keystone服务监听两个端口：5000和35357
一、安装和配置
1.安装keystone组件
yum install openstack-keystone httpd mod_wsgi -y
2.在mariadb数据库中为keytone组件创建一个数据库，数据库名为keystone，并为keystone组件创建账号并授予对keystone数据库的所有操作权限。
create database keystone;
grant all privileges on keytone.* to 'keystone'@'localhost' identified by 'keystone';
grant all privileges on keystone.* to 'keystone'@'%' identified by 'keystone';
flush privileges;
3.设置keystone组件的配置文件，让keystone组件可以访问mariadb的keystone数据库
vim /etc/keystone/keystone.conf
在[database]下添加：
connection = mysql+pymysql://keystone:keystone@controller1/keystone
保存退出。
4.将keystone组件所需要的表导入到mariadb的keystone数据库中。
su -s /bin/sh -c "keystone-manage db_sync" keystone
执行完后，可以看下keystone数据库下有几张表，我的有44张表。
5.配置keystone组件使用fernet令牌，具体可参阅：https://blog.csdn.net/wllabs/article/details/79064094
vim /etc/keystone/keystone.conf
在[token]下添加：
provider = fernet
保存退出。
初始化fernet令牌库，为keystone创建令牌：
keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
6.初始化admin用户（管理用户）与密码，3种API端点，服务实体、可用区等
keystone-manage bootstrap --bootstrap-password 123456 --bootstrap-admin-url http://controller1:35357/v3/ --bootstrap-internal-url http://controller1:5000/v3/ --bootstrap-public-url http://controller1:5000/v3/ --bootstrap-region-id RegionOne
备注：
未指定--bootstrap-username，会默认生成admin用户，
未指定--bootstrap-project-name，会默认生成admin项目，
未指定--bootstrap-role-name，会默认生成admin角色，
未指定--bootstrap-service-name，会默认生成keystone服务实体。
另外，这条初始化命令，还默认创建了一个default域。
7.配置http服务
当没有指定ServerName时，server会尝试对IP地址进行反向查询来判断主机名。假设在ServerName中没有指定port号，server会监听全部port。为了加强可靠性和可预測性，应该使用ServerName显示的指定一个主机名和port号。
vim /etc/httpd/conf/httpd.conf
添加：
ServerName controller1:80
保存退出。
8.配置启动http时，同时也启动keystone
ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/
9.启动http，并设置开机自启。
systemctl enable httpd.service && systemctl start httpd.service
二、
10.配置admin环境客户端脚本并启动脚本
vim admin-openrc
添加：
export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=123456 #这是初始化keystone时，设置的admin密码。
export OS_AUTH_URL=http://controller1:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2
保存退出。
source admin-openrc
或者 . admin-openrc
11.虽然初始化keystone时，已经默认创建了域、项目、用户、角色等，但并没有很好的演示出如何去创建它们的，下面就来演示一下：
创建服务实体keystone（这个不要去执行，因为在初始化时已经创建）：
openstack service create --name keystone --description "OpenStack Identity" identity
创建API端点（这个不要去执行，因为在初始化时已经创建）：
openstack endpoint create --region RegionOne identity public http://controller1:5000/v3
openstack endpoint create --region RegionOne identity internal http://controller1:5000/v3
openstack endpoint create --region RegionOne identity admin http://controller1:35357/v3
创建default域：（这个不要去执行，因为在初始化时已经创建）
openstack domain create --description "Default Domain" default
在default域中创建service项目：（这个可以执行，因为初始化时只创建了admin项目）
openstack project create --domain default --description "Service Project" service
在default域中创建demo项目：（这个可以执行）
openstack project create --domain default --description "demo Project" demo
在default域中创建demo用户：（这个可以执行，因为初始化时只创建了admin用户）
openstack user create --domain default --password-prompt demo #demo用户密码会在命令回车执行时要求客官输入的，我输入的是demo
创建user角色：（这个可以执行，因为初始化时只创建了admin角色）
openstack role create user
将user角色关联到demo项目和demo用户上：
openstack role add --project demo --user demo user
12.验证创建的用户
这一步和第10步是同样的道理，都可以进行验证。
使用admin用户请求token身份令牌：
unset OS_AUTH_URL OS_PASSWORD #首先要重置第10步引入的环境变量
openstack --os-auth-url http://controller1:35357/v3 --os-project-domain-name default --os-user-domain-name default --os-project-name admin --os-username admin --os-identity-api-version 3 token issue
使用demo用户请求token身份令牌：
openstack --os-auth-url http://controller1:5000/v3 --os-project-domain-name default --os-user-domain-name default --os-project-name demo --os-username demo token issue
demo用户也可以使用客户端脚本：
vim demo-openrc
添加：
export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=demo
export OS_AUTH_URL=http://controller1:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2
保存退出。
使用. demo-openrc或者source demo-openrc进行导入这些变量。
执行openstack token issue获取token身份令牌。
这一篇的初版结束，还有待细化和补充，感谢各位客官。下次再见。