• 背景
• 名稱空間
• 免密碼登入

背景

一般情況下，可以通過Openstack Dashboard的控制檯來訪問使用者建立的例項Instance，對於管理員來說，通過這種方法來訪問會覺得很不方便，因為每次都需要開啟瀏覽器來輸入網址，每次點選都需要等待響應，登入到例項後控制檯的響應也不是很及時且有卡頓。因此，本文介紹如何通過名稱空間來實現免密碼登入Openstack例項。

名稱空間

在Linux中，網路名稱空間可以被認為是隔離的擁有單獨網路棧（網絡卡、路由轉發表、iptables）的環境。網路名稱空間經常用來隔離網路裝置和服務，只有擁有同樣網路名稱空間的裝置，才能看到彼此。openstack中就採用名稱空間來實現不同網路的隔離。

• 使用ip netns來檢視已經存在的名稱空間：

  $ ip netns
  qrouter-e94975e8-4688-4858-8f64-86a18eea81ed
  qdhcp-34ba192f-ceea-4c86-addc-a5d14c6a34a8

  qdhcp開頭的名字空間是dhcp伺服器使用的，qrouter開頭的則是router服務使用的。

• 檢視openstack的網路：

  $ openstack network list
  +--------------------------------------+---------+--------------------------------------+
   
  
  | ID                                   | Name    | Subnets                              |
  +--------------------------------------+---------+--------------------------------------+
  | 34ba192f-ceea-4c86-addc-a5d14c6a34a8 | private | 74dbc6f4-ae59-4af5-b941-1f4d04918607 |
  | fc9b502a-d472-46f5-8570-b0d3915759cf | public  | de903618-fb31-412a-b46d-6ab593985b03 |
  +--------------------------------------+---------+--------------------------------------+
   
  

  可以看到private網路的dhcp伺服器對應的名稱空間qdhcp-34ba192f-ceea-4c86-addc-a5d14c6a34a8的名字中包含了private網路的ID。而本次測試的遠端例項就是建立在private網路下的。

• 通過 ip netns exec namespace_id command 來在指定的網路名字空間中執行網路命令，記得加上sudo許可權，例如

  $ sudo ip netns exec qdhcp-34ba192f-ceea-4c86-addc-a5d14c6a34a8 ifconfig
  lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:190 errors:0 dropped:0 overruns:0 frame:0
          TX packets:190 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:65824 (65.8 KB)  TX bytes:65824 (65.8 KB)
  
  tap4e2f68bb-84 Link encap:Ethernet  HWaddr fa:16:3e:32:19:6b  
          inet addr:10.0.0.2  Bcast:10.0.0.63  Mask:255.255.255.192
          inet6 addr: fe80::f816:3eff:fe32:196b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1450  Metric:1
          RX packets:110210 errors:0 dropped:0 overruns:0 frame:0
          TX packets:107493 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:21335986 (21.3 MB)  TX bytes:8426397 (8.4 MB)

• ssh遠端登入例項：

  sudo ip netns exec namespace_id ssh [email protected]

  通過該命令來實現從控制節點通過ssh服務遠端訪問Openstack例項。

傳送公共祕鑰

要實現免密碼遠端登入例項，首先需要將控制節點root使用者的ssh的公共祕鑰傳送到遠端例項，也就是/root/.ssh/id_rsa.pub檔案中的內容，遠端例項收到後會將公共金鑰儲存到登入使用者的.ssh/authorized_keys檔案中，這樣下次登入遠端例項時就不再需要密碼。

• 傳送公共金鑰

  $ sudo ip netns exec qdhcp-34ba192f-ceea-4c86-addc-a5d14c6a34a8 ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]10.0.0.9
  
  /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
  /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
  /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
  [email protected]10.0.0.9's password: 
  
  Number of key(s) added: 1
  
  Now try logging into the machine, with:   "ssh '[email protected]'"
  and check to make sure that only the key(s) you wanted were added.

  注意：傳送的公共祕鑰必須是控制節點root使用者的，因為在進入名稱空間執行命令時需要加上sudo許可權，而sudo是用來以其他身份來執行命令的，預設的身份為root，這樣在ssh登入遠端例項時是以控制節點的root使用者來登入遠端例項的openstack使用者，因此需要將控制節點root使用者的公共金鑰傳送給遠端例項，root使用者的公共金鑰的路徑是/root/.ssh/id_rsa.pub。

• 檢視遠端例項的authorized_keys

  $ vi ~/.ssh/authorized_keys
  ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCjXQQUtIcLLcvBXVudZDBbQFK8BT/hB67oOrs792sfCuMhxvxvFRbma5UmnxwxOhXUIRjdz4u7tWhR3VVhqqnlHGDKOQVje/t2QtTlXXcBI3kGnc0Epem2NRMgRKp/h/Y1EOwtPNHRDVfr8C2znilXpWW1ueigHuJF4TWT7vEjgbApmWhopZcOXKbLkSu5dxLGUO3TzGqkASgpLG2XyuUJVqoREr5wbAZytq7R2p5KCxUZ6T7sDUQG+xmFPsfPg3MUHQmatTvtSf+mImotTkNSqOp2Itct9afX7SPkRncrXVWJ0qutbrRrkjRJm1l/sCjFBOD0x6txcFBX30nPvkDx root@controller

• 檢視控制節點root使用者公共金鑰

  
  # vi /root/.ssh/id_rsa.pub
  
  ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCjXQQUtIcLLcvBXVudZDBbQFK8BT/hB67oOrs792sfCuMhxvxvFRbma5UmnxwxOhXUIRjdz4u7tWhR3VVhqqnlHGDKOQVje/t2QtTlXXcBI3kGnc0Epem2NRMgRKp/h/Y1EOwtPNHRDVfr8C2znilXpWW1ueigHuJF4TWT7vEjgbApmWhopZcOXKbLkSu5dxLGUO3TzGqkASgpLG2XyuUJVqoREr5wbAZytq7R2p5KCxUZ6T7sDUQG+xmFPsfPg3MUHQmatTvtSf+mImotTkNSqOp2Itct9afX7SPkRncrXVWJ0qutbrRrkjRJm1l/sCjFBOD0x6txcFBX30nPvkDx root@controller

  可以看到，兩者是一樣的，說明控制節點的root使用者已經被授權通過公共金鑰來訪問遠端例項。

免密碼登入

• 免密碼登入遠端例項

  $ sudo ip netns exec qdhcp-34ba192f-ceea-4c86-addc-a5d14c6a34a8 ssh [email protected]10.0.0.9

  這樣就通過ssh服務免密碼遠端登入Openstack例項，而不需要通過Dashboard的控制檯來登入例項。