OpenStack Victoria版——2.控制节点-环境配置与基础安装环境配置

喜欢ヅ旅行 2023-01-17 06:27 120阅读 0赞

2.控制节点-环境配置与基础安装环境配置

> 更多步骤：[OpenStack Victoria版安装部署系列教程][OpenStack Victoria]

> **OpenStack部署系列文章**  
> [OpenStack Victoria版 安装部署系列教程][OpenStack Victoria]  
> [OpenStack Ussuri版 离线安装部署系列教程（全）][OpenStack Ussuri_]  
> [OpenStack Train版 离线安装部署系列教程（全）][OpenStack Train_]  
> 欢迎留言沟通，共同进步。

--------------------

### 文章目录 ###

*  环境配置
 *   *  1.更换为国内yum源
     *  2.SSH登录配置
     *  3.主机基础网络配置
     *   *  （1）更换网络服务
         *  （2）静态IP配置
         *  （3）网关配置
         *  （4）hostname主机名配置
     *  4.免密登录
     *  5.禁用防火墙，关闭selinux
 *  系统基础软件工具安装与配置
 *   *  1.基础
     *  2.NTP时间同步
 *  OpenStack基础软件安装
 *   *  1.安装OpenStack存储仓库
     *  2.OpenStack客户端相关软件
 *  完成计算节点环境准备

# 环境配置 #

## 1.更换为国内yum源 ##

下载阿里云源文件

wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo

替换阿里云镜像地址

sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo

建立缓存

yum makecache

## 2.SSH登录配置 ##

安装openssh和openssh-server

dnf -y install openssh
    dnf -y install openssh-server
    
    systemctl enable sshd
    systemctl start sshd
    systemctl status sshd
    
    netstat -lntp

卸载openssh和openssh-server

dnf -y remove openssh
    dnf -y remove openssh-server

配置允许root通过 SSH 登录，如果**禁止root远程登录**，那就设置为 ***no*** ：

vim /etc/ssh/sshd_config

PermitRootLogin yes

Esc，`wq`保存，重启ssh服务。

systemctl enable sshd
    systemctl start sshd
    systemctl status sshd

## 3.主机基础网络配置 ##

### （1）更换网络服务 ###

在安装部署OpenStack时，OpenStack的网络服务会与NetworkManager服务产生冲突，二者无法一起正常工作，需要使用Network。

安装Network服务

dnf install network-scripts -y

停用NetworkManager并禁止开机自启

systemctl stop NetworkManager && systemctl disable NetworkManager

启用 Network并设置开机自启

systemctl start network && systemctl enable network
    systemctl status network

### （2）静态IP配置 ###

*  管理网络网卡ens33

备份ifcfg-ens33文件

cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens33.bak

修改确认以下内容

# 设为静态
    BOOTPROTO=static
    # 设为开机自动连接
    ONBOOT=yes
    
    # 添加IP、子网掩码、网关、DNS等
    # add follow
    BOOTPROTO="static"
    #注意粘贴在不同主机使用的IP地址不同
    IPADDR="10.0.0.31"
    NETMASK="255.255.255.0"
    GATEWAY="10.0.0.2"
    DNS1="1.1.1.1"

vim /etc/sysconfig/network-scripts/ifcfg-ens33

2个计算节点的ens33配置例子如下

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70_pic_center]

*  供应商网络网卡ens34

备份ifcfg-ens34文件

cp /etc/sysconfig/network-scripts/ifcfg-ens34 /etc/sysconfig/network-scripts/ifcfg-ens34.bak

修改确认以下内容

# 设为静态
    BOOTPROTO=static
    # 设为开机自动连接
    ONBOOT=yes
    
    # 添加IP、子网掩码、网关、DNS等
    # add follow
    BOOTPROTO="static"
    #注意粘贴在不同主机使用的IP地址不同
    IPADDR="192.168.2.31"
    NETMASK="255.255.255.0"
    #GATEWAY="192.168.2.1"
    DNS1="1.1.1.1"

vim /etc/sysconfig/network-scripts/ifcfg-ens34

2个计算节点的ens34配置例子如下

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70_pic_center 1]

重启Network网络服务

systemctl restart network

### （3）网关配置 ###

此处也可以将网关配置为供应商的网络，同时注意在上面的2张网卡配置中只保留一个网关，注释其他网卡的网关。

cp /etc/networks /etc/networks.bak

vim /etc/networks

例子如下

[root@controller ~]# cat /etc/networks
    default 0.0.0.0
    loopback 127.0.0.0
    link-local 169.254.0.0
    
    #add follow
    NETWORKING=yes
    GATEWAY=10.0.0.2
    [root@controller ~]#

### （4）hostname主机名配置 ###

*  计算节点1

hostnamectl set-hostname compute1
    exec bash
    
    echo 10.0.0.11 controller >> /etc/hosts
    echo 10.0.0.31 compute1 >> /etc/hosts
    echo 10.0.0.32 compute2 >> /etc/hosts

