一、环境准备
官网：https://docs.openstack.org/train/
1、准备两台centos系统服务器：controller：内存3G，cpu开启虚拟化，IP：10.0.0.11
compute1： 内存1G，cpu开启虚拟化（必开），IP：10.0.0.31
2、host解析
[root@controller ~]# vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
10.0.0.11 controller
10.0.0.31 computer1
[root@controller ~]# scp -rp /etc/hosts 10.0.0.31 /etc/hosts
3、配置yum源，挂载光盘镜像。
[root@computer1 ~]# mount /dev/cdrom /mnt mount: /dev/sr0 is write-protected, mounting read-only [root@controller ~]# mount /dev/cdrom /mnt mount: /dev/sr0 is write-protected, mounting read-only #查看 （如果有内容代表挂载成功） [root@computer1 ~]# ll /mnt total 686 -rw-rw-r-- 1 root root 14 Nov 26 2018 CentOS_BuildTag drwxr-xr-x 3 root root 2048 Nov 26 2018 EFI -rw-rw-r-- 1 root root 227 Aug 30 2017 EULA -rw-rw-r-- 1 root root 18009 Dec 10 2015 GPL drwxr-xr-x 3 root root 2048 Nov 26 2018 images drwxr-xr-x 2 root root 2048 Nov 26 2018 isolinux drwxr-xr-x 2 root root 2048 Nov 26 2018 LiveOS drwxrwxr-x 2 root root 663552 Nov 26 2018 Packages drwxrwxr-x 2 root root 4096 Nov 26 2018 repodata -rw-rw-r-- 1 root root 1690 Dec 10 2015 RPM-GPG-KEY-CentOS-7 -rw-rw-r-- 1 root root 1690 Dec 10 2015 RPM-GPG-KEY-CentOS-Testing-7 -r--r--r-- 1 root root 2883 Nov 26 2018 TRANS.TBL
4、修改yum源，改为阿里云的在线源
地址：https://developer.aliyun.com/mirror/centos?spm=a2c6h.13651102.0.0.3e221b11ihv8TZ
[root@controller ~]# mkdir repo
[root@controller ~]# mv CentOS-* repo/
[root@controller ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
[root@controller ~]# vim /etc/yum.repos.d/local.repo
[local]
name=local
baseurl=file:///mnt
gpgcheck=0
[root@controller ~]# echo 'mount /dev/cdrom /mnt' >>/etc/rc.local
[root@controller ~]# chmod +x /etc/rc.d/rc.local
[root@controller ~]# scp -rp /etc/yum.repos.d/local.repo 10.0.0.31:/etc/yum.repos.d/local.repo
[root@computer1 ~]# vim /etc/yum.repos.d/local.repo
[root@computer1 ~]# echo 'mount /dev/cdrom /mnt' >>/etc/rc.local
[root@computer1 ~]# chmod +x /etc/rc.d/rc.local
[root@controller yum.repos.d]# yum makecache
[root@controller yum.repos.d]# yum list|grep openstack
[root@controller yum.repos.d]#yum install centos-release-openstack-queens.noarch -y
二、安装基础服务chrony
1、安装服务
[root@controller]# yum install -y chrony
[root@computer1]# yum install -y chrony
2、编辑控制节点配置文件
[root@controller ]# vim /etc/chrony.conf
1）将 server 1.centos.pool.ntp.org iburst 改成
server ntp6.aliyun.com iburst 另三行删掉
2）将 #allow 192.168.0.0/1改成 allow 10.0.0.0/24
3）[root@controller ]# systemctl restart chronyd 并重启服务
[root@controller ]# systemctl enable chronyd 加入开机自启
3、编辑计算节点配置文件
[root@computer1 opt]# vim /etc/chrony.conf
1）将 server 1.centos.pool.ntp.org iburst 改成 server 10.0.0.11 iburst 另三行删掉
3）[root@computer1 ]# systemctl restart chronyd 并重启服务
[root@computer1 ]# systemctl enable chronyd 加入开机自启
[root@controller yum.repos.d]# chronyc sources 验证是否同步
三、安装openstack客户端和openstack-selinux，所有节点都执行
[root@control ~]# yum install python-openstackclient openstack-selinux -y
[root@computer1 ~]# yum install python-openstackclient openstack-selinux -y
四、控制节点安装数据库以及安全初始化
官方文档：https://docs.openstack.org/mitaka/zh_CN/install-guide-obs/environment-sql-database.html
[root@controller ~]# yum install mariadb mariadb-server python2-PyMySQL -y
创建并编辑 /etc/my.cnf.d/openstack.cnf
[root@control ~]# cat /etc/my.cnf.d/openstack.cnf
[mysqld]
bind-address = 10.0.0.11 # 值为控制节点的管理网络IP地址以使得其它节点可以通过管理网络访问数据库
default-storage-engine = innodb #默认存储引擎
innodb_file_per_table = no #为每个表独立表空间文件
max_connections = 4096 #最大连接数
collation-server = utf8_general_ci #默认字符集
character-set-server = utf8
