[root@controller ~]# export OS_USERNAME=admin # 云管理 员账户 [root@controller ~]# export OS_PASSWORD=ADMIN_PASS # 密码就是ADMIN_PASS [root@controller ~]# export OS_PROJECT_NAME=admin # 项目名 [root@control

<think>嗯，用户这次问的是如何正确配置OpenStack的环境变量，具体提到了OS_USERNAME、OS_PASSWORD、OS_PROJECT_NAME这三个关键变量。从用户引用的内容看，ta应该是在搭建OpenStack环境，需要管理员账户的环境变量配置用于非交互式操作。用户引用的三段材料其实已经完整展示了配置方法：引用[1]是永久性配置.bashrc文件的做法，引用[3]则是通过脚本文件临时配置的方式。有意思的是，用户特别强调“不是真正需求”，说明ta可能遇到过配置不生效的问题，需要更准确的指导。考虑到用户身份应该是系统管理员，核心需求应该是实现安全的自动化操作。这里有几个关键点要提醒：第一是密码安全，最好使用变量替换而不是明文；第二是版本兼容性，比如要强调OS_IDENTITY_API_VERSION=3这个必须项；第三是权限控制，应该建议ta单独创建API账户而非直接用admin。用户没有提具体应用场景，但引用[2]提到了API调用方式，说明后续可能要做自动化部署。所以在补充说明里特意加入了命令行验证步骤，这样配置后就能立即测试是否生效，避免环境变量设置错误导致后续操作失败。另外注意到三个引用中OS_AUTH_URL的格式差异（有域名也有IP），这里补充说明需要根据实际环境修改。还特意提到“禁用历史记录”的安全建议，因为管理节点上明文密码出现在历史命令里很危险。</think> 正确设置OpenStack环境变量需区分**永久配置**和**临时配置**两种场景，以下是具体步骤和注意事项： --- ### **一、永久配置（推荐）** **方法：写入Shell配置文件（如 `~/.bashrc`）** ```bash # 添加以下内容到 ~/.bashrc cat >> ~/.bashrc << EOF export OS_USERNAME=admin # 管理员用户名 export OS_PASSWORD=your_admin_password # 管理员密码（替换为实际密码） export OS_PROJECT_NAME=admin # 项目名称 export OS_USER_DOMAIN_NAME=Default # 用户域 export OS_PROJECT_DOMAIN_NAME=Default # 项目域 export OS_AUTH_URL=http://<控制节点IP>:5000/v3 # 认证地址（替换实际IP） export OS_IDENTITY_API_VERSION=3 # 关键：指定Identity API版本 export OS_IMAGE_API_VERSION=2 # 可选：镜像服务API版本 EOF # 使配置立即生效 source ~/.bashrc ``` **关键说明：** 1. **`OS_PASSWORD`** 需替换为实际管理员密码 2. **`OS_AUTH_URL`** 中 `<控制节点IP>` 替换为OpenStack控制节点的真实IP或域名（如 `192.168.100.101`） 3. **`OS_IDENTITY_API_VERSION=3`** 为强制要求项（V3是当前标准）[^1][^3] --- ### **二、临时配置（单次会话有效）** **方法：直接终端执行** ```bash export OS_USERNAME=admin export OS_PASSWORD=your_admin_password export OS_PROJECT_NAME=admin export OS_USER_DOMAIN_NAME=Default export OS_PROJECT_DOMAIN_NAME=Default export OS_AUTH_URL=http://192.168.100.101:5000/v3 # 替换IP export OS_IDENTITY_API_VERSION=3 ``` --- ### **三、验证配置** 执行OpenStack命令测试： ```bash openstack token issue # 获取令牌验证认证状态 ``` 成功输出示例如下： ```json { "expires_at": "2023-10-01T12:00:00Z", "id": "gAAAAAB...", "project_id": "ed0b60b6078...", "user_id": "fdb84298c3a5..." } ``` --- ### **四、重要注意事项** 1. **安全风险** - 避免在共享环境配置明文密码（建议使用 `admin-openstack.sh` 脚本临时加载）[^3] - 操作后执行 `history -d` 清除敏感命令记录 2. **一致性要求** - `OS_USER_DOMAIN_NAME` 和 `OS_PROJECT_DOMAIN_NAME` 必须与OpenStack实际域匹配（默认 `Default`） 3. **代理影响** 若通过代理访问，需在 `OS_AUTH_URL` 中使用控制节点**物理IP**而非域名 --- ### **五、补充配置建议** ```bash # 创建独立配置脚本（避免污染.bashrc） echo 'source ~/admin-openstack.sh' >> ~/.bashrc # 脚本内容示例（admin-openstack.sh） cat > ~/admin-openstack.sh << EOF export OS_USERNAME=admin export OS_PASSWORD=admin_secure_password ... EOF chmod 600 ~/admin-openstack.sh # 限制权限 ``` > **故障排查**：若API调用失败，检查 `OS_AUTH_URL` 端口（默认5000）是否开放，以及Keystone服务状态 `systemctl status openstack-keystone` [^2]。