在安裝其他服務(wù)之前驗(yàn)證身份服務(wù)的操作。

在控制節(jié)點(diǎn)上執(zhí)行這些命令。

1、出于安全原因，禁用臨時(shí)身份驗(yàn)證令牌機(jī)制：
編輯 /etc/keystone/keystone-paste.ini 文件，從 [pipeline:public_api]、[pipeline:admin_api] 和 [pipeline:api_v3] 部分刪除 admin_token_auth。

2、復(fù)原臨時(shí)的 OS_AUTH_URL 和 OS_PASSWORD 環(huán)境變量：

$ unset OS_AUTH_URL OS_PASSWORD

3、作為 admin 用戶，請(qǐng)求驗(yàn)證令牌：

$ openstack --os-auth-url http://controller:35357/v3 \
  --os-project-domain-name default --os-user-domain-name default \
  --os-project-name admin --os-username admin token issue

Password:
+------------+-----------------------------------------------------------------+
| Field      | Value                                                           |
+------------+-----------------------------------------------------------------+
| expires    | 2016-02-12T20:14:07.056119Z                                     |
| id         | gAAAAABWvi7_B8kKQD9wdXac8MoZiQldmjEO643d-e_j-XXq9AmIegIbA7UHGPv |
|            | atnN21qtOMjCFWX7BReJEQnVOAj3nclRQgAYRsfSU_MrsuWb4EDtnjU7HEpoBb4 |
|            | o6ozsA_NmFWEpLeKy0uNn_WeKbAhYygrsmQGA49dclHVnz-OMVLiyM9ws       |
| project_id | 343d245e850143a096806dfaefa9afdc                                |
| user_id    | ac3377633149401296f6c0d92d79dc16                                |
+------------+-----------------------------------------------------------------+

該命令使用 admin 用戶的密碼。

4、作為 demo 用戶，請(qǐng)求驗(yàn)證令牌：

$ openstack --os-auth-url http://controller:5000/v3 \
  --os-project-domain-name default --os-user-domain-name default \
  --os-project-name demo --os-username demo token issue

Password:
+------------+-----------------------------------------------------------------+
| Field      | Value                                                           |
+------------+-----------------------------------------------------------------+
| expires    | 2016-02-12T20:15:39.014479Z                                     |
| id         | gAAAAABWvi9bsh7vkiby5BpCCnc-JkbGhm9wH3fabS_cY7uabOubesi-Me6IGWW |
|            | yQqNegDDZ5jw7grI26vvgy1J5nCVwZ_zFRqPiz_qhbq29mgbQLglbkq6FQvzBRQ |
|            | JcOzq3uwhzNxszJWmzGC7rJE_H0A_a3UFhqv8M4zMRYSbS2YF0MyFmp_U       |
| project_id | ed0b60bf607743088218b0a533d5943f                                |
| user_id    | 58126687cbcc4888bfa9ab73a2256f27                                |
+------------+-----------------------------------------------------------------+

該命令使用 demo 用戶和 API 端口 5000 的密碼，該端口只允許常規(guī)（非 admin）訪問(wèn)身份服務(wù) API。