本頁面由 Cloud Translation API 翻譯而成。

不同的 sysadmin 憑證需要設定

私有雲的邊緣 4.17.09 版

首次安裝 Edge 時，系統會建立一種特殊的使用者稱為「sysadmin」使用者，同時透過這位使用者的詳細資料更新其他設定檔。如果您設定外部 LDAP 伺服器以非電子郵件地址的使用者名稱進行驗證，且/或在外部 LDAP 伺服器中為這位 sysadmin 使用者設定不同的密碼，您就必須變更本節所述的變更。

有兩個位置需要更新：

Edge UI 使用儲存在 Edge UI 設定檔中加密的憑證登入管理伺服器。如果您的 sysadmin 使用者的使用者名稱或密碼不同，就必須執行這項更新。
Edge 將 sysadmin 使用者名稱儲存在另一個檔案中，用於執行各種公用程式指令碼。只有在 sysadmin 使用者的使用者名稱不同時，才需要執行這項更新。

變更 Edge UI 密碼

Edge UI 密碼的變更方式，取決於外部 LDAP 伺服器代表使用者名稱的方式：

如果使用者名稱是電子郵件地址，請使用 setup.sh 公用程式更新 Edge UI
如果使用者名稱是 ID，而不是電子郵件地址，請使用 API 呼叫和適當的檔案來更新 Edge UI

以下說明這兩項作業的操作。

變更電子郵件地址的 Edge UI 憑證

請編輯用來安裝 Edge UI 的無聲設定檔，設定下列屬性：
ADMIN_EMAIL=newUser
APIGEE_ADMINPW=newPW
SMTPHOST=smtp.gmail.com
SMTPPORT=465
SMTPUSER=foo@gmail.com
SMTPUSER=foo@gmail.com
SMTPUSER=foo@gmail.com
SMTP=bar <我的公司傳送了
使用 apigee-setup 公用程式，透過設定檔重設 Edge UI 的密碼：
> /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile

變更使用者 ID 的 Edge UI 憑證

加密使用者 ID 和密碼：
> java -cp "/opt/apigee/edge-ui/conf:/opt/apigee/edge-ui/lib/*" utils.EncryptUtil 'userName:PWord'
在編輯器中開啟 ui.properties 檔案。如果檔案不存在，請建立檔案：
> vi /opt/apigee/customer/application/ui.properties
在 ui.properties 中，將 conf_apigee_apigee.mgmt.credential 權杖設為步驟 1 中的呼叫傳回值：
conf_apigee_apigee.mgmt.credential="STRING_RETURNED_IN_STEP_1"
將 ui.properties 擁有者設為「apigee」：
> chown apigee:apigee:apigee /opt/apigee/customer/application/ui.properties
重新啟動 Edge UI：
> /opt/ apigee/apigee-service/bin/apigee-service Edge-ui restart

測試設定

在瀏覽器中開啟管理使用者介面：
http://<management-server-IP>:9000/

例如：
http://192.168.52.100:9000/
使用新憑證登入。如果登入成功，設定正確無誤。

編輯適用於 Apigee 公用程式指令碼的 Edge sysadmin 使用者名稱儲存庫

編輯您用來安裝 Edge UI 的無訊息設定檔，設定下列屬性，將 ADMIN_EMAIL 的值變更為您在外部 LDAP 中為 sysadmin 使用者所使用的使用者名稱：
APIGEE_EMAIL=newUser
?IS_EXTERNAL_AUTH="true"

將電子郵件地址設為 Edge 帳戶，而不是 Edge 帳戶。
使用 apigee-setup 公用程式，重設設定檔中所有 Edge 元件的使用者名稱：
> /opt/apigee/apigee-setup/bin/setup.sh -p Edge -f configFile

您必須在所有邊緣節點上執行這個指令，包括管理伺服器、路由器、訊息處理器、Qpid 和 Postgres。

測試設定

確認您可以存取中央 POD。在管理伺服器上，執行下列 CURL 指令：

> curl -u sysAdminEmail:password http://localhost:8080/v1/servers?pod=central

您應該會看到下列格式的輸出內容：

[ {
 "internalIP" : "192.168.1.11",
 "isUp" : true,
 "pod" : "central",
 "reachable" : true,
 "region" : "dc-1",
 "tags" : {
   "property" : [ ]
 },
 "type" : [ "application-datastore", "scheduler-datastore", "management-server", "auth-datastore", "apimodel-datastore", "user-settings-datastore", "audit-datastore" ],
 "uUID" : "d4bc87c6-2baf-4575-98aa-88c37b260469"
}, {
 "externalHostName" : "localhost",
 "externalIP" : "192.168.1.11",
 "internalHostName" : "localhost",
 "internalIP" : "192.168.1.11",
 "isUp" : true,
 "pod" : "central",
 "reachable" : true,
 "region" : "dc-1",
 "tags" : {
   "property" : [ {
     "name" : "started.at",
     "value" : "1454691312854"
   }, ... ]
 },
 "type" : [ "qpid-server" ],
 "uUID" : "9681202c-8c6e-4da1-b59b-23e3ef092f34"
} ]