Infernalis版本radosgw搭建配置

1.安装apache。

#apt-get install apache2 libapache2-mod-fastcgi

2.配置apache。

在apache配置文件中添加服务器名称，即：在/etc/apache2/apache2.conf文件添加如下内容：

ServerName {fqdn}

其中fqdn是hostname -f的输出结果。

使能apache相关模块。

a2enmod proxy_fcgi

a2enmod fastcgi

a2enmod rewrite

启动apache。

#service apache2 start

3.安装radosgw模块。

#apt-get install radosgw

4.创建radosgw用户和keyring。

为rgw创建keyring。

#ceph-authtool --create-keyring /etc/ceph/ceph.client.radosgw.keyring

#chmod +r /etc/ceph/ceph.client.radosgw.keyring

为rgw用户生成key。

#ceph-authtool /etc/ceph/ceph.client.radosgw.keyring -n client.radosgw.gateway --gen-key

为rgw用户创建权限。

#ceph-authtool -n client.radosgw.gateway --cap osd 'allow rwx' --cap mon 'allow rwx' /etc/ceph/ceph.client.radosgw.keyring

将rgw用户添加到ceph集群。

#ceph -k /etc/ceph/ceph.client.admin.keyring auth add client.radosgw.gateway -i /etc/ceph/ceph.client.radosgw.keyring

分发rgw的keyring。

通过ssh命令将/etc/ceph/ceph.client.radosgw.keyring复制到其他rgw节点上。

5.创建pool。

当创建的rgw用户有写权限，则rgw会自动的创建所需的pools，因此该步骤可以省略。

6.配置rgw。

在/etc/ceph/ceph.conf中添加如下内容：

[client.radosgw.gateway]

host = ceph-node1

keyring = /etc/ceph/ceph.client.radosgw.keyring

rgw socket path = /tmp/radosgw.sock

log file = /var/log/radosgw/client.radosgw.gateway.log

rgw print continue = false

创建rgw工作目录：

#mkdir -p /var/lib/ceph/radosgw/ceph-radosgw.gateway

创建rgwlog目录

#mkdir -p /var/log/radosgw

7.启动rgw。

#/etc/init.d/radosgw start

8.配置radosgw网关。

在/etc/apache2/site-available/目录下创建rgw.conf文件且该文件内容如下：

FastCgiExternalServer /var/www/s3gw.fcgi -socket /tmp/radosgw.sock

ServerName ceph-node1

ServerAlias ceph-node1

DocumentRoot /var/www

RewriteEngine On

RewriteRule ^/(.*) /s3gw.fcgi?%{QUERY_STRING} [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]

Header set Access-Control-Allow-Origin "*"

Header set Access-Control-Allow-Methods "HEAD,GET,PUT,POST,DELETE,OPTIONS"

Header set Access-Control-Allow-Headers "authorization,content-type,x-amz-date,x-amz-user-agent,content-md5,neunn-token,neunn-user-id,x-amz-copy-source,x-amz-acl,neunn-radosgw-user-id,neunn-user-adminops"

Header set Access-Control-Expose-Headers "ETag"

</IfModule>

Options +ExecCGI

AllowOverride All

SetHandler fastcgi-script

Order allow,deny

Allow from all

AuthBasicAuthoritative Off

</Directory>

</IfModule>

AllowEncodedSlashes On

ErrorLog /var/log/apache2/error.log

CustomLog /var/log/apache2/access.log combined

ServerSignature Off

</VirtualHost>

另外在/var/www/目录下创建一个可执行文件s3gw.fcgi且该文件内容如下：

#!/bin/sh

exec /usr/bin/radosgw -c /etc/ceph/ceph.conf -n client.radosgw.gateway

9.重新启动apache。

使能rgw模块。

#a2ensite rgw.conf

#a2dissite 000-default

重启apache。

#service apache2 restart

10.创建S3用户。

#radosgw-admin user create --uid="testuser" --display-name="First User"

输出内容如下：

{"user_id": "testuser",
"display_name": "First User",
"email": "",
"suspended": 0,
"max_buckets": 1000,
"auid": 0,
"subusers": [],
"keys": [
{ "user": "testuser",
"access_key": "I0PJDPCIYZ665MW88W9R",
"secret_key": "dxaXZ8U90SXydYzyS5ivamEP20hkLSUViiaR+ZDA"}],
"swift_keys": [],
"caps": [],
"op_mask": "read, write, delete",
"default_placement": "",
"placement_tags": [],
"bucket_quota": { "enabled": false,
"max_size_kb": -1,
"max_objects": -1},
"user_quota": { "enabled": false,
"max_size_kb": -1,
"max_objects": -1},
"temp_url_keys": []}

其中比较重要的是access_key和secret_key。

11.设置S3用户的访问权限。

#radosgw-admin caps add --uid=testuser --caps="users=*"

#radosgw-admin caps add --uid=testuser --caps="buckets=*"

#radosgw-admin caps add --uid=testuser --caps="metadata=*"

#radosgw-admin caps add --uid=testuser --caps="usage=*"

#radosgw-admin caps add --uid=testuser --caps="zone=*"

12.使用浏览器访问radosgw。

使用通用浏览器访问radosgw的80端口后，在浏览器上会出现如下信息：

This XML file does not appear to have any style information associated with it. The document tree is shown below.

<Owner>

<ID>anonymous</ID>

</Owner>

</ListAllMyBucketsResult>

出现该信息表示radosgw已经搭建成功。

来源：oschina

链接：https://my.oschina.net/u/206258/blog/653570

标签

ceph

Infernalis

radosgw