<div dir="ltr">Yep, that patch should fix it. In particular, adding the group 'keystone' to the WSGI configuration bits.</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, May 22, 2015 at 9:59 PM, Steve Gordon <span dir="ltr"><<a href="mailto:sgordon@redhat.com" target="_blank">sgordon@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">----- Original Message -----<br>
> From: <a href="mailto:michael@tropyx.com">michael@tropyx.com</a><br>
> To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
><br>
> Hi List,<br>
><br>
> We're trying to install Kilo on RHEL7, when we get to creating service<br>
> endpoints, this command:<br>
><br>
> openstack service create<br>
>  --name keystone --description "OpenStack Identity" identity<br>
><br>
> Consistently returns this error:<br>
><br>
> ERROR: openstack An unexpected error prevented the server from<br>
> fulfilling your request. (HTTP 500)<br>
><br>
> Looking into keystone.log we see that the final error reads:<br>
><br>
> (OperationalError) (1045, "Access denied for user 'keystone'@'localhost'<br>
> (using password: YES)") None None<br>
><br>
> Three of our team have tried reinstalling as per the instructions, we've<br>
> triple checked our config and database settings but are still lost.<br>
><br>
> Apologies if this question is terribly backward, but we've exhausted all<br>
> other ideas.<br>
><br>
> Thanks,<br>
><br>
> MikeL.<br>
<br>
</div></div>It seems likely you are running into the issue Matt is trying to resolve here:<br>
<br>
    <a href="https://review.openstack.org/#/c/185120/1/doc/install-guide/section_keystone-verify.xml" target="_blank">https://review.openstack.org/#/c/185120/1/doc/install-guide/section_keystone-verify.xml</a><br>
<br>
Though I think the proper fix is a packaging one.<br>
<br>
Thanks,<br>
<br>
Steve<br>
<br>
_______________________________________________<br>
Mailing list: <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
Post to     : <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Unsubscribe : <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
</blockquote></div><br></div>