Swift与Keystone认证问题，Permission denied: '/root/keystone-signing'

谁借莪１个温暖的怀抱￠ 2021-10-19 16:54 272阅读 0赞

### [Swift与Keystone认证问题，Permission denied: '/root/keystone-signing'][Swift_Keystone_Permission denied_ _root_keystone-signing] ###

问题描述：

在安装完swift集群之后，使用swift stat查看状态，发现一直没有响应，初步判断是由于swift同keystone的认证环节出现问题，查看/opt/stack/data/swift/logs/proxy.error日志文件发现如下错误：

**\[python\]**  [view plain][] [copy][view plain]

1.  UNCAUGHT EXCEPTION\#012Traceback (most recent call last):\#012    
2.      File "/usr/local/bin/swift-proxy-server", line 7, **in** <module>\#012    execfile(\_\_file\_\_)\#012    
3.      File "/opt/stack/swift/bin/swift-proxy-server", line 22, **in** <module>\#012    run\_wsgi(conf\_file, 'proxy-server', default\_port=8080, \*\*options)\#012    
4.      File "/opt/stack/swift/swift/common/wsgi.py", line 187, **in** run\_wsgi\#012    run\_server()\#012    
5.      File "/opt/stack/swift/swift/common/wsgi.py", line 149, **in** run\_server\#012    global\_conf=\{'log\_name': log\_name\})\#012    
6.      File "/usr/lib/python2.7/dist-packages/paste/deploy/loadwsgi.py", line 247, **in** loadapp\#012    return loadobj(APP, uri, name=name, \*\*kw)\#012    
7.      File "/usr/lib/python2.7/dist-packages/paste/deploy/loadwsgi.py", line 272, **in** loadobj\#012    return context.create()\#012    
8.      File "/usr/lib/python2.7/dist-packages/paste/deploy/loadwsgi.py", line 710, **in** create\#012    return self.object\_type.invoke(self)\#012    
9.      File "/usr/lib/python2.7/dist-packages/paste/deploy/loadwsgi.py", line 207, **in** invoke\#012    app = filter(app)\#012    
10.     File "/opt/stack/python-keystoneclient/keystoneclient/middleware/auth\_token.py", line 981, **in** auth\_filter\#012    return AuthProtocol(app, conf)\#012    
11.     File "/opt/stack/python-keystoneclient/keystoneclient/middleware/auth\_token.py", line 252, **in** \_\_init\_\_\#012    os.makedirs(self.signing\_dirname)\#012    
12.     File "/usr/lib/python2.7/os.py", line 157, **in** makedirs\#012    mkdir(name, mode)\#012  
13. OSError: \[Errno 13\] Permission denied: '/root/keystone-signing'

没有权限访问 /root/keystone-signing文件，这应该是由于运行swift的进程无法访问root文件夹下面的内容造成的，openstack bug report   [https://bugs.launchpad.net/keystone/+bug/1036847][https_bugs.launchpad.net_keystone_bug_1036847]    
  
解决方案：  
修改/etc/swift/proxy-server.conf文件，在\[filter:authtoken\] 一节中指定signing\_dir = /etc/swift，重启swift，重新验证，问题解决。

[Swift_Keystone_Permission denied_ _root_keystone-signing]: http://blog.csdn.net/dysj4099/article/details/8870448
[view plain]: http://blog.csdn.net/dysj4099/article/details/8870448#
[https_bugs.launchpad.net_keystone_bug_1036847]: https://bugs.launchpad.net/keystone/+bug/1036847