遠(yuǎn)程免密碼登錄Openstack實(shí)例

1、Openstack實(shí)例背景般情況下，可以通過的控制臺(tái)來訪問戶創(chuàng)建的實(shí)例，對于管理員來說，通過這種法來訪問會(huì)覺得很不InstanceOpenstack Dashboard便，因?yàn)槊看味夹枰蜷_瀏覽器來輸址，每次點(diǎn)擊都需要等待響應(yīng)，登錄到實(shí)例后控制臺(tái)的響應(yīng)也不是很及時(shí)且有卡頓。因此，本介紹如何通過命名空間來實(shí)現(xiàn)免密碼登錄Openstack實(shí)例。命名空間在Linux中，絡(luò)命名空間可以被認(rèn)為是隔離的擁有單獨(dú)絡(luò)棧（卡、路由轉(zhuǎn)發(fā)表、iptables）的環(huán)境。絡(luò)命名空間經(jīng)常來隔離絡(luò)設(shè)備和服務(wù)，只有擁有同樣絡(luò)命名空間的設(shè)備，才能看到彼此。openstack中就采命名空間來實(shí)現(xiàn)不同絡(luò)的隔離。使來查看已經(jīng)存在的命

2、名空間：ip netnsqrouter-e94975e8-4688-4858-8f64-86a18eea81edqdhcp-34ba192f-ceea-4c86-addc-a5d14c6a34a8開頭的名字空間是dhcp服務(wù)器使的，qrouter 開頭的則是router服務(wù)使的。qdhcp查看openstack的絡(luò)：| 34ba192f-ceea-4c86-addc-a5d14c6a34a8 | private | 74dbc6f4-ae59-4af5-b941-1f4d04918607 | fc9b502a-d472-46f5-8570-b0d3915759cf | public | de9

3、03618-fb31-412a-b46d-6ab593985b03 |+-+-+-+可以看到絡(luò)的dhcp服務(wù)器對應(yīng)的命名空間qdhcp-34ba192f-ceea-4c86-addc-a5d14c6a34a8 的名字中包含了絡(luò)的ID。privateprivate本次測試的遠(yuǎn)程實(shí)例就是創(chuàng)建在private絡(luò)下的。通過 來在指定的絡(luò)名字空間中執(zhí)絡(luò)命令，記得加上sudo 權(quán)限，例如ip netns exec namespace_id command$ sudo ip netns exec qdhcp- 34ba192f-ceea-4c86-addc-a5d14c6a34a8 ifconfigloin

4、et addr:127.0.0.1 Mask:255.0.0.0inet6 addr: :1/128 Scope:HostRXbytes:65824 (65.8 ) TX bytes:65824 (65.8 )RXbytes:21335986 (21.3 MB) TX bytes:8426397 (8.4 MB)ssh遠(yuǎn)程登錄實(shí)例：sudo ip netns exec namespace_id ssh $usernameip通過該命令來實(shí)現(xiàn)從控制節(jié)點(diǎn)通過ssh服務(wù)遠(yuǎn)程訪問Openstack實(shí)例。發(fā)送公共秘鑰要實(shí)現(xiàn)免密碼遠(yuǎn)程登錄實(shí)例，先需要將控制節(jié)點(diǎn)root戶的ssh的公共秘鑰發(fā)送到遠(yuǎn)程實(shí)例，也

5、就是件中的內(nèi)容，遠(yuǎn)/root/.ssh/id_rsa.pub程實(shí)例收到后會(huì)將公共密鑰保存到登錄戶的.ssh/authorized_keys 件中，這樣下次登錄遠(yuǎn)程實(shí)例時(shí)就不再需要密碼。發(fā)送公共密鑰$ sudo ip netns exec qdhcp- 34ba192f-ceea-4c86-addc-a5d14c6a34a8 ssh- copy-id -i /root/.ssh/id_rsa.pub openstack 10.0.0.9Now try logging into the machine, with: ssh openstack10.0.0.9and check to make su

6、re that only the key(s) you wanted were added.注意：發(fā)送的公共秘鑰必須是控制節(jié)點(diǎn)戶的，因?yàn)樵谶M(jìn)命名空間執(zhí)命令時(shí)需要加上sudo 權(quán)限，是來以其他份來sudoroot執(zhí)命令的，預(yù)設(shè)的份為，這樣在登錄遠(yuǎn)程實(shí)例時(shí)是以控制節(jié)點(diǎn)的戶來登錄遠(yuǎn)程實(shí)例的戶，因此需要將openstackrootsshroot控制節(jié)點(diǎn)戶的公共密鑰發(fā)送給遠(yuǎn)程實(shí)例，root戶的公共密鑰的路徑是/root/.ssh/id_rsa.pub 。root查看遠(yuǎn)程實(shí)例的authorized_keys$ vi /.ssh/authorized_keysssh-rsa /hB67oOrs792sfCuMhxvxvFRbma5UmnxwxOhXUIRjdz4u7tWh查看控制節(jié)點(diǎn)戶公共密鑰root# vi /root/.ssh/id_rsa.pubssh-rsa /hB67oOrs792sfCuMhxvxvFRbma5UmnxwxOhXUIRjdz4u7tWh可以看到，兩者是樣的，說明控制節(jié)點(diǎn)的root 戶已經(jīng)被授權(quán)通過公共密鑰來訪問遠(yuǎn)程實(shí)例。免密碼登錄免密碼登錄遠(yuǎn)程實(shí)例$ sudo ip netns exec qdhcp-34ba1