[root@controller ~]# systemctl start mariadb 启动数据库
[root@controller ~]# systemctl enable mariadb 加入开机自启动
[root@controller ~]# mysql_secure_installation 为了保证数据库服务的安全性，数据库安全初始化，一定要执行要不然后面时间同步会有坑
回车 #需要输入当前root用户的密码，这里我们是空，就直接回车就可以了
Enter current password for root (enter for none): #设置数据库的密码 ，这里我不想设置 选择n
Set root password? [Y/n] #移除地址用户 选择Y
Remove anonymous users? [Y/n] Y #禁止root远程登录 选择Y
Disallow root login remotely? [Y/n] Y #移除data的数据库和访问他的权限 选择 y
Remove test database and access to it? [Y/n] y #重载权限表 选择 y
Reload privilege tables now? [Y/n] y
五、NoSQL 数据库，用于计费用的，私有云可以不用安装
1.配置MongoDB的yum源
vim /etc/yum.repos.d/mongodb-org-4.0.repo #添加以下内容： [mongodb-org-4.0] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.0/x86_64/ gpgcheck=0 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc #这里可以修改 gpgcheck=0, 省去gpg验证 [root@controller ~]# yum makecache
2、安装MongoDB
yum -y install mongodb-org
whereis mongod
3、查看修改配置文件
vim /etc/mongod.conf
4、启动服务
systemctl start mongod.service 启动
systemctl stop mongod.service 停止
systemctl status mongod.service 查看状态
systemctl enable mongod.service 加入自启
5、启动Mongo shell
mongo
show dbs 查看数据库
use tesataa 使用数据库
db.createUser({user:"useraa",pwd:"123456",roles:[{role:"dbOwner",db:"tesataa"}]}) 为单个数据库添加用户（用户名为useraa,密码为123456）
6、设置mongodb远程访问，编辑mongod.conf注释bindIp,并重启mongodb.(这句配置代表只能本机使用，所以需注释) 或者 设置为 0.0.0.0
vim /etc/mongod.conf # network interfaces net: port: 27017 bindIp: 0.0.0.0
systemctl restart mongod.service 重启服务
六、安装消息队列rabbitmq服务
OpenStack 使用 message queue 协调操作和各服务的状态信息。消息队列服务一般运行在控制节点上。OpenStack支持好几种消息队列服务包括 RabbitMQ, Qpid, 和 ZeroMQ。不过，大多数发行版本的OpenStack包支持特定的消息队列服务。本指南安装 RabbitMQ 消息队列服务，因为大部分发行版本都支持它。如果你想安装不同的消息队列服务，查询与之相关的文档。 就是把所有功能拆成 独立的服务，服务跟服务之间就涉及到调用的问题，这时就要通过消息队列进行（类似一个中介）
[root@controller ~]# yum install rabbitmq-server -y 安装服务 [root@controller ~]# systemctl enable rabbitmq-server.service 将其配置为随系统启动
[root@controller ~]# systemctl start rabbitmq-server.service 启动消息队列服务
1、添加用户，设置密码，具体创建用户，设置密码，建议按照官方文档执行。
文档地址：https://docs.openstack.org/mitaka/zh_CN/install-guide-obs/environment-security.html
[root@controller ~]# rabbitmqctl add_user openstack RABBIT_PASS
Creating user "openstack" ...
2、授权
[root@controller ~]# rabbitmqctl set_permissions openstack ".*" ".*" ".*" 给openstack用户配置写和读权限 Setting permissions for user "openstack" in vhost "/" ...
3、查看端口，验证服务
[root@controller ~]# netstat -lntup |grep 5672 tcp 0 0 0.0.0.0:25672 0.0.0.0:* LISTEN 10118/beam tcp6 0 0 :::5672 :::* LISTEN 10118/beam
4、启动管理界面（插件）
[root@controller ~]# rabbitmq-plugins enable rabbitmq_management
5、查看端口发现多一个15672
[root@controller ~]# netstat -lntup |grep 5672 tcp 0 0 0.0.0.0:25672 0.0.0.0:* LISTEN 10118/beam tcp 0 0 0.0.0.0:15672 0.0.0.0:* LISTEN 10118/beam tcp6 0 0 :::5672 :::* LISTEN 10118/beam
6、web页面登录：http://10.0.0.11:15672/ ,账号：guest ，密码：guest
六、安装Memcached
认证服务认证缓存使用Memcached缓存令牌。缓存服务memecached运行在控制节点。在生产部署中，我们推荐联合启用防火墙、认证和加密保证它的安全。
1、安装软件
[root@controller ~]# yum install memcached python-python-memcached -y
2、修改配置文件 这一条在M版本的官方文档没有，但在o 版本的有
[root@control ~]# sed -i 's#127.0.0.1#10.0.0.11#g' /etc/sysconfig/memcached 不改，就只能本机访问
3、启动Memcached服务，并且配置它随机启动
[root@controller ~]# systemctl enable memcached.service
[root@controller ~]# systemctl start memcached.service
4、验证服务，查看端口号
[root@controller ~]# netstat -lntup |grep 11211 tcp 0 0 10.0.0.11:11211 0.0.0.0:* LISTEN 11095/memcached tcp6 0 0 ::1:11211 :::* LISTEN 11095/memcached udp 0 0 10.0.0.11:11211 0.0.0.0:* 11095/memcached udp6 0 0 ::1:11211 :::* 11095/memcached
到这里基础服务已经安装完成！