Dashboard

• 登录信息

  • 网址为 192.168.100.10/dashboard
  • Domain为 demo
  • 用户名为 admin
  • 密码为 000000

• 网页侧边栏信息大全(安装到heat脚本)

  • 项目
    • API管理
    • 资源管理
      • 概况
      • 云主机
      • 镜像
      • 密钥对
    • 卷
      • 卷
      • 快照
      • 一致组
      • 一致组快照
    • Container
      • 容器
    • 网络
      • 网络拓扑
      • 网络
      • 路由
      • 安全组
      • 浮动IP
    • 编排
      • 堆栈
      • 资源类型
      • 模板版本
      • 模板创建者
    • 对象存储
      • 容器
  • 管理员
    • 概况
    • 资源管理
      • 虚拟机管理器
      • 主机聚合
      • 云主机
      • 云主机类型
      • 镜像
    • 卷
      • 卷
      • 快照
      • 卷类型
    • 网络
      • 网络
      • 路由
      • 浮动IP
    • Container
      • 镜像
    • 系统
      • 默认配额
      • 元数据定义
      • 系统信息
  • 身份管理
    • 项目
    • 用户
    • 组
    • 角色

OpenStack安全策略提升

从 PC 机里上传附件提供的 https-repo.tar.gz 文件到 controller

解压到 /opt 目录下

tar -zxvf https-repo.tar.gz -C /opt/

ssl.repo

[ssl]
name=ssl
baseurl=file:///opt/https-repo
enabled=1
gpgcheck=0

安装 httpd mod_wsgi mod_ssl

yum install -y httpd mod_wsgi mod_ssl

编辑 ssl.conf 文件

vi /etc/httpd/conf.d/ssl.conf

# SSLProtocol all -SSLv2 -SSLv3
SSLProtocol all -SSLv2

配置 dashboard 的 local_settings 配置文件

vi /etc/openstack-dashboard/local_settings

//取消注释
CSRF_COOKIE_SECURE = True
SESSION_COOKIE_SECURE = True
//添加
USE_SSL = True
SESSION_COOKIE_HTTPONLY = True

重启 httpd 和 memcached 服务

systemctl restart httpd memcached

用 http 访问则点击登录会出错，用 https 访问则正常

标签：httpd,https,repo,ssl,Dashboard,Horizon,控制台,True,mod
来源： https://blog.csdn.net/user_from_future/article/details/120600522