚本，通过脚本进行一键安装。如下：

Controller&&Compute

​ [root@controller ~]iaas-pre-host.sh ​

#安装完成后两个节点都需要Ctrl+D同时重启一下虚拟机

#或

[root@controller ~]reboot ​

今天遇到一个yum安装报错如下：

错误：软件包：glibc-2.17-196.el7.i686 (centos7)
需要：glibc-common = 2.17-196.el7
已安装: glibc-common-2.17-222.el7.x86_64 (@anaconda)
glibc-common = 2.17-222.el7
可用: glibc-common-2.17-196.el7.x86_64 (centos7)

原因：yum源没有对应版本包匹配
解决办法：

    wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
    
    sed -i  's/$releasever/7/g' /etc/yum.repos.d/CentOS-Base.repo
    
    yum repolist 
    

2.接下来开始跑部署OpenStack各个组件的脚本了

进入/usr/local/bin目录下（脚本存放的位置）

这里为了方便，我在脚本中执行了一下脚本

ls | tee 1.sh        #查看当前目录下的脚本文件并将结果发送到tee命令，tee命令将输出显示到终端，同时将其保存在1.sh文件中
​
​
#在1.sh脚本中将几个需要跑的组件脚本排序，并将不需要跑的组件脚本删掉（在1.sh中操作，需熟练掌握vi编辑器下命令行模式（默认模式）下的快捷命令，在这里会用到 yy : 复制，p : 粘贴，dd : 删除 ）

controller节点执行脚本顺序 [ mysql组件，keystone组件，glance组件，nova-controller组件，neutron-controller组件，dashboard组件，cinder-controller组件，swift-controller组件 ] （跑完controller节点，再跑compute节点）

compute节点执行脚本的顺序 [ nova-compute组件，neutron-compute组件，cinder-compute组件，swift-compute组件]

#给1.sh增加可执行权限
chmod +x 1.sh

执行：

./1.sh

 五、搭建完成，web访问

两边都跑完后，去浏览器输入 192.168.100.10/dashboard 访问OpenStack

恭喜完成搭建！！！（一个萌新的攻略，有不对的地方还大神指教）

完成后可以关注我~~~去看我的另一篇   T版搭建       非常详细

这是我写的第一篇所以排版不是很好，多多关照