共计 18655 个字符，预计需要花费 47 分钟才能阅读完成。
1 环境准备
1.1 版本
Linux 系统版本：Ubuntu Server 12.04.1 LTS；
Swift 版本：1.0（稍后安装）；
Python 版本：2.7.3（稍后安装）；
Python-swiftclient 版本：1.3.0（稍后安装）。
Ubuntu 下 Swift 单节点安装测试小结 http://www.linuxidc.com/Linux/2014-02/97348.htm
1.2 节点 IP
Proxy Node IP：172.17.10.14；
Storage Node 1 IP：172.17.10.10（有 2 个 2T 的存储设备）；
Storage Node 2 IP：172.17.10.11（有 1 个 2T 的存储设备）；
Storage Node 3 IP：172.17.10.13（有 1 个 2T 的存储设备）。
1.3 替换镜像（可选步骤）
“网速较慢”或者“安装软件失败”的情况下，可以考虑替换成国内的镜像：
vsroot@ubuntu:~$ sudo sed -i ‘s#us.archive.ubuntu.com#mirrors.163.com#g’/etc/apt/sources.list
vsroot@ubuntu:~$ sudo apt-get update
1.4 系统时间
vsroot@ubuntu:~$ date #查看系统时间是否正确，正确的话则忽略下面两步
vsroot@ubuntu:~$ sudo date -s”2013-11-04 15:05:57″ #设置系统时间
vsroot@ubuntu:~$ sudo hwclock –w #写入硬件时间
1.5 关闭防火墙
请确保已关闭 SELinux。
vsroot@ubuntu:~$ sudo ufw disable #关闭防火墙
2 通用的 OS 配置
2.1 在每个节点上创建 Swift 用户
vsroot@ubuntu:~$ sudo useradd -mk/home/swift -s /bin/bash swift
vsroot@ubuntu:~$ sudo passwd swift # 不妨把用户 swift 的密码设置成 swift
编辑 /etc/sudoers，在文件末尾添加以下内容：
vsroot@ubuntu:~$ sudo vim /etc/sudoers
# User alias specification
swift ALL=(ALL) NOPASSWD:ALL
然后，就可以切换到 swift 用户进行后续操作了：
vsroot@ubuntu:~$ su swift
2.2 在每个节点上安装 Swift 库
swift@ubuntu:~$ sudo apt-get installpython-software-properties
swift@ubuntu:~$ sudo add-apt-repository ppa:swift-core/release# 忽略这步报错
swift@ubuntu:~$ sudo add-apt-repositorycloud-archive:grizzly #也可选择 H 版等
swift@ubuntu:~$ sudo apt-get update
swift@ubuntu:~$ sudo apt-get install swiftpython-swiftclient openssh-server
2.3 在每个节点上创建 Swift 工作目录
swift@ubuntu:~$ sudo mkdir -p /etc/swift
swift@ubuntu:~$ sudo chown -R swift:swift/etc/swift/
2.4 创建 Swift 配置文件
在任一节点上创建 Swift 配置文件：
swift@ubuntu:~$ cat>/etc/swift/swift.conf <<EOF
[swift-hash]
# random unique strings that can neverchange (DO NOT LOSE)
swift_hash_path_prefix = `od -t x8 -N 8 -An </dev/random`
swift_hash_path_suffix = `od -t x8 -N 8 -An </dev/random`
EOF
然后，依次拷贝该 Swift 配置文件到其它所有节点上：
swift@ubuntu:~$ scp /etc/swift/swift.conf 172.17.10.10:/etc/swift/
2.5 在每个节点上设置 IP 的环境变量
在所有的 Storage Node 上根据自身真实 IP 设置如下：
swift@ubuntu:~$ exportSTORAGE_LOCAL_NET_IP=172.17.10.10
在所有的 Proxy Node 上根据自身真实 IP 设置如下：
swift@ubuntu:~$ export PROXY_LOCAL_NET_IP=172.17.10.14
考虑到 export 命令只对当前用户的当前会话生效，也可以考虑将环境变量写到 /etc/profile 中：
swift@ubuntu:~$ sudo vim /etc/profile
swift@ubuntu:~$ source /etc/profile #当前会话立即生效
2.6 创建 Swift 服务目录并修改开机配置文件
swift@ubuntu:~$ sudo mkdir -p/var/run/swift
swift@ubuntu:~$ sudo chown swift:swift/var/run/swift
swift@ubuntu:~$ sudo vim /etc/rc.local
sudo mkdir -p /var/run/swift
sudo chown swift:swift /var/run/swift
