不同系统管理员的凭据需要配置

Edge for Private Cloud v. 4.16.09

在您首次安装 Apigee Edge 时,系统会创建一个名为“系统管理员”的用户,并同时更新此用户的其他详细信息。如果您配置外部 LDAP 以使用非电子邮件地址用户名进行身份验证,并且 / 或者您在外部 LDAP 中拥有此系统管理员用户的另一个密码,则需要对本部分进行更改。

有两个地点需要更新:

  • Apigee 管理界面使用存储在加密配置文件中的凭据登录 Apigee 管理服务器。如果您的系统管理员用户的用户名或密码不同,则必须进行更新。
  • Apigee 将系统管理员用户名存储在运行各种 Apigee 实用程序脚本时使用的另一个文件中。仅在您的系统管理员用户的用户名不同时,才需要进行此更新。

修改边缘管理界面凭据

  1. 修改用于安装 Edge 界面的静默配置文件,以设置以下属性:
    ADMIN_EMAIL=newUser
    APIGEE_ADMINPW=newPW

    SMTPHOST=smtp.gmail.com
    SMTPPORT=465
    SMTPUSER=foo@gmail.com
    SMTPPASSWORD=bar
    SMTPSSL=y


    请注意,您必须在传递 SMTP 属性时添加新的密码属性。
  2. 使用 apigee-setup 实用程序从配置文件重置 Edge 界面的密码:
    > /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile

测试配置

  1. 在浏览器中打开管理界面,网址为:
    http://<management-server-IP>:9000/

    例如:
    http://192.168.52.100:9000/
  2. 使用新凭据登录。如果登录成功,则表示配置正确无误。

修改 Apigee 实用程序脚本的 Edge 系统管理员用户名存储区

  1. 修改用于安装 Edge 界面的静默配置文件,以设置以下属性,将 ADMIN_EMAIL 的值更改为您在外部 LDAP 中供系统管理员用户使用的用户名:
    APIGEE_EMAIL=newUser
  2. 使用 apigee-setup 实用程序从配置文件中重置所有 Edge 组件上的用户名:
    > /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile

    您必须在所有 Edge 节点(包括管理服务器、路由器、消息处理器、Qpid、Postgres)上运行此命令。

测试配置

验证您能否访问中央 POD。在管理服务器上,运行以下 C网址 命令:

> curl -u sysAdminEmail:password http://localhost:8080/v1/servers?pod=central

您会在表单中看到输出:

[ {
 "internalIP" : "192.168.1.11",
 "isUp" : true,
 "pod" : "central",
 "reachable" : true,
 "region" : "dc-1",
 "tags" : {
   "property" : [ ]
 },
 "type" : [ "application-datastore", "scheduler-datastore", "management-server", "auth-datastore", "apimodel-datastore", "user-settings-datastore", "audit-datastore" ],
 "uUID" : "d4bc87c6-2baf-4575-98aa-88c37b260469"
}, {
 "externalHostName" : "localhost",
 "externalIP" : "192.168.1.11",
 "internalHostName" : "localhost",
 "internalIP" : "192.168.1.11",
 "isUp" : true,
 "pod" : "central",
 "reachable" : true,
 "region" : "dc-1",
 "tags" : {
   "property" : [ {
     "name" : "started.at",
     "value" : "1454691312854"
   }, ... ]
 },
 "type" : [ "qpid-server" ],
 "uUID" : "9681202c-8c6e-4da1-b59b-23e3ef092f34"
} ]