配置后可通过命令`scp -rp /etc/hosts 10.0.0.11:/etc/hosts`直接覆盖另一节点hosts文件。

*  计算节点2

hostnamectl set-hostname compute2
    exec bash
    
    echo 10.0.0.11 controller >> /etc/hosts
    echo 10.0.0.31 compute1 >> /etc/hosts
    echo 10.0.0.32 compute2 >> /etc/hosts

*  控制节点

hostnamectl set-hostname controller
    exec bash
    
    echo 10.0.0.11 controller >> /etc/hosts
    echo 10.0.0.31 compute1 >> /etc/hosts
    echo 10.0.0.32 compute2 >> /etc/hosts

验证联通性

ping -c 4 controller
    ping -c 4 compute1
    ping -c 4 compute2
    ping -c 4 qq.com

## 4.免密登录 ##

**注意：控制节点已操作，则可以省略**

控制节点执行

ssh-keygen -t rsa
    ssh-copy-id controller 
    ssh controller

如果有计算节点，则在**控制节点**继续下面命令，即可各个节点之间相互免密登陆。

ssh-copy-id compute1
    scp -r .ssh compute1:~/

ssh-copy-id compute2
    scp -r .ssh compute2:~/

## 5.禁用防火墙，关闭selinux ##

（1）禁用防火墙

systemctl stop firewalld.service
    systemctl disable firewalld.service
    systemctl status firewalld.service

（2）关闭selinux

[CentOS 8 禁用 SELinux 教程][CentOS 8 _ SELinux]，在开始在CentOS 8上禁用SELinux之前，请务必先检查SELinux的状态。

sestatus

要暂时禁用SELinux，请运行[命令][Link 1]。

setenforce 0

另外，您可以运行命令。

setenforce Permissive

这些命令中的任何一个都将暂时禁用SELinux，直到下次重启为止。

**在CentOS 8上永久禁用SELinux**

sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config

CentOS7则为：

sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/sysconfig/selinux

然后使用命令重新启动CentOS 8

reboot

再次查看selinux状态

sestatus

# 系统基础软件工具安装与配置 #

## 1.基础 ##

yum install net-tools lsof wget git vim bash-completion lrzsz unzip zip -y
    dnf install openssh openssh-server vim git wget net-tools bash-completion -y
    dnf install crudini -y

注：`crudini`方便完成快速配置文件参数的修改，`crudini`手动安装，全平台`crudini`[下载地址][Link 2]，Centos8版[下载地址][Link 3]

wget https://download-ib01.fedoraproject.org/pub/epel/8/Everything/x86_64/Packages/c/crudini-0.9.3-1.el8.noarch.rpm
    #Install epel-release rpm:
    rpm -Uvh epel-release*rpm
    #or
    #Install crudini rpm package:
    dnf install crudini

## 2.NTP时间同步 ##

rpm -qa |grep chrony
    dnf install chrony -y

若已安装则编辑chrony配置文件修改以下信息，保留1条。

计算节点

vim /etc/chrony.conf

# Please consider joining the pool (http://www.pool.ntp.org/join.html).
    #pool 2.centos.pool.ntp.org iburst
    
    server controller iburst

![在这里插入图片描述][20210427125010188.png_pic_center]

![在这里插入图片描述][20210427125024424.png_pic_center]

systemctl restart chronyd.service
    systemctl status chronyd.service
    systemctl enable chronyd.service
    systemctl list-unit-files |grep chronyd.service

timedatectl set-timezone Asia/Shanghai
    chronyc sources
    timedatectl status

# OpenStack基础软件安装 #

## 1.安装OpenStack存储仓库 ##

On CentOS, the extras repository provides the RPM that enables the OpenStack repository. CentOS includes the extras repository by default, so you can simply install the package to enable the OpenStack repository. For CentOS8, you will also need to enable the PowerTools repository.

dnf config-manager --enable powertools
    dnf install centos-release-openstack-victoria -y
    yum clean all
    yum makecache
    yum repolist

## 2.OpenStack客户端相关软件 ##

dnf install python3-openstackclient openstack-selinux -y

# 完成计算节点环境准备 #

关闭计算节点虚拟机，现在可以关机做快照，然后打开虚拟机。

poweroff

[OpenStack Victoria]: https://blog.csdn.net/u013469753/article/details/116122782
[OpenStack Ussuri_]: https://blog.csdn.net/u013469753/article/details/106549085
[OpenStack Train_]: https://blog.csdn.net/u013469753/article/details/106549917
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70_pic_center]: /images/20221021/41296257d3f54bf2bde14fc5120c8f80.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221021/7ebf5d49f57d45a3a01e357d5a5d0e1f.png
[CentOS 8 _ SELinux]: https://www.linuxprobe.com/centos-8-selinux.html
[Link 1]: https://www.linuxcool.com/
[Link 2]: https://pkgs.org/download/crudini
[Link 3]: https://centos.pkgs.org/8/epel-x86_64/crudini-0.9.3-1.el8.noarch.rpm.html
[20210427125010188.png_pic_center]: /images/20221021/6a959380b8684a82bc25c510221bf00d.png
[20210427125024424.png_pic_center]: /images/20221021/f2bfa01644b5451c8f3c88a4121b0384.png