exit 0
3 配置 Proxy Node
3.1 安装 swift-proxy 库
swift@ubuntu:~$ sudo apt-get installswift-proxy memcached
3.2 创建 SSL 自签名证书
swift@ubuntu:~$ cd /etc/swift
swift@ubuntu:/etc/swift$ openssl req -new-x509 -nodes -out cert.crt -keyout cert.key
注意，证书的 CommonName 必须设置成 Proxy Node 的 IP 地址：172.17.10.14。
3.3 配置 memcached 并重启服务
swift@ubuntu:~$ sudo perl -pi -e “s/-l127.0.0.1/-l $PROXY_LOCAL_NET_IP/” /etc/memcached.conf
swift@ubuntu: ~$ sudo service memcachedrestart
最好检查一下 memcached 服务是否已经正常启动。
3.4 创建 Proxy 服务器配置文件
swift@ubuntu:~$ cat >/etc/swift/proxy-server.conf <<EOF
[DEFAULT]
cert_file= /etc/swift/cert.crt
key_file= /etc/swift/cert.key
bind_port= 8080
workers =8
user =swift
[pipeline:main]
pipeline= healthcheck proxy-logging cache tempauth proxy-logging proxy-server
[app:proxy-server]
use =egg:swift#proxy
allow_account_management= true
account_autocreate= true
[filter:proxy-logging]
use =egg:swift#proxy_logging
[filter:tempauth]
use =egg:swift#tempauth
user_system_root= testpass .admin https://$PROXY_LOCAL_NET_IP:8080/v1/AUTH_system
[filter:healthcheck]
use =egg:swift#healthcheck
[filter:cache]
use =egg:swift#memcache
memcache_servers= $PROXY_LOCAL_NET_IP:11211
EOF
3.5 创建 account、container 和 object rings
swift@ubuntu:~$ cd /etc/swift
sudo swift-ring-builder account.builder create 18 3 1
sudo swift-ring-builder container.builder create 18 3 1
sudo swift-ring-builder object.builder create 18 3 1
其中，18 代表 partition 的数目为 2 的 18 次幂，这个数字取决于你希望一个 ring 中会有多少个 partition。3 代表每个 object 的副本数。最后一个参数 1，代表一个 partition 至少在 1 小时之后才能被移动。
3.6 让 ring 记录每个 Storage Node 的存储设备
export ZONE=1
export STORAGE_LOCAL_NET_IP=172.17.10.10
export WEIGHT=100
export DEVICE=sdb1
sudo swift-ring-builder account.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6002/$DEVICE $WEIGHT
sudo swift-ring-builder container.builderadd z$ZONE-$STORAGE_LOCAL_NET_IP:6001/$DEVICE $WEIGHT
sudo swift-ring-builder object.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6000/$DEVICE $WEIGHT
export ZONE=1
export STORAGE_LOCAL_NET_IP=172.17.10.10
export WEIGHT=100
export DEVICE=sdc1
sudo swift-ring-builder account.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6020/$DEVICE $WEIGHT
sudo swift-ring-builder container.builderadd z$ZONE-$STORAGE_LOCAL_NET_IP:6010/$DEVICE $WEIGHT
sudo swift-ring-builder object.builder add z$ZONE-$STORAGE_LOCAL_NET_IP:6030/$DEVICE$WEIGHT
export ZONE=2
export STORAGE_LOCAL_NET_IP=172.17.10.11
export WEIGHT=100
export DEVICE=sdb1
sudo swift-ring-builder account.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6002/$DEVICE $WEIGHT
