8.2. 检查 Fernet 部署
要测试 Fernet 令牌是否正常工作,请检索 Controller 节点的 IP 地址,SSH 到 Controller 节点,然后检查令牌驱动程序和提供程序的设置。
流程
检索 Controller 节点的 IP 地址:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow SSH 到 Controller 节点:
ssh tripleo-admin@192.0.2.16
[tripleo-admin@overcloud-controller-0 ~]$ ssh tripleo-admin@192.0.2.16
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 检索令牌驱动程序和提供程序设置的值:
sudo crudini --get /var/lib/config-data/puppet-generated/keystone/etc/keystone/keystone.conf token driver sudo crudini --get /var/lib/config-data/puppet-generated/keystone/etc/keystone/keystone.conf token provider
[tripleo-admin@overcloud-controller-0 ~]$ sudo crudini --get /var/lib/config-data/puppet-generated/keystone/etc/keystone/keystone.conf token driver sql [tripleo-admin@overcloud-controller-0 ~]$ sudo crudini --get /var/lib/config-data/puppet-generated/keystone/etc/keystone/keystone.conf token provider fernet
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 测试 Fernet 供应商:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 结果包括长的 Fernet 令牌。