เปิดใช้การตรวจสอบสิทธิ์ Cassandra

Edge for Private Cloud v4.18.01

โดยค่าเริ่มต้น Cassandra จะติดตั้งโดยไม่ได้เปิดใช้การตรวจสอบสิทธิ์ ซึ่งหมายความว่าทุกคนจะเข้าถึง Cassandra ได้ คุณสามารถเปิดใช้การตรวจสอบสิทธิ์หลังจากติดตั้ง Edge หรือเป็นส่วนหนึ่งของกระบวนการติดตั้งก็ได้

หากคุณเลือกเปิดใช้การตรวจสอบสิทธิ์ใน Cassandra ระบบจะใช้ข้อมูลเข้าสู่ระบบเริ่มต้นต่อไปนี้

• username = 'cassandra'
• password = 'cassandra'

คุณสามารถใช้บัญชีนี้ ตั้งรหัสผ่านอื่นสำหรับบัญชีนี้ หรือสร้างผู้ใช้ Cassandra ใหม่ก็ได้ เพิ่ม นำออก และแก้ไขผู้ใช้โดยใช้คำสั่ง Cassandra CREATE/ALTER/DROP USER

ดูข้อมูลเพิ่มเติมได้ที่คำสั่งเชลล์ Cassandra SQL

เปิดใช้การตรวจสอบสิทธิ์ Cassandra ระหว่างการติดตั้ง

คุณเปิดใช้การตรวจสอบสิทธิ์ Cassandra ได้ในเวลาติดตั้ง อย่างไรก็ตาม แม้ว่าคุณจะเปิดใช้การตรวจสอบสิทธิ์เมื่อติดตั้ง Cassandra ได้ แต่คุณจะเปลี่ยนชื่อผู้ใช้และรหัสผ่านเริ่มต้นไม่ได้ คุณต้องทำตามขั้