Edge untuk Private Cloud v. 4.17.05
Lokasi file log
File log OpenLDAP terdapat di direktori /opt/apigee/var/log. File ini dapat diarsipkan dan dihapus secara berkala untuk memastikan file tersebut tidak menggunakan ruang disk yang berlebihan. Informasi tentang mengelola, mengarsipkan, dan menghapus log OpenLDAP dapat ditemukan di Bagian 19.2 dalam panduan OpenLDAP di http://www.openldap.org/doc/admin24/maintenance.html.
Menyetel sandi pengguna secara manual
Pengguna dapat meminta sandi Edge baru di UI Edge. Kemudian, pengguna akan menerima email yang berisi informasi tentang cara menyetel sandi. Namun, jika server SMTP Anda nonaktif, atau pengguna tidak dapat menerima email karena alasan apa pun, Anda dapat menyetel sandi pengguna secara manual menggunakan perintah OpenLDAP.
Untuk menyetel sandi pengguna:
- Gunakan ldapsearch untuk
mendownload informasi pengguna:
> ldapsearch -w ldapAdminPWord -D "cn=manager,dc=apigee,dc=com" -b "dc=apigee,dc=com" -LLL -h LDAP_IP -p 10389 > ldap.txt - Telusuri alamat email pengguna di file ldap.txt. Anda akan melihat blok dalam bentuk:
dn: uid=29383a67-9279-4aa8-a75b-cfbf901578fc,ou=users,ou=global,dc=apigee,dc=com
mail: foo@bar.com
userPassword:: e1NTSEF9a01 - Gunakan ldappasswd untuk menetapkan sandi pengguna berdasarkan uid pengguna:
> ldappasswd -h LDAP_IP -p 10389 -D "cn=manager,dc=apigee,dc=com" -W -s newPassWord "uid=29387a97
Pengguna kini dapat login dengan menggunakan newPassWord.
Setel sandi sistem OpenLDAP secara manual
Mereset Sandi Edge menjelaskan cara mengubah sandi sistem OpenLDAP, tetapi mengharuskan Anda mengetahui sandi yang sudah ada. Jika kehilangan sandi tersebut, Anda dapat menggunakan prosedur berikut untuk meresetnya.
- Gunakan slappasswd untuk
membuat sandi yang dienkripsi SSHA untuk sandi baru:
> slappasswd -h {SSHA} -s newPassWord
Perintah ini menampilkan string dalam bentuk:
{SSHA}+DOup9d6l+czfWzkIvajwYPArjPurhS - Buka file /opt/apigee/data/apigee-openldap/slapd.d/cn=config/olcDatabase={2}bdb.ldif
di editor:
> vi /opt/apigee/data/apigee-openldap/slapd.d/cn=config/olcDatabase={2}bdb.ldif - Cari baris dalam format:
oldoubleclickPW::: OldPasswordString - Ganti OldPasswordString dengan
string yang ditampilkan dari slappasswd. Jika ada 2 titik dua setelah
olcRootPw, hapus salah satunya dan
pastikan ada spasi setelah tanda titik dua:
ol tekanPW: {SSHA}RGon+bLCe+Sk+HyHholFBj8ONQfabrhw - Mulai ulang OpenLDAP:
> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap restart - Periksa menggunakan ldapsearch apakah
sandi baru Anda berfungsi.
> ldapsearch -W -D "cn=manager,dc=apigee,dc=com" -b "dc=apigee,dc=com" -LLL -h LDAP_IP -p 10389
Anda akan diminta memasukkan sandi admin OpenLDAP. - Ulangi langkah-langkah ini pada server OpenLDAP lainnya yang sedang digunakan untuk replikasi
- Perbarui Server Pengelolaan untuk menggunakan sandi baru:
> /opt/apigee/apigee-service/bin/apigee-service edge-management-server store_ldap_credentials -p newPassWord
Setel sandi admin Edge secara manual
Mereset Sandi Edge menjelaskan cara mengubah sandi sistem Edge, tetapi mengharuskan Anda mengetahui sandi yang sudah ada. Jika kehilangan sandi sistem Edge, Anda dapat menggunakan prosedur berikut untuk meresetnya.
- Pada node UI, hentikan UI Edge:
> /opt/apigee/apigee-service/bin/apigee-service edge-ui stop - Gunakan ldappasswd untuk menetapkan sandi admin sistem Edge:
> ldappasswd -h localhost -p 10389 -D "cn=manager,dc=apigee,dc=com" -W -s newPassWord "uid=admin,ou=users,ou=global,dc=apigee,dc=com admin"
- Update file konfigurasi yang Anda gunakan untuk menginstal UI Edge dengan sandi sistem Edge yang baru:
APIGEE_ADMINPW=newPassWord - Mengonfigurasi dan memulai ulang UI Edge:
> /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile - (Hanya jika TLS diaktifkan di UI) Aktifkan kembali TLS di UI Edge seperti yang dijelaskan dalam Mengonfigurasi TLS untuk UI pengelolaan.
Hapus file kunci SLAPD
Jika Anda mendapatkan error saat mencoba memulai OpenLDAP bahwa file kunci slapd.pid ada, Anda dapat menghapus file tersebut.
File ini terletak di /opt/apigee/apigee-openldap/var/run/slapd.pid. Hapus file dan coba mulai ulang OpenLDAP:
/opt/apigee/apigee-service/bin/apigee-service apigee-openldap restart
Jika OpenLDAP tidak dimulai, coba mulai dalam mode debug dan periksa apakah ada error:
> slapd -h ldap://:10389/ -u apigee -F /opt/apigee/apigee-openldap/var/run -d 255
Error mungkin mengarah ke masalah resource, memori, atau masalah pemakaian CPU.
Memecahkan masalah replikasi OpenLDAP
Jika penginstalan menggunakan beberapa server OpenLDAP, Anda dapat memeriksa setelan replikasi untuk memastikan servernya berfungsi dengan baik.
- Pastikan ldapsearch
menampilkan data dari setiap server OpenLDAP:
> ldapsearch -W -D "cn=manager,dc=apigee,dc=com" -b "dc=apigee,dc=com" -LLL -h LDAP_IP -p 10389
Anda akan diminta memasukkan sandi admin OpenLDAP. - Periksa konfigurasi replikasi dengan memeriksa file /opt/apigee/conf/openldap/slapd.d/cn=config/olcDatabase={2}bdb.ldif.
- Pastikan kata sandi sistem sama di setiap server OpenLDAP.
- Periksa setelan iptables dan tcp wrapper.