不同的系统管理员凭据需要配置

Edge for Private Cloud v. 4.16.09

首次安装 Apigee Edge 时,系统会创建一个特殊的用户类型,称为系统管理员用户。与此同时,一些其他配置文件也已使用该用户的详细信息更新。如果您将外部 LDAP 配置为使用非电子邮件地址用户名进行身份验证,并且 / 或者您在外部 LDAP 中针对此系统管理员用户设置了不同的密码,则需要执行本部分所述的更改。

有两个营业地点需要更新:

  • Apigee 管理界面使用以加密形式存储在配置文件中的凭据登录 Apigee Management Server。当您的系统管理员用户的用户名或密码不同时,需要进行此更新。
  • Apigee 在运行各种 Apigee 实用程序脚本时会用到另一个文件中。仅当您的系统管理员用户的用户名不同时,才需要进行此更新。

修改 Edge 管理界面凭据

  1. 修改用于安装 Edge 界面的静默配置文件以设置以下属性:
    ADMIN_EMAIL=newUser
    APIGEE_ADMINPW=newPW

    SMTPHOST=smtp.gmail.com
    SMTPPORT=465
    SMTPUSER=foo@gmail.com
    SMTPPASSWORD=bar
    SMTPSSL=y


    请注意,重置 SMTP 界面后,所有属性都需要包含密码。
  2. 使用 apigee-setup 实用程序,从配置文件中重置 Edge 界面中的密码:
    > /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile

测试配置

  1. 在浏览器中访问以下网址打开管理界面:
    http://<management-server-IP>:9000/

    例如:
    http://192.168.52.100:9000/
  2. 使用新凭据登录。如果登录成功,则表示配置正确无误。

修改 Apigee 实用程序脚本的 Edge 系统管理员用户名存储区

  1. 修改用于安装 Edge 界面的静默配置文件来设置以下属性,以将 ADMIN_EMAIL 的值更改为您将在外部 LDAP 中用于系统管理员用户的用户名:
    APIGEE_EMAIL=newUser
  2. 使用 apigee-setup 实用程序,从配置文件中重置所有 Edge 组件上的用户名:
    > /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile

    您必须在所有边缘节点的所有边缘组件上运行此命令,包括:管理服务器、路由器、消息处理器、Qpid、Postgres。

测试配置

验证您是否可以访问中央 POD。在管理服务器上,运行以下 C网址 命令:

> curl -u sysAdminEmail:password http://localhost:8080/v1/servers?pod=central

您会在表单中看到输出:

[ {
 "internalIP" : "192.168.1.11",
 "isUp" : true,
 "pod" : "central",
 "reachable" : true,
 "region" : "dc-1",
 "tags" : {
   "property" : [ ]
 },
 "type" : [ "application-datastore", "scheduler-datastore", "management-server", "auth-datastore", "apimodel-datastore", "user-settings-datastore", "audit-datastore" ],
 "uUID" : "d4bc87c6-2baf-4575-98aa-88c37b260469"
}, {
 "externalHostName" : "localhost",
 "externalIP" : "192.168.1.11",
 "internalHostName" : "localhost",
 "internalIP" : "192.168.1.11",
 "isUp" : true,
 "pod" : "central",
 "reachable" : true,
 "region" : "dc-1",
 "tags" : {
   "property" : [ {
     "name" : "started.at",
     "value" : "1454691312854"
   }, ... ]
 },
 "type" : [ "qpid-server" ],
 "uUID" : "9681202c-8c6e-4da1-b59b-23e3ef092f34"
} ]