Установка и настройка¶

Установка¶

sudo -i

1. Перед началом установки сохраните список установленных ранее пакетов, это позволит Вам безболезненно восстановить систему в случае ее повреждения. Для этого выполните следующие команды:

   mkdir -p /tmp/rollback/otp-sender
   pip3 freeze > /tmp/rollback/otp-sender/pip_before.txt
   

   После чего в каталоге /tmp/rollback/otp_sender будет находиться файл pip_before.txt с перечнем установленных приложений.

2. Установите пакет OTPsender:

   • из репозитория Python-пакетов:

     pip3 install otp-sender
     

3. Сохраните список установленных пакетов после установки для возможности отката изменений:

   pip3 freeze > /tmp/rollback/otp-sender/pip_after.txt
   

Настройка¶

1. В конфигурационный файл keystone.conf добавьте возможность двухфакторной авторизации:

   [auth]
   methods = external,password,token,oauth1,totp
   

2. После чего перезапустите службу keystone:

   systemctl restart keystone.service
   

3. Выполните первичную настройку модуля:

   openstack aos configure -n otp_sender
   

4. Создайте каталог для лог файлов с нужными правами:

   mkdir -p /var/log/aos/otp-sender
   chown -R aos:aos /var/log/aos/otp-sender
   

5. Скопируйте образец конфигурационного файла. При использовании нестандартных параметров отредактируйте их (подробнее см. Файл конфигурации):

   cp /etc/aos/aos.conf.example /etc/aos/aos.conf
   cp /etc/aos/otp_sender.conf.example /etc/aos/otp_sender.conf
   

6. Отредактируйте секцию [redis] конфигурационного файла etc/aos/aos.conf:

   [redis]
   url = redis://:password@localhost:6379/0
   

7. Создайте пользователя в OpenStack для API сервисов:

   openstack user create --domain default --project service --project-domain default --password password --or-show aos
   

8. Назначьте пользователю роль service:

   openstack role add --user aos --user-domain default --project service --project-domain default service
   

9. Включите и запустите службы systemd:

   systemctl daemon-reload
   systemctl enable aos-otp-sender-api.service aos-otp-sender-worker.service
   systemctl start aos-otp-sender-api.service aos-otp-sender-worker.service
   

10. Создайте сервис OTPsender API:

    openstack service create --name otp-sender --description "OTPsender Service" otp-sender
    

11. Создайте точки входа (endpoint):

    openstack endpoint create --region RegionOne otp-sender internal http://controller:9367
    openstack endpoint create --region RegionOne otp-sender admin http://controller:9367
    openstack endpoint create --region RegionOne otp-sender public http://controller:9367
    

Файл конфигурации¶

Конфигурационный файл представлен в ini формате и состоит из следующих секций и параметров: