OpenStack-keystone命令行

Keystone简介

　　Keystone（OpenStack Identity Service）是OpenStack框架中，负责身份验证、服务规则和服务令牌的功能， 它实现了OpenStack的Identity API。Keystone类似一个服务总线， 或者说是整个Openstack框架的注册表， 其他服务通过keystone来注册其服务的Endpoint（服务访问的URL），任何服务之间相互的调用， 需要经过Keystone的身份验证， 来获得目标服务的Endpoint来找到目标服务。

Keystone 中主要涉及到如下几个概念：User、Tenant、Role、Token。下面对这几个概念进行简要说明。

• User：顾名思义就是使用服务的用户，可以是人、服务或者是系统，只要是使用了 Openstack 服务的对象都可以称为用户。
• Tenant：租户，可以理解为一个人、项目或者组织拥有的资源的合集。在一个租户中可以拥有很多个用户，这些用户可以根据权限的划分使用租户中的资源。
• Role：角色，用于分配操作的权限。角色可以被指定给用户，使得该用户获得角色对应的操作权限。
• Token：指的是一串比特值或者字符串，用来作为访问资源的记号。Token 中含有可访问资源的范围和有效时间。

很多时候，我们都是在黑白窗口上敲命令去实现相应的功能。

keystone的命令在以前的版本中是使用keystone开头的    比如：keystone user list

但是现在的话，如果你安装的是较新的keystone，你就会发现，这命令会报错：

这是因为现在的keystone命令已经全部改成了openstack，所以上面的命令  应该是 openstack user list。

下面的是keystone常用的命令行：

列出所有的用户

$ openstack user list

列出认证服务目录

$ openstack catalog list

下面的是group   user     role   project   token的命令，在下一篇会对于这些命令的参数做一下说明  解释

group add user                       Add user to group
group contains user               Check user membership in group
group create                            Create new group
group delete                           Delete group(s)
group list                                List groups
group remove user                Remove user from group
group set                              Set group properties
group show                           Display group details
project create                       Create new project
project delete                        Delete project(s)
project list                                List projects
project set                           Set project properties
project show                     Display project details
role add                                 Adds a role assignment to a user or group on a domain or project
role assignment list               List role assignments
role create                          Create new role
role delete                                Delete role(s)
role list                                    List roles
role remove                              Removes a role assignment from domain/project : user/group
role set                              Set role properties
role show                                 Display role details
token issue                            Issue new token
token revoke                      Revoke existing token
user create                              Create new user
user delete                                Delete user(s)
user list                                         List users
user password set                Change current user password
user set                                   Set user properties
user show                            Display user details