Edge para nube privada v. 4.16.09
Ubicación del archivo de registro
Los archivos de registro de OpenLDAP se encuentran en el directorio /opt/apigee/var/log. Estos archivos se pueden archivar y quitar de forma periódica para garantizar que no ocupen demasiado espacio en el disco. Puedes encontrar información para mantener, archivar y quitar registros de OpenLDAP en la sección 19.2 del manual de OpenLDAP en http://www.openldap.org/doc/admin24/maintenance.html.
Configura manualmente la contraseña de un usuario
Los usuarios pueden solicitar una nueva contraseña de Edge en la IU de Edge. Luego, el usuario recibe un correo electrónico con información para establecer una contraseña. Sin embargo, si tu servidor SMTP está inactivo o el usuario no puede recibir un correo electrónico por algún motivo, puedes configurar la contraseña del usuario de forma manual con los comandos de OpenLDAP.
Para establecer la contraseña de un usuario, sigue estos pasos:
- Usa ldapsearch para descargar información del usuario:
> ldapsearch -w ldapAdminPWord -D "cn=manager,dc=apigee,dc=com" -b "dc=apigee,dc=com" -LLL -h LDAP_IP -p 10389 > ldap.txt - Busca la dirección de correo electrónico del usuario en el archivo ldap.txt. Deberías ver un bloque con el siguiente formato:
dn: uid=29383a67-9279-4aa8-a75b-cfbf901578fc,ou=users,ou=global,dc=apigee,dc=com
mail: foo@bar.com
userPassword:: e1NTSEF9a01UUDdSd01BYXRuUURXdXN5OWNPRzBEWWlYZFBRTm14MHlNVWc9PQ==
uid: 29383a67-9279-4aa8-a75b-cfbf901578fc - Usa ldappasswd para configurar
la contraseña del usuario según su uid:
> ldappasswd -h LDAP_IP -p 10389 -D "cn=manager,dc=apigee,dc=com" -W -s newPassWord "uid=29383a67-9279-4aa8-a75b-cfbf901578fc,ou=users,ou=global,dc=apigee,dc=com"
Se te solicitará la contraseña de administrador de OpenLDAP.
Ahora, el usuario puede acceder con newPassWord.
Establece manualmente la contraseña del sistema de OpenLDAP
En Restablece las contraseñas de Edge, se describe cómo cambiar la contraseña del sistema de OpenLDAP, pero requiere que conozcas la contraseña existente. Si perdiste esa contraseña, puedes usar el siguiente procedimiento para restablecerla.
- Usa slappasswd para
crear la contraseña encriptada con SSHA para una contraseña nueva:
> slappasswd -h {SSHA} -s newPassWord
Este comando devuelve una cadena con el siguiente formato:
{SSHA}+DOup9d6l+czfWzkIvajwYPArjPurhS6 - Abre el archivo /opt/apigee/data/apigee-openldap/slapd.d/cn=config/olcDatabase={2}bdb.ldif
en un editor:
> vi /opt/apigee/data/apigee-openldap/slapd.d/cn=config/olcDatabase={2}bdb.ldif - Busca la línea en el formulario:
olcRootPW:: OldPasswordString - Reemplaza OldPasswordString por
la cadena que se muestra de slappasswd. Si hay 2 puntos después de
olcRootPw, quita uno y
asegúrate de que haya un espacio después de los dos puntos:
olcRootPW: {SSHA}RGon+bLCe+Sk+HyHholFBj8ONQfabrhw - Reinicia OpenLDAP:
> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap restart - Verifica con ldapsearch si
tu contraseña nueva funciona.
> ldapsearch -W -D "cn=manager,dc=apigee,dc=com" -b "dc=apigee,dc=com" -LLL -h LDAP_IP -p 10389
Se te solicitará la contraseña de administrador de OpenLDAP. - Repite estos pasos en cualquier otro servidor de OpenLDAP que se use para la replicación.
- Actualiza el servidor de administración para usar la contraseña nueva:
> /opt/apigee/apigee-service/bin/apigee-service edge-management-server store_ldap_credentials -p newPassWord
Establece manualmente la contraseña de administrador de Edge
En Restablece las contraseñas de Edge, se describe cómo cambiar la contraseña del sistema de Edge, pero requiere que conozcas la contraseña existente. Si perdiste la contraseña del sistema de Edge, puedes usar el siguiente procedimiento para restablecerla.
- En el nodo de la IU, detén la IU de Edge:
> /opt/apigee/apigee-service/bin/apigee-service edge-ui stop - Usa ldappasswd para configurar la contraseña de administrador del sistema de Edge:
> ldappasswd -h localhost -p 10389 -D "cn=manager,dc=apigee,dc=com" -W -s newPassWord "uid=admin,ou=users,ou=global,dc=apigee,dc=com"
Se te solicitará la contraseña de administrador de OpenLDAP. - Actualiza el archivo de configuración que usaste para instalar la IU de Edge con la nueva contraseña del sistema de Edge:
APIGEE_ADMINPW=newPassWord - Configura y reinicia la IU de Edge:
> /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile - (Solo si TLS está habilitado en la IU) Vuelve a habilitar TLS en la IU de Edge como se describe en Configura TLS para la IU de administración.
Borra el archivo de bloqueo de SLAPD
Si recibes un error cuando intentas iniciar OpenLDAP que indica que el archivo de bloqueo slapd.pid existe, puedes borrar el archivo.
El archivo se encuentra en /opt/apigee/apigee-openldap/var/run/slapd.pid. Borra el archivo y, luego, intenta reiniciar OpenLDAP:
/opt/apigee/apigee-service/bin/apigee-service apigee-openldap restart
Si OpenLDAP no se inicia, intenta iniciarlo en modo de depuración y verifica si hay errores:
> slapd -h ldap://:10389/ -u apigee -F /opt/apigee/apigee-openldap/var/run -d 255
Los errores pueden indicar problemas de recursos, memoria o uso de CPU.
Soluciona problemas de replicación de OpenLDAP
Si tu instalación usa varios servidores de OpenLDAP, puedes verificar la configuración de replicación para asegurarte de que los servidores funcionen correctamente.
- Asegúrate de que ldapsearch
devuelva datos de cada servidor de OpenLDAP:
> ldapsearch -W -D "cn=manager,dc=apigee,dc=com" -b "dc=apigee,dc=com" -LLL -h LDAP_IP -p 10389
Se te solicitará la contraseña de administrador de OpenLDAP. - Verifica la configuración de la replicación examinando el archivo /opt/apigee/conf/openldap/slapd.d/cn=config/olcDatabase={2}bdb.ldif.
- Asegúrate de que la contraseña del sistema sea la misma en cada servidor de OpenLDAP.
- Verifica la configuración de iptables y del wrapper de TCP.