配置主机名

在所有主机上执行以下操作。

修改主机名。

1	hostnamectl set-hostname 主机名 --static

修改“/etc/hosts”文件。
1
vim /etc/hosts
在hosts文件中添加集群所有节点的“地址-主机名”映射关系。

关闭防火墙与SELinux

Linux系统默认开启的SELinux安全机制对于OpenStack等相关服务会做安全控制拦截，同时会阻止Ceph集群间的互相通信，导致无法正常部署OpenStack和Ceph集群。这是Linux OS本身的行为，鲲鹏BoostKit虚拟化使能套件并不对此提供的详细解决方案。如果客户想在自己的系统中使用SELinux，则需要自行寻找解决方法。

针对此限制，我们提供了快速的禁用SELinux的方法。鲲鹏BoostKit虚拟化使能套件中，提供的SELinux配置方法仅供参考，需用户自行评估并承担相应风险。

禁用SELinux可能会导致安全问题，如果客户最终的解决方案本身就没有规划启用SELinux，建议通过端到端的整体方案来弥补SELinux关闭带来的风险，且需自行承担安全风险。如果客户有SELinux的需求，建议根据实际的SELinux问题进行细粒度的规则配置，并保证整个系统的安全。

在ceph1，ceph2，ceph3节点上关闭防火墙。

[root@ceph1 ~]# systemctl stop firewalld.service && systemctl disable firewalld.service
[root@ceph2 ~]# systemctl stop firewalld.service && systemctl disable firewalld.service
[root@ceph3 ~]# systemctl stop firewalld.service && systemctl disable firewalld.service

在所有节点关闭SELinux。
1
setenforce 0
该操作为临时关闭SELinux，若需永久关闭，请修改配置文件“/etc/selinux/config”，配置“SELINUX=disabled”。

配置时间同步

在所有节点上安装NTP服务。
1
yum -y install ntp ntpdate
在所有节点上备份旧的配置。
1
cd /etc && mv ntp.conf ntp.conf.bak

在ceph1上执行编辑文件“/etc/ntp.conf”。

1	vim /etc/ntp.conf

并新增以下内容：

restrict 127.0.0.1
restrict ::1
restrict 192.168.21.0 mask 255.255.255.0
server 127.127.1.0
fudge 127.127.1.0 stratum 8

在除ceph1之外的所有节点上编辑文件“/etc/ntp.conf”。
1
vim /etc/ntp.conf
并新增以下内容使这些节点与ceph1进行时间同步：
```
server 192.168.21.1
```

在所有节点上启动NTP服务。

1	systemctl enable ntpd && systemctl start ntpd

在除ceph1之外的所有节点执行以下命令。
1 2
ntpdate ceph1 hwclock -w

配置SSH免密登录

在ceph1节点生成公钥，然后发放到所有的主机/客户机节点。

1	ssh-keygen -t rsa

全部回车，采取默认配置。

ssh-copy-id ceph1
ssh-copy-id ceph2
ssh-copy-id ceph3
ssh-copy-id controller
ssh-copy-id compute

在OpenStack controller节点生成公钥，然后发放到所有的主机/客户机节点。

1	ssh-keygen -t rsa

全部回车，采取默认配置。

ssh-copy-id ceph1 
ssh-copy-id ceph2
ssh-copy-id ceph3
ssh-copy-id controller
ssh-copy-id compute

配置部署环境

配置主机名

关闭防火墙与SELinux

配置时间同步

配置SSH免密登录