sudo swift-ring-builder container.builderadd z$ZONE-$STORAGE_LOCAL_NET_IP:6001/$DEVICE $WEIGHT
sudo swift-ring-builder object.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6000/$DEVICE $WEIGHT
export ZONE=3
export STORAGE_LOCAL_NET_IP=172.17.10.13
export WEIGHT=100
export DEVICE=sdb1
sudo swift-ring-builder account.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6002/$DEVICE $WEIGHT
sudo swift-ring-builder container.builderadd z$ZONE-$STORAGE_LOCAL_NET_IP:6001/$DEVICE $WEIGHT
sudo swift-ring-builder object.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6000/$DEVICE $WEIGHT
注意，这里需要根据 Storage Node 的存储设备实际情况来设定：
① DEVICE 需要根据 Storage Node 上的 /etc/rsyncd.conf 中的 path 来设置，例如 path 为 /srv/node/，查看 /srv/node/ 下存在目录 sdb1 上的话，则 DEVICE 值为 sdb1；
② ZONE 从 1 开始计数，逐次加 1；当一个 Storage Node 存在多个 DEVICE 时，可以设为同一个 ZONE（推荐），也可以设为多个 ZONE；
③ 如果每个挂载分区的大小都一样，WEIGHT（权重）不妨均设置成 100。
3.7 确认 ring 的内容是否正确并平衡（Rebalance）ring
swift-ring-builder account.builder
swift-ring-builder container.builder
swift-ring-builder object.builder
sudo swift-ring-builder account.builderrebalance
sudo swift-ring-builder container.builderrebalance
sudo swift-ring-builder object.builderrebalance
3.8 拷贝 ring 到其它所有节点
swift@ubuntu:~$ scp /etc/swift/*.ring.gz 172.17.10.10:/etc/swift/
这里需要把 account.ring.gz、container.ring.gz 和 object.ring.gz 拷贝到其它所有 Proxynode 和 Storage node 的 /etc/swift 目录下。
并需要确保所有节点的配置文件都属于 swift 用户：
swift@ubuntu:~$ sudo chown -R swift:swift/etc/swift
3.9 开启 Proxy 服务
swift@ubuntu:~$ sudo swift-init proxy start
Ubuntu Server 11.10 下使用 Swauth 认证多节点安装 Swift http://www.linuxidc.com/Linux/2012-04/58100.htm
4 配置 Storage Node
4.1 在所有 StorageNode 上安装库
swift@Ubuntu:~$ sudo apt-get installswift-account swift-container swift-object xfsprogs
4.2 为 StorageNode 的每个存储设备安装 XFS 逻辑卷
需要根据 Storage Node 的存储设备实际情况，为每个存储设备安装 XFS 逻辑卷。
swift@ubuntu:~$ sudo fdisk /dev/sdb #需要建立独立分区
swift@ubuntu:~$ sudo mkfs.xfs -i size=512/dev/sdb1
如果文件系统小于 100MiB 或有大量小型档案，建议使用 512 字节区块；其余情况建议使用 4KiB 区块。
swift@ubuntu:~$ sudo vim /etc/fstab
/dev/sdb1 /srv/node/sdb1 xfs noatime,nodiratime,nobarrier,logbufs=80 0
swift@ubuntu:~$ sudo mkdir -p/srv/node/sdb1
swift@ubuntu:~$ sudo mount -o inode64 /srv/node/sdb1
如果磁盘大于 1T，上面的 mount 命令可以加上 -o inode64 以达到更好的性能。
swift@ubuntu:~$ sudo chown swift:swift/srv/node/sdb1
4.3 创建 rsync 配置文件
swift@ubuntu:~$ sudo su #切换用户后，需重新定义 STORAGE_LOCAL_NET_IP
root@ubuntu:~$ cat >/etc/rsyncd.conf<<EOF
uid = swift
gid = swift
log file = /var/log/rsyncd.log
pid file = /var/run/rsyncd.pid
address = $STORAGE_LOCAL_NET_IP
[account]
max connections = 2
path = /srv/node/
read only = false
