Bật xác thực Cassandra

Edge cho đám mây riêng tư phiên bản 4.16.09

Theo mặc định, Cassandra sẽ cài đặt mà không bật tính năng xác thực. Điều đó có nghĩa là bất kỳ ai cũng có thể truy cập vào Cassandra. Bạn có thể bật tính năng xác thực sau khi cài đặt Edge hoặc trong quá trình cài đặt.

Nếu bạn quyết định bật tính năng xác thực trên Cassandra, thì Cassandra sẽ sử dụng thông tin đăng nhập mặc định sau:

• username = 'cassandra'
• password = 'cassandra'

Bạn có thể sử dụng tài khoản này, đặt mật khẩu khác cho tài khoản này hoặc tạo người dùng Cassandra mới. Thêm, xoá và sửa đổi người dùng bằng cách sử dụng câu lệnh CREATE/ALTER/DROP USER của Cassandra.

Để biết thêm thông tin, hãy xem http://www.datastax.com/documentation/cql/3.0/cql/cql_reference/cqlCommandsTOC.html.

Bật tính năng xác thực Cassandra trong quá trình cài đặt

Bạn có thể bật tính năng xác thực Cassandra trong thời gian cài đặt. Tuy nhiên, mặc dù có thể bật tính năng xác thực khi cài đặt Cassandra, nhưng bạn không thể thay đổi tên người dùng và mật khẩu mặc định. Bạn phải thực hiện bước đó theo cách thủ công sau khi cài đặt xong Cassandra.

Lưu ý: Sử dụng quy trình này khi cài đặt Cassandra bằng các tuỳ chọn "-p c", "-p ds", "-p sa", "-p aio", "-p asa" và "-p ebp".

Để bật tính năng xác thực Cassandra tại thời điểm cài đặt, hãy thêm thuộc tính CASS_AUTH vào tệp cấu hình cho tất cả các nút Cassandra:

CASS_AUTH=y # The default value is n.

Các thành phần Edge sau đây truy cập vào Cassandra:

• Máy chủ quản lý
• Bộ xử lý thông báo
• Bộ định tuyến
• Máy chủ Qpid
• Máy chủ Postgres
• Ngăn xếp BaaS

Do đó, khi cài đặt các thành phần này, bạn phải đặt các thuộc tính sau trong tệp cấu hình để chỉ định thông tin đăng nhập Cassandra:

CASS_USERNAME=cassandra 
CASS_PASSWORD=cassandra

Bạn có thể thay đổi thông tin đăng nhập Cassandra sau khi cài đặt Cassandra. Tuy nhiên, nếu bạn đã cài đặt Máy chủ quản lý, Bộ xử lý thông báo, Bộ định tuyến, máy chủ Qpid, máy chủ Postgres hoặc Ngăn xếp BaaS, thì bạn cũng phải cập nhật các thành phần đó để sử dụng thông tin đăng nhập mới.

Cách thay đổi thông tin đăng nhập Cassandra sau khi cài đặt Cassandra:

1. Đăng nhập vào bất kỳ nút Cassandra nào bằng công cụ cqlsh và thông tin đăng nhập mặc định. Bạn chỉ phải thay đổi mật khẩu trên một nút và mật khẩu đó sẽ được truyền đến tất cả các nút Cassandra trong vòng:
   > /opt/apigee/apigee-cassandra/bin/cqlsh cassIP 9042 -u cassandra -p cassandra
   Trong đó:
   1. cassIP là địa chỉ IP của nút Cassandra.
   2. 9042 là cổng Cassandra mặc định.
   3. Người dùng mặc định là cassandra.
   4. Mật khẩu mặc định là cassandra. Nếu bạn đã thay đổi mật khẩu trước đó, hãy sử dụng mật khẩu hiện tại.
2. Chạy lệnh sau tại dấu nhắc cqlsh> để cập nhật mật khẩu:
   cqlsh> ALTER USER cassandra WITH PASSWORD 'NEW_PASSWORD';
3. Thoát khỏi công cụ cqlsh:
   cqlsh> exit
4. Nếu bạn chưa cài đặt Máy chủ quản lý, Bộ xử lý thông báo, Bộ định tuyến, máy chủ Qpid, máy chủ Postgres hoặc BaaS Stack, hãy đặt các thuộc tính sau trong tệp cấu hình rồi cài đặt các thành phần đó:
   CASS_USERNAME=cassandra
   CASS_PASSWORD=NEW_PASSWORD
5. Nếu bạn đã cài đặt Máy chủ quản lý, Bộ xử lý thông báo, Bộ định tuyến, máy chủ Qpid, máy chủ Postgres hoặc BaaS Stack, hãy xem phần Đặt lại mật khẩu Edge để biết quy trình cập nhật các thành phần đó nhằm sử dụng mật khẩu mới.

Bật tính năng xác thực Cassandra sau khi cài đặt

Cách bật tính năng xác thực:

• Cập nhật tất cả thành phần Edge kết nối với Cassandra bằng tên người dùng và mật khẩu Cassandra.
• Trên tất cả các nút Cassandra, hãy bật tính năng xác thực.
• Đặt tên người dùng và mật khẩu Cassandra trên một nút bất kỳ. Bạn chỉ cần thay đổi thông tin đăng nhập trên một nút Cassandra và thông tin đăng nhập đó sẽ được truyền đến tất cả các nút Cassandra trong vòng.

