我在登录dashboard服务时出现以下错误，密码以及用户名都是正确的

Question

我在登录dashboard服务时出现以下错误，

我的域名，密码以及用户名都是正确的，怎么办？我的compute节点与controller节点的时间是一样的

Answer 1

引自免费微信小程序：皆我百晓生

遇到在登录OpenStack Dashboard时提示“The authentication token issued by the Identity service has expired.”的情况，这通常意味着你的认证令牌已经过期，即使你的用户名、密码和域名是正确的。这可能由多种原因造成，包括但不限于时间同步问题（尽管你已确认compute节点与controller节点时间一致）、配置错误、或服务状态异常。

为解决此问题，可以尝试以下步骤：

1. 清除浏览器缓存和Cookies

• 打开你的浏览器设置。
• 清除缓存和Cookies。
• 尝试重新登录。

2. 检查Keystone服务状态

确保Keystone服务运行正常。可以通过SSH登录到controller节点，然后执行以下命令检查Keystone服务的状态：

systemctl status openstack-keystone.service

如果服务未运行，重启它：

sudo systemctl restart openstack-keystone.service

3. 检查时间同步

虽然你已经确认了时间一致性，但再次检查总是好的，特别是NTP服务是否正确配置和运行：

timedatectl status

确保所有节点的时间都与NTP服务器同步。

4. 检查Keystone配置

• 登录到controller节点。
• 查看Keystone配置文件/etc/keystone/keystone.conf。
• 确认token有效期设置（[token]部分）是否合理，例如：

  [token]
  provider = uuid
  expire = 86400 # 这表示token的有效期为一天
  

5. 重置Keystone Token

• 停止Keystone服务：sudo systemctl stop openstack-keystone.service
• 清理token数据：sudo keystone-manage fernet_tokens_flush expired
• 重启Keystone服务：sudo systemctl start openstack-keystone.service

6. 检查Dashboard与Keystone的连接

确保Horizon（OpenStack Dashboard）能够成功连接到Keystone。这可能涉及网络配置、防火墙规则等。

7. 查看日志文件

查看OpenStack相关服务的日志文件，如/var/log/keystone/keystone.log和/var/log/horizon/horizon.log，寻找任何错误信息或警告。

如果以上步骤都无法解决问题，可能需要更深入地检查OpenStack环境的其他组件，或考虑回滚最近的变更，直到找到确切的问题所在。希望这些建议能帮助你解决问题。如果需要进一步的技术支持，建议联系OpenStack社区或你的云服务提供商。