Dashboard
-
登录信息
- 网址为 192.168.100.10/dashboard
- Domain为 demo
- 用户名为 admin
- 密码为 000000
-
网页侧边栏信息大全(安装到heat脚本)
- 项目
- API管理
- 资源管理
- 概况
- 云主机
- 镜像
- 密钥对
- 卷
- 卷
- 快照
- 一致组
- 一致组快照
- Container
- 容器
- 网络
- 网络拓扑
- 网络
- 路由
- 安全组
- 浮动IP
- 编排
- 堆栈
- 资源类型
- 模板版本
- 模板创建者
- 对象存储
- 容器
- 管理员
- 概况
- 资源管理
- 虚拟机管理器
- 主机聚合
- 云主机
- 云主机类型
- 镜像
- 卷
- 卷
- 快照
- 卷类型
- 网络
- 网络
- 路由
- 浮动IP
- Container
- 镜像
- 系统
- 默认配额
- 元数据定义
- 系统信息
- 身份管理
- 项目
- 用户
- 组
- 角色
- 项目
OpenStack安全策略提升
从 PC 机里上传附件提供的 https-repo.tar.gz 文件到 controller
解压到 /opt 目录下
tar -zxvf https-repo.tar.gz -C /opt/
ssl.repo
[ssl]
name=ssl
baseurl=file:///opt/https-repo
enabled=1
gpgcheck=0
安装 httpd mod_wsgi mod_ssl
yum install -y httpd mod_wsgi mod_ssl
编辑 ssl.conf 文件
vi /etc/httpd/conf.d/ssl.conf
# SSLProtocol all -SSLv2 -SSLv3
SSLProtocol all -SSLv2
配置 dashboard 的 local_settings 配置文件
vi /etc/openstack-dashboard/local_settings
//取消注释
CSRF_COOKIE_SECURE = True
SESSION_COOKIE_SECURE = True
//添加
USE_SSL = True
SESSION_COOKIE_HTTPONLY = True
重启 httpd 和 memcached 服务
systemctl restart httpd memcached
用 http 访问则点击登录会出错,用 https 访问则正常