这篇文章主要介绍了openstack认证管理的操作步骤，具有一定借鉴价值，需要的朋友可以参考下。如下资料是关于openstack认证管理的详细步骤内容。
目前成都创新互联已为上千多家的企业提供了网站建设、域名、网络空间、网站托管、企业网站设计、泸州网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。
首先登陆后，可以在设置中将语言改为中文并且修改时区
然后左侧导航栏选择“身份管理-角色”，进入角色列表，点击“创建角色”
创建一个名为“Role_web"的角色，点击提交，完成角色的创建
在左侧导航栏选择”身份管理-用户“，进入用户列表，点击页面右上角”创建用户“
用户名User_web_01，密码abc@123，项目 选择系统已经创建的项目admin，角色 Role_web，其他保持默认
重复以上步骤，创建用户"User_web_02",选择角色"admin"
在左侧导航栏选择"身份管理-组”，进入用户组列表，单击右上角“Create Group"
输入用户组名称，”Group_web",然后点击“创建组”
返回用户组列表，在待操作的用户组所在行的“Actions",点击”管理成员“
进入用户组成员列表，单击“添加用户
在用户列表中选择加入的用户组的用户”User_web_01"和“User_web_02"
然后查看刚刚添加的用户，点击用户名进入用户概览页面，查看详细信息
然后注销admin用户，使用User_web_01和User_web_02登陆
以admin身份登陆，在导航栏中选择”身份管理-项目”，创建项目
创建时会报错
此时需要在“身份管理-角色”中，创建一个角色“user"
在”项目信息“中，填写项目名称"Project_web"，其他保持默认
选择”项目成员“，将用户”User_web_01"加入，角色选择为"admin"
然后单击“创建项目”，完成项目的创建
返回项目列表，单击项目名称“Project_web",查看项目信息
注销admin，以User_web_01登陆，验证
再次以admin用户登陆，选择”身份管理-项目“，查看"Project_web"项目，按照如下方式配置”修改配额“
修改配额，分别在”实例“，”卷“和”网络“进行修改，分别修改为5，5，10进行资源限制
注销admin，以User_web_01登陆，选择进入Project_web项目，进入”计算-概况“确认项目的配额的变化
进入controller节点，导入环境变量
. admin-openrc.sh查看Openstack角色相关的命令的用法
openstack role --help
子命令具体用法可以通过如下方式进行查看openstack role create --help
使用命令创建Role_cliopenstack role create Role_cli
然后使用openstack user命令，通过--help参数查看命令用法opesntack user --help
openstack user create --help
按照如下命令创建User_cli_01,并设置密码openstack user create --domain default --project admin --password-prompt User_cli_01
为用户User_cli_01在项目admin中添加角色Role_cliopenstack role add --project admin --user User_cli_01 Role_cli
然后创建一个用户User_cli_02,并在项目admin添加角色adminopenstack user create --domain default --project admin --password-prompt User_cli_02openstack role add --project admin --user User_cli_02 admin
然后查看角色分配情况
openstack role assignment list --names |grep User_cli
创建用户组”Group_cli"
openstack group create Group_cli
然后为用户组“Group_cli"添加用户成员”User_cli_01"和“User_cli_02"
openstack group add user Group_cli User_cli_01 User_cli_02
创建User_cli_01的环境变量User_cli_01-openrc.sh,并编辑
cp admin-openrc.sh User_cli_01-openrc.sh
vi cp admin-openrc.sh User_cli_01-openrc.sh重要修改用户名和密码
导入User_cli_01的环境变量文件，查看项目列表，只能看到项目admin
User_cli_01-openrc.sh
openstack project list
创建User_cli_02的环境变量文件User_cli_02-openrc.sh, 然后导入环境变量
cp admin-openrc.sh User_cli_02-openrc.sh
vi cp admin-openrc.sh User_cli_02-openrc.sh
检查项目列表，可以看到所有的项目
导入admini-opensrc.sh环境变量，以admin身份进行操作
从用户组”Group_cli"中移除用户"User_cli_02"
openstack group remove user Group_cli User_cli_02检查用户组Group_cli是否包含用户“User_cli_02"
openstack group contains user Group_cli User_cli_02
禁用用户"User_cli_02"
openstack user set --disable User_cli_02查看用户”User_cli_02"的禁用状态
openstack user show User_cli_02
删除User_cli_02
openstack user delete User_cli_02查看用户列表
openstack user list
可见用户User_cli_02已经不存在了
项目相关的命令主要是openstack project
创建项目“Project_cli"
openstack project create --domain default Project_cli
为用户”User_cli_02"在项目“Project_cli"中添加角色”admin"
openstack role add --project Project_cli --user User_cli_01 admin查看角色分配情况
openstack role assignment list --name |grep User_cli_01
修改用户"User_cli_01"环境变量"User_cli_01-openstack.sh",修改项目为Project_cli
导入”User_cli_01"环境变量
检查项目列表
openstack project list
openstack配额相关命令是
oepnstack quota
查看项目Project_cli的默认配额
然后修改项目"Project_cli"的默认配额，将实例数量修改为5，卷数量修改为5，网络修改为10
openstack quota set --instances 5 --volumes 5 --networks 10 Project_cli检查项目"Project_cli"的配额变化
openstack quota show Project_cli | grep -E "instances|volumes|networks"
确认修改成功
使用openstack cli还可进行一些无法在openstack dashboard上进行的操作，如创建服务和服务端点。
现在开始以创建swift服务和服务端点说明
首先导入admin环境变量
openstack service是服务相关的命令
创建服务“swift"
openstack service create --name swift --description "Openstack Object Storage" object-store
查看服务列表
openstack service list
openstack endpoint为端点相关命令
创建服务”swift"的服务端点
openstack endpoint create --region RegionOne object-store public http://controller:8080/v1/AUTH_%\(tenant_id\)s
openstack endpoint create --region RegionOne object-store internal http://controller:8080/v1/AUTH_%\(tenant_id\)s
openstack endpoint create --region RegionOne object-store admin http://controller:8080/v1/AUTH_%\(tenant_id\)s
查看swif服务的服务端点
openstack endpoint list |grep swift
此时登陆opesntack dashboard界面，在“项目-对象存储-容器“，去确认
关于openstack认证管理就分享到这里了，希望以上内容可以对大家有一定的参考价值，可以学以致用。如果喜欢本篇文章，不妨把它分享出去让更多的人看到。
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