lock file = /var/lock/account.lock
[container]
max connections = 2
path = /srv/node/
read only = false
lock file = /var/lock/container.lock
[object]
max connections = 2
path = /srv/node/
read only = false
lock file = /var/lock/object.lock
EOF
root@ubuntu:~$ su swift #切换用户后，需重新定义 STORAGE_LOCAL_NET_IP
4.4 修改 rsync 标签
swift@ubuntu:~$ sudo perl -pi -e’s/RSYNC_ENABLE=false/RSYNC_ENABLE=true/’ /etc/default/rsync
4.5 启动 rsync 服务
swift@ubuntu:~$ sudo service rsync restart
如果服务不能正常启动，请检查 rsync 配置文件。
确认 rsync 是否已连接所有服务：
swift@ubuntu:~$ rsyncrsync://pub@$STORAGE_LOCAL_NET_IP/
4.6 创建 account、container 和 object rings 配置文件
swift@ubuntu:~$ cat>/etc/swift/account-server.conf <<EOF
[DEFAULT]
bind_ip = $STORAGE_LOCAL_NET_IP
workers = 2
[pipeline:main]
pipeline = account-server
[app:account-server]
use = egg:swift#account
[account-replicator]
[account-auditor]
[account-reaper]
EOF
swift@ubuntu:~$ cat>/etc/swift/container-server.conf <<EOF
[DEFAULT]
bind_ip = $STORAGE_LOCAL_NET_IP
workers = 2
[pipeline:main]
pipeline = container-server
[app:container-server]
use = egg:swift#container
[container-replicator]
[container-updater]
[container-auditor]
[container-sync]
EOF
swift@ubuntu:~$ cat>/etc/swift/object-server.conf <<EOF
[DEFAULT]
bind_ip = $STORAGE_LOCAL_NET_IP
workers = 2
[pipeline:main]
pipeline = object-server
[app:object-server]
use = egg:swift#object
[object-replicator]
[object-updater]
[object-auditor]
EOF
4.7 启动存储服务
swift@ubuntu:~$ sudo swift-init all start
或者单步执行，参照如下：
swift@ubuntu:~$ sudo swift-initobject-server start
swift@ubuntu:~$ sudo swift-initobject-replicator start
swift@ubuntu:~$ sudo swift-initobject-updater start
swift@ubuntu:~$ sudo swift-initobject-auditor start
swift@ubuntu:~$ sudo swift-initcontainer-server start
swift@ubuntu:~$ sudo swift-initcontainer-replicator start
swift@ubuntu:~$ sudo swift-initcontainer-updater start
swift@ubuntu:~$ sudo swift-initcontainer-auditor start
swift@ubuntu:~$ sudo swift-initaccount-server start
swift@ubuntu:~$ sudo swift-initaccount-replicator start
swift@ubuntu:~$ sudo swift-initaccount-auditor start
5 HTTP 测试
5.1 获得 X -Storage-Url 和 X -Auth-Token
swift@ubuntu:~$ curl -k -v -H’X-Storage-User: system:root’ -H ‘X-Storage-Pass: testpass’ https://$PROXY_LOCAL_NET_IP:8080/auth/v1.0
5.2 检测是否可以使用 HEAD 命令查询 account 状态
命令格式如下：
curl -k -v -H ‘X-Auth-Token:<token-from-x-auth-token-above>’ <url-from-x-storage-url-above>
具体示例如下：
curl -k -v -H ‘X-Auth-Token: AUTH_tk2e46a17833d5474cb29ea22720457ac1’ https://$PROXY_LOCAL_NET_IP:8080/v1/AUTH_system
5.3 Swift 常用命令
