Edge for Private Cloud Version 4.17.01
Bei der ersten Installation von Edge wurde eine spezielle Art von Nutzer namens Systemadmin-Nutzer erstellt. Gleichzeitig wurden einige zusätzliche Konfigurationsdateien mit den Details dieses Nutzers aktualisiert. Wenn Sie Ihr externes LDAP so konfigurieren, dass die Authentifizierung mit einem anderen Nutzernamen als einer E-Mail-Adresse erfolgt, und / oder Sie in Ihrem externen LDAP ein anderes Passwort für diesen Systemadministrator-Nutzer haben, müssen Sie die in diesem Abschnitt beschriebenen Änderungen vornehmen.
Es gibt zwei Standorte, die aktualisiert werden müssen:
- Die Edge-Benutzeroberfläche meldet sich mit Anmeldedaten an, die verschlüsselt in einer Konfigurationsdatei auf der Edge-Benutzeroberfläche gespeichert sind. Dieses Update ist erforderlich, wenn sich der Nutzername oder das Passwort Ihres Systemadmin-Nutzers unterscheidet.
- Edge speichert den Nutzernamen des Systemadministrators in einer anderen Datei, die beim Ausführen verschiedener Dienstprogrammscripts verwendet wird. Dieses Update ist nur erforderlich, wenn der Nutzername Ihres Systemadministrators anders ist.
Edge-Benutzeroberfläche – Passwort ändern
Wie Sie das Edge-UI-Passwort ändern, hängt davon ab, wie Ihr externer LDAP-Server Nutzernamen darstellt:
- Wenn Nutzernamen E-Mail-Adressen sind, verwenden Sie das Dienstprogramm setup.sh, um die Edge-Benutzeroberfläche zu aktualisieren
- Wenn die Nutzernamen IDs sind, anstatt E-Mail-Adressen, verwende API-Aufrufe und Property-Dateien, um die Edge-Benutzeroberfläche zu aktualisieren.
Beide Verfahren werden unten beschrieben.
Anmeldedaten für die Edge-Benutzeroberfläche für eine E-Mail-Adresse ändern
- Bearbeiten Sie die Silent-Konfigurationsdatei, mit der Sie die Edge-Benutzeroberfläche installiert haben, um die folgenden Eigenschaften festzulegen:
ADMIN_EMAIL=newUser
APIGEE_ADMINPW=newPW
SMTPHOST=smtp.gmail.com
SMTPPORT=465
SMTPUSER=foo@gmail.com
SMTPPASSWORD=bar
SMTPSSL=y
Hinweis: Sie müssen die SMTP-Eigenschaften angeben, wenn Sie das neue Passwort übergeben, da alle Eigenschaften auf der Benutzeroberfläche zurückgesetzt werden. - Verwenden Sie das Hilfsprogramm „apigee-setup“, um das Passwort in der Edge-Benutzeroberfläche über die Konfigurationsdatei zurückzusetzen:
> /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile
Anmeldedaten für eine User-ID in der Edge-Benutzeroberfläche ändern
- Verschlüsseln Sie die Benutzer-ID und das Passwort:
> java -cp "/opt/apigee/edge-ui/conf:/opt/apigee/edge-ui/lib/*" utils.EncryptUtil 'userName:PWord' - Öffnen Sie die Datei ui.properties in einem Editor. Wenn die Datei nicht vorhanden ist, erstellen Sie sie:
> vi /opt/apigee/customer/application/ui.properties - Legen Sie in ui.properties das Token conf_apigee_apigee.mgmt.credential auf den Wert fest, der vom Aufruf in Schritt 1 zurückgegeben wurde:
conf_apigee_apigee.mgmt.credential="STRING_RETURNED_IN_STEP_1" - Legen Sie als Inhaber von ui.properties „apigee“ fest:
> chown apigee:apigee /opt/apigee/customer/application/ui.properties - Starten Sie die Edge-Benutzeroberfläche neu:
> /opt/ apigee/apigee-service/bin/apigee-service Edge-ui neustart
Konfiguration testen
- Öffnen Sie die Verwaltungsoberfläche in einem Browser unter:
http://<Management-Server-IP>:9000/
Beispiel:
http://192.168.52.100:9000/ - Melden Sie sich mit den neuen Anmeldedaten an. Wenn die Anmeldung erfolgreich ist, ist die Konfiguration korrekt.
Bearbeiten des Edge-Sysadmin-Nutzernamenspeichers für Apigee-Dienstprogrammskripts
- Bearbeiten Sie die Silent-Konfigurationsdatei, die Sie zum Installieren der Edge-Benutzeroberfläche verwendet haben, um die folgende Eigenschaft festzulegen. Ändern Sie den Wert von ADMIN_EMAIL in den Nutzernamen, den Sie für Ihren Systemadministrator in Ihrer externen LDAP verwenden werden:
APIGEE_EMAIL=newUser - Verwenden Sie das Dienstprogramm apigee-setup, um den Nutzernamen in der Konfigurationsdatei für alle Edge-Komponenten zurückzusetzen:
> /opt/apigee/apigee-setup/bin/setup.sh -p edge -f configFile
Sie müssen diesen Befehl auf allen Edge-Komponenten auf allen Edge-Knoten ausführen, einschließlich: Management-Server, Router, Message Processor, Qpid, Postgres.
Konfiguration testen
Prüfen Sie, ob Sie auf den zentralen POD zugreifen können. Führen Sie auf dem Verwaltungsserver den folgenden CURL-Befehl aus:
> curl -u sysAdminEmail:password http://localhost:8080/v1/servers?pod=central
Die Ausgabe sollte im folgenden Format angezeigt werden:
[ {
"internalIP" : "192.168.1.11",
"isUp" : true,
"pod" : "central",
"reachable" : true,
"region" : "dc-1",
"tags" : {
"property" : [ ]
},
"type" : [ "application-datastore", "scheduler-datastore", "management-server", "auth-datastore", "apimodel-datastore", "user-settings-datastore", "audit-datastore" ],
"uUID" : "d4bc87c6-2baf-4575-98aa-88c37b260469"
}, {
"externalHostName" : "localhost",
"externalIP" : "192.168.1.11",
"internalHostName" : "localhost",
"internalIP" : "192.168.1.11",
"isUp" : true,
"pod" : "central",
"reachable" : true,
"region" : "dc-1",
"tags" : {
"property" : [ {
"name" : "started.at",
"value" : "1454691312854"
}, ... ]
},
"type" : [ "qpid-server" ],
"uUID" : "9681202c-8c6e-4da1-b59b-23e3ef092f34"
} ]