遠程免密碼登錄Openstack實例

1、Openstack實例背景般情況下，可以通過的控制臺來訪問戶創(chuàng)建的實例，對于管理員來說，通過這種法來訪問會覺得很不InstanceOpenstack Dashboard便，因為每次都需要打開瀏覽器來輸址，每次點擊都需要等待響應，登錄到實例后控制臺的響應也不是很及時且有卡頓。因此，本介紹如何通過命名空間來實現(xiàn)免密碼登錄Openstack實例。命名空間在Linux中，絡命名空間可以被認為是隔離的擁有單獨絡棧（卡、路由轉(zhuǎn)發(fā)表、iptables）的環(huán)境。絡命名空間經(jīng)常來隔離絡設備和服務，只有擁有同樣絡命名空間的設備，才能看到彼此。openstack中就采命名空間來實現(xiàn)不同絡的隔離。使來查看已經(jīng)存在的命

2、名空間：ip netnsqrouter-e94975e8-4688-4858-8f64-86a18eea81edqdhcp-34ba192f-ceea-4c86-addc-a5d14c6a34a8開頭的名字空間是dhcp服務器使的，qrouter 開頭的則是router服務使的。qdhcp查看openstack的絡：| 34ba192f-ceea-4c86-addc-a5d14c6a34a8 | private | 74dbc6f4-ae59-4af5-b941-1f4d04918607 | fc9b502a-d472-46f5-8570-b0d3915759cf | public | de9

3、03618-fb31-412a-b46d-6ab593985b03 |+-+-+-+可以看到絡的dhcp服務器對應的命名空間qdhcp-34ba192f-ceea-4c86-addc-a5d14c6a34a8 的名字中包含了絡的ID。privateprivate本次測試的遠程實例就是創(chuàng)建在private絡下的。通過 來在指定的絡名字空間中執(zhí)絡命令，記得加上sudo 權(quán)限，例如ip netns exec namespace_id command$ sudo ip netns exec qdhcp- 34ba192f-ceea-4c86-addc-a5d14c6a34a8 ifconfigloin

4、et addr:127.0.0.1 Mask:255.0.0.0inet6 addr: :1/128 Scope:HostRXbytes:65824 (65.8 ) TX bytes:65824 (65.8 )RXbytes:21335986 (21.3 MB) TX bytes:8426397 (8.4 MB)ssh遠程登錄實例：sudo ip netns exec namespace_id ssh $usernameip通過該命令來實現(xiàn)從控制節(jié)點通過ssh服務遠程訪問Openstack實例。發(fā)送公共秘鑰要實現(xiàn)免密碼遠程登錄實例，先需要將控制節(jié)點root戶的ssh的公共秘鑰發(fā)送到遠程實例，也

5、就是件中的內(nèi)容，遠/root/.ssh/id_rsa.pub程實例收到后會將公共密鑰保存到登錄戶的.ssh/authorized_keys 件中，這樣下次登錄遠程實例時就不再需要密碼。發(fā)送公共密鑰$ sudo ip netns exec qdhcp- 34ba192f-ceea-4c86-addc-a5d14c6a34a8 ssh- copy-id -i /root/.ssh/id_rsa.pub openstack 10.0.0.9Now try logging into the machine, with: ssh openstack10.0.0.9and check to make su

6、re that only the key(s) you wanted were added.注意：發(fā)送的公共秘鑰必須是控制節(jié)點戶的，因為在進命名空間執(zhí)命令時需要加上sudo 權(quán)限，是來以其他份來sudoroot執(zhí)命令的，預設的份為，這樣在登錄遠程實例時是以控制節(jié)點的戶來登錄遠程實例的戶，因此需要將openstackrootsshroot控制節(jié)點戶的公共密鑰發(fā)送給遠程實例，root戶的公共密鑰的路徑是/root/.ssh/id_rsa.pub 。root查看遠程實例的authorized_keys$ vi /.ssh/authorized_keysssh-rsa /hB67oOrs792sfCuMhxvxvFRbma5UmnxwxOhXUIRjdz4u7tWh查看控制節(jié)點戶公共密鑰root# vi /root/.ssh/id_rsa.pubssh-rsa /hB67oOrs792sfCuMhxvxvFRbma5UmnxwxOhXUIRjdz4u7tWh可以看到，兩者是樣的，說明控制節(jié)點的root 戶已經(jīng)被授權(quán)通過公共密鑰來訪問遠程實例。免密碼登錄免密碼登錄遠程實例$ sudo ip netns exec qdhcp-34ba1