检测 swift 命令是否正常工作，预期输出应为 zero containers、zero objects 和 zero bytes：
swift@ubuntu:~$ swift -Ahttps://$PROXY_LOCAL_NET_IP:8080/auth/v1.0 -U system:root -K testpass stat
新建一级子目录 mycontainer1：
swift@ubuntu:~$ swift -Ahttps://$PROXY_LOCAL_NET_IP:8080/auth/v1.0 -U system:root -K testpass post mycontainer1
把本地指定文件上传到一级子目录 mycontainer1 中：
swift@ubuntu:~$ swift -Ahttps://$PROXY_LOCAL_NET_IP:8080/auth/v1.0 -U system:root -K testpass upload mycontainer1 /etc/swift/*.builder
列出根目录的细节：
swift@ubuntu:~$ swift -Ahttps://$PROXY_LOCAL_NET_IP:8080/auth/v1.0 -U system:root -K testpass list
列出一级子目录的细节：
swift@ubuntu:~$ swift -Ahttps://$PROXY_LOCAL_NET_IP:8080/auth/v1.0 -U system:root -K testpass list mycontainer1
删除一级子目录 mycontainer1 下的某个指定文件：
swift@ubuntu:~$ swift -Ahttps://$PROXY_LOCAL_NET_IP:8080/auth/v1.0 -U system:root -K testpass delete mycontainer1 etc/swift/account.builder
把一级子目录 mycontainer1 中的资源都下载到本地当前目录：
swift@ubuntu:~$ swift -Ahttps://$PROXY_LOCAL_NET_IP:8080/auth/v1.0 -U system:root -K testpass download mycontainer1
6 FTP 测试
6.1 在 ProxyNode 上下载并安装 ftp-cloudfs
方法一：
swift@ubuntu:~$ git clone https://github.com/cloudfs/ftp-cloudfs.git
swift@ubuntu:~$ cd ftp-cloudfs/
swift@ubuntu:~$ Python setup.py install
swift@ubuntu:~$ sudo apt-get installpython-pip
swift@ubuntu:~$ pip install ftp-cloudfs
方法二：
swift@ubuntu:~$ sudo apt-get installpython-virtualenv
swift@ubuntu:~$ virtualenv ENV
swift@ubuntu:~$ source ENV/bin/activate
swift@ubuntu:~$ sudo apt-get installpython-pip
swift@ubuntu:~$ pip install –upgrade pip
swift@ubuntu:~$ pip install ftp-cloudfs
6.2 启动 ftp-cloudfs 服务
单用户情况下，可以使用如下命令启动 ftp-cloudfs 服务：
swift@ubuntu:~$ ftpcloudfs -b $PROXY_LOCAL_NET_IP -a https://$PROXY_LOCAL_NET_IP:8080/auth/v1.0 -f
多用户情况下，推荐使用如下命令启动 ftp-cloudfs 服务，性能会相对好些：
swift@ubuntu:~$ ftpcloudfs -b $PROXY_LOCAL_NET_IP -a https://$PROXY_LOCAL_NET_IP:8080/auth/v1.0 –memcache=$PROXY_LOCAL_NET_IP:11211–log-file /tmp/ftpcloufs.log
这里使用了 Proxy Node 的 memcache 作为共享缓存。此外，我们把 FTP 相关的 log 输出到 /tmp/ftpcloufs.log 中便于查看。如果作为产品发布，建议还是使用 –syslog。
如果要停止 ftp-cloudfs 服务，可以使用这条命令：
swift@ubuntu:~$ kill `cat/tmp/ftpcloudfs.pid`
6.3 Windows 客户端 FTP 访问
可以在 Windows 客户端安装 FTP 工具（例如 FileZilla），或者直接通过 IE 浏览器简单访问 ftp://172.17.10.14:2021。
主机：172.17.10.14
用户名：system:root
密码：testpass
端口：2021
预期可以访问成功，并能够正常地上传、下载、新建、删除、重命名文件和目录等。
6.4 Linux 客户端 FTP 访问
swift@ubuntu:~$ ftp 172.17.10.14 2021
然后输入用户名密码，就可以访问成功并正常使用了。
常用的几个 FTP 命令如下：
cd remote-dir：进入远程主机目录。
ls [remote-dir] [local-file]：显示远程目录 remote-dir，并存入本地文件 local-file（和 dir 命令相同）。
mkdir dir-name：在远程主机中建一目录。
rmdir dir-name：删除远程主机目录。
rename [from] [to]：更改远程主机文件名。
delete remote-file：删除远程主机文件。