Hãy làm theo quy trình sau để cập nhật tất cả thành phần Edge giao tiếp với Cassandra bằng thông tin đăng nhập mới. Lưu ý rằng bạn thực hiện bước này trước khi thực sự cập nhật thông tin đăng nhập Cassandra:

1. Trên nút Máy chủ quản lý, hãy chạy lệnh sau:
   > /opt/apigee/apigee-service/bin/apigee-service edge-management-server store_cassandra_credentials -u CASS_USERNAME -p CASS_PASSWORD
   
   Nếu muốn, bạn có thể truyền một tệp đến lệnh chứa tên người dùng và mật khẩu mới:
   > apigee-service edge-management-server store_cassandra_credentials -f configFile
   
   Trong đó configFile chứa nội dung sau:
   CASS_USERNAME=cassandra
   CASS_PASSWORD=CASS_PASSWROD
   
   Lệnh này tự động khởi động lại Máy chủ quản lý.
2. Lặp lại bước 1 trên:
   • Tất cả bộ xử lý thông báo
   • Tất cả bộ định tuyến
   • Tất cả máy chủ Qpid (edge-qpid-server)
   • Máy chủ Postgres (edge-postgres-server)
3. Trên nút BaaS Stack cho phiên bản 4.16.05.04 trở lên:
   1. Chạy lệnh sau để tạo mật khẩu đã mã hoá:
      > /opt/apigee/apigee-service/bin/apigee-service baas-usergrid secure_password
      
      Lệnh này sẽ nhắc bạn nhập mật khẩu dạng văn bản thuần túy và trả về mật khẩu đã mã hoá ở dạng:
      SECURE:ae1b6dedbf6b26aaab8bee815a910737c1c15b55f3505c239e43bc09f8050
   2. Đặt các mã thông báo sau trong /opt/apigee/customer/application/usergrid.properties. Nếu tệp đó không tồn tại, hãy tạo tệp:
      usergrid-deployment_cassandra.username=cassandra
      usergrid-deployment_cassandra.password=SECURE:ae1b6dedbf6b26aaab8bee815a910737c1c15b55f3505c239e43bc09f8050
      
      Ví dụ này sử dụng tên người dùng mặc định cho Cassandra. Nếu bạn đã thay đổi tên người dùng, hãy đặt giá trị của usergrid-deployment_cassandra.username cho phù hợp.
      
      Đảm bảo rằng bạn thêm tiền tố "SECURE:" vào mật khẩu. Nếu không, BaaS Stack sẽ diễn giải giá trị là không được mã hoá.
      
      Lưu ý: Mỗi nút BaaS Stack đều có khoá riêng biệt dùng để mã hoá mật khẩu. Do đó, bạn phải tạo giá trị đã mã hoá trên từng nút BaaS Stack riêng biệt.
   3. Thay đổi quyền sở hữu tệp usergrid.properties thành người dùng "apigee":
      > chown apigee:apigee /opt/apigee/customer/application/usergrid.properties
   4. Định cấu hình nút Ngăn xếp:
      > /<inst_root>/apigee/apigee-service/bin/apigee-service baas-usergrid configure
   5. Khởi động lại BaaS Stack:
      > /<inst_root>/apigee/apigee-service/bin/apigee-service baas-usergrid restart
   6. Lặp lại các bước này cho tất cả các nút BaaS Stack.

Sử dụng quy trình sau để bật tính năng xác thực Cassandra, đồng thời đặt tên người dùng và mật khẩu:

1. Đăng nhập vào nút Cassandra đầu tiên.
2. Chạy lệnh sau:

   /opt/apigee/apigee-service/bin/apigee-service apigee-cassandra
     enable_cassandra_authentication -e y

   Lệnh này bật tính năng xác thực và khởi động lại Cassandra.

3. Lặp lại bước 1 và 2 trên tất cả các nút Cassandra.
4. Đăng nhập vào bất kỳ nút Cassandra nào bằng công cụ cqlsh và thông tin đăng nhập mặc định. Bạn chỉ cần thay đổi mật khẩu trên một nút Cassandra và mật khẩu đó sẽ được phát đến tất cả các nút Cassandra trong vòng:

   /opt/apigee/apigee-cassandra/bin/cqlsh cassIP 9042 -u cassandra -p cassandra

   Google AI Ultra for Business

   • cassIP là địa chỉ IP của nút Cassandra.
   • 9042 là cổng Cassandra.
   • Người dùng mặc định là cassandra.
   • Mật khẩu mặc định là cassandra. Nếu bạn đã thay đổi mật khẩu trước đó, hãy sử dụng mật khẩu hiện tại.
5. Chạy lệnh sau tại lời nhắc cqlsh> để cập nhật mật khẩu:

   ALTER USER cassandra WITH PASSWORD 'NEW_PASSWORD';

6. Chạy lệnh sau tại lời nhắc cqlsh> để đảm bảo không gian khoá luôn có sẵn. Đối với một trung tâm dữ liệu:

   ALTER KEYSPACE system_auth WITH replication = {'class': 'NetworkTopologyStrategy', 'dc-1': '3'};

   Đối với hai trung tâm dữ liệu:

   ALTER KEYSPACE system_auth WITH replication = {'class': 'NetworkTopologyStrategy', 'dc-1': '3', 'dc-2': '3'};

7. Thoát khỏi công cụ cqlsh:

   exit

8. Chạy nodetool repair để đảm bảo rằng thay đổi được áp dụng cho tất cả các nút Cassandra:

   /opt/apigee/apigee-cassandra/bin/nodetool repair system_auth