mdelete [remote-file]：删除远程主机文件。
get remote-file [local-file]：将远程主机文件 remote-file 传至本地文件 local-file。
mget remote-files：传输多个远程文件。
put local-file [remote-file]：将本地文件 local-file 传送至远程主机。
mput local-file：将多个文件传输至远程主机。
pwd：显示远程主机的当前工作目录。
bye：退出 ftp 会话过程（和 quit 命令相同）。
7 调试手段
7.1 日志查询
Swift 的相关日志会输出到 var/log/syslog 中。
7.2 增强日志
var/log/syslog 可能日志太少影响定位问题，我们可以增强日志。参考 http://docs.openstack.org/developer/swift/deployment_guide.html#account-server-configuration，可以在 /etc/swift/proxy-server.conf 等配置文件中设定 log 的输出等级为 DEBUG。
例如，/etc/swift/proxy-server.conf 文件中，[app:proxy-server]这一部分追加了 setlog_level = DEBUG，[filter:tempauth]这一部分追加了 set log_level = DEBUG。
7.3 查看端口
使用“telnet IPPORT”或者“lsof -i PORT”命令查看端口。Proxy Node 上主要关注端口 11211/8080/2021 等，Storage Node 上主要关注 Ring 的相关端口，如 6000/6001/6002 等。
8 小结
Swift 牺牲一定程度的数据一致性，来达到高可用性和可伸缩性，支持多租户模式、容器和对象读写操作，适合解决互联网的应用场景下非结构化数据存储问题。
由于 Swift 的弱一致性，所以在刚刚新建或刚刚删除一个文件后，我们立即去查看，可能看到的结果不符合预期，稍等一会儿再查看，就正常了。
更多 Ubuntu 相关信息见Ubuntu 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=2
1 环境准备
1.1 版本
Linux 系统版本：Ubuntu Server 12.04.1 LTS；
Swift 版本：1.0（稍后安装）；
Python 版本：2.7.3（稍后安装）；
Python-swiftclient 版本：1.3.0（稍后安装）。
Ubuntu 下 Swift 单节点安装测试小结 http://www.linuxidc.com/Linux/2014-02/97348.htm
1.2 节点 IP
Proxy Node IP：172.17.10.14；
Storage Node 1 IP：172.17.10.10（有 2 个 2T 的存储设备）；
Storage Node 2 IP：172.17.10.11（有 1 个 2T 的存储设备）；
Storage Node 3 IP：172.17.10.13（有 1 个 2T 的存储设备）。
1.3 替换镜像（可选步骤）
“网速较慢”或者“安装软件失败”的情况下，可以考虑替换成国内的镜像：
vsroot@ubuntu:~$ sudo sed -i ‘s#us.archive.ubuntu.com#mirrors.163.com#g’/etc/apt/sources.list
vsroot@ubuntu:~$ sudo apt-get update
1.4 系统时间
vsroot@ubuntu:~$ date #查看系统时间是否正确，正确的话则忽略下面两步
vsroot@ubuntu:~$ sudo date -s”2013-11-04 15:05:57″ #设置系统时间
vsroot@ubuntu:~$ sudo hwclock –w #写入硬件时间
1.5 关闭防火墙
请确保已关闭 SELinux。
vsroot@ubuntu:~$ sudo ufw disable #关闭防火墙
2 通用的 OS 配置
2.1 在每个节点上创建 Swift 用户
vsroot@ubuntu:~$ sudo useradd -mk/home/swift -s /bin/bash swift
vsroot@ubuntu:~$ sudo passwd swift # 不妨把用户 swift 的密码设置成 swift
编辑 /etc/sudoers，在文件末尾添加以下内容：
vsroot@ubuntu:~$ sudo vim /etc/sudoers
# User alias specification
swift ALL=(ALL) NOPASSWD:ALL
然后，就可以切换到 swift 用户进行后续操作了：
vsroot@ubuntu:~$ su swift
2.2 在每个节点上安装 Swift 库
swift@ubuntu:~$ sudo apt-get installpython-software-properties
swift@ubuntu:~$ sudo add-apt-repository ppa:swift-core/release# 忽略这步报错
swift@ubuntu:~$ sudo add-apt-repositorycloud-archive:grizzly #也可选择 H 版等
swift@ubuntu:~$ sudo apt-get update
swift@ubuntu:~$ sudo apt-get install swiftpython-swiftclient openssh-server
2.3 在每个节点上创建 Swift 工作目录
swift@ubuntu:~$ sudo mkdir -p /etc/swift
swift@ubuntu:~$ sudo chown -R swift:swift/etc/swift/
2.4 创建 Swift 配置文件
在任一节点上创建 Swift 配置文件：
swift@ubuntu:~$ cat>/etc/swift/swift.conf <<EOF
[swift-hash]
# random unique strings that can neverchange (DO NOT LOSE)
swift_hash_path_prefix = `od -t x8 -N 8 -An </dev/random`
swift_hash_path_suffix = `od -t x8 -N 8 -An </dev/random`
EOF
然后，依次拷贝该 Swift 配置文件到其它所有节点上：
swift@ubuntu:~$ scp /etc/swift/swift.conf 172.17.10.10:/etc/swift/
2.5 在每个节点上设置 IP 的环境变量
在所有的 Storage Node 上根据自身真实 IP 设置如下：
swift@ubuntu:~$ exportSTORAGE_LOCAL_NET_IP=172.17.10.10
在所有的 Proxy Node 上根据自身真实 IP 设置如下：
swift@ubuntu:~$ export PROXY_LOCAL_NET_IP=172.17.10.14
考虑到 export 命令只对当前用户的当前会话生效，也可以考虑将环境变量写到 /etc/profile 中：
swift@ubuntu:~$ sudo vim /etc/profile
swift@ubuntu:~$ source /etc/profile #当前会话立即生效
2.6 创建 Swift 服务目录并修改开机配置文件
swift@ubuntu:~$ sudo mkdir -p/var/run/swift
swift@ubuntu:~$ sudo chown swift:swift/var/run/swift
swift@ubuntu:~$ sudo vim /etc/rc.local
sudo mkdir -p /var/run/swift
sudo chown swift:swift /var/run/swift
exit 0
3 配置 Proxy Node
3.1 安装 swift-proxy 库
swift@ubuntu:~$ sudo apt-get installswift-proxy memcached
3.2 创建 SSL 自签名证书
swift@ubuntu:~$ cd /etc/swift
swift@ubuntu:/etc/swift$ openssl req -new-x509 -nodes -out cert.crt -keyout cert.key
注意，证书的 CommonName 必须设置成 Proxy Node 的 IP 地址：172.17.10.14。
3.3 配置 memcached 并重启服务
swift@ubuntu:~$ sudo perl -pi -e “s/-l127.0.0.1/-l $PROXY_LOCAL_NET_IP/” /etc/memcached.conf
swift@ubuntu: ~$ sudo service memcachedrestart
最好检查一下 memcached 服务是否已经正常启动。
3.4 创建 Proxy 服务器配置文件
swift@ubuntu:~$ cat >/etc/swift/proxy-server.conf <<EOF
[DEFAULT]
cert_file= /etc/swift/cert.crt
key_file= /etc/swift/cert.key
bind_port= 8080
workers =8
user =swift
[pipeline:main]
pipeline= healthcheck proxy-logging cache tempauth proxy-logging proxy-server
[app:proxy-server]
use =egg:swift#proxy
allow_account_management= true
account_autocreate= true
[filter:proxy-logging]
use =egg:swift#proxy_logging
[filter:tempauth]
use =egg:swift#tempauth
user_system_root= testpass .admin https://$PROXY_LOCAL_NET_IP:8080/v1/AUTH_system
[filter:healthcheck]
use =egg:swift#healthcheck
[filter:cache]
use =egg:swift#memcache
memcache_servers= $PROXY_LOCAL_NET_IP:11211
EOF
3.5 创建 account、container 和 object rings
swift@ubuntu:~$ cd /etc/swift
sudo swift-ring-builder account.builder create 18 3 1
sudo swift-ring-builder container.builder create 18 3 1
sudo swift-ring-builder object.builder create 18 3 1
其中，18 代表 partition 的数目为 2 的 18 次幂，这个数字取决于你希望一个 ring 中会有多少个 partition。3 代表每个 object 的副本数。最后一个参数 1，代表一个 partition 至少在 1 小时之后才能被移动。
3.6 让 ring 记录每个 Storage Node 的存储设备
export ZONE=1
export STORAGE_LOCAL_NET_IP=172.17.10.10
export WEIGHT=100
export DEVICE=sdb1
sudo swift-ring-builder account.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6002/$DEVICE $WEIGHT
sudo swift-ring-builder container.builderadd z$ZONE-$STORAGE_LOCAL_NET_IP:6001/$DEVICE $WEIGHT
sudo swift-ring-builder object.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6000/$DEVICE $WEIGHT
export ZONE=1
export STORAGE_LOCAL_NET_IP=172.17.10.10
export WEIGHT=100
export DEVICE=sdc1
sudo swift-ring-builder account.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6020/$DEVICE $WEIGHT
sudo swift-ring-builder container.builderadd z$ZONE-$STORAGE_LOCAL_NET_IP:6010/$DEVICE $WEIGHT
sudo swift-ring-builder object.builder add z$ZONE-$STORAGE_LOCAL_NET_IP:6030/$DEVICE$WEIGHT
export ZONE=2
export STORAGE_LOCAL_NET_IP=172.17.10.11
export WEIGHT=100
export DEVICE=sdb1
sudo swift-ring-builder account.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6002/$DEVICE $WEIGHT
sudo swift-ring-builder container.builderadd z$ZONE-$STORAGE_LOCAL_NET_IP:6001/$DEVICE $WEIGHT
sudo swift-ring-builder object.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6000/$DEVICE $WEIGHT
export ZONE=3
export STORAGE_LOCAL_NET_IP=172.17.10.13
export WEIGHT=100
export DEVICE=sdb1
sudo swift-ring-builder account.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6002/$DEVICE $WEIGHT
sudo swift-ring-builder container.builderadd z$ZONE-$STORAGE_LOCAL_NET_IP:6001/$DEVICE $WEIGHT
sudo swift-ring-builder object.builder addz$ZONE-$STORAGE_LOCAL_NET_IP:6000/$DEVICE $WEIGHT
注意，这里需要根据 Storage Node 的存储设备实际情况来设定：
① DEVICE 需要根据 Storage Node 上的 /etc/rsyncd.conf 中的 path 来设置，例如 path 为 /srv/node/，查看 /srv/node/ 下存在目录 sdb1 上的话，则 DEVICE 值为 sdb1；
② ZONE 从 1 开始计数，逐次加 1；当一个 Storage Node 存在多个 DEVICE 时，可以设为同一个 ZONE（推荐），也可以设为多个 ZONE；
③ 如果每个挂载分区的大小都一样，WEIGHT（权重）不妨均设置成 100。
3.7 确认 ring 的内容是否正确并平衡（Rebalance）ring
swift-ring-builder account.builder
swift-ring-builder container.builder
swift-ring-builder object.builder
sudo swift-ring-builder account.builderrebalance
sudo swift-ring-builder container.builderrebalance
sudo swift-ring-builder object.builderrebalance
3.8 拷贝 ring 到其它所有节点
swift@ubuntu:~$ scp /etc/swift/*.ring.gz 172.17.10.10:/etc/swift/
这里需要把 account.ring.gz、container.ring.gz 和 object.ring.gz 拷贝到其它所有 Proxynode 和 Storage node 的 /etc/swift 目录下。
并需要确保所有节点的配置文件都属于 swift 用户：
swift@ubuntu:~$ sudo chown -R swift:swift/etc/swift
3.9 开启 Proxy 服务
swift@ubuntu:~$ sudo swift-init proxy start
Ubuntu Server 11.10 下使用 Swauth 认证多节点安装 Swift http://www.linuxidc.com/Linux/2012-04/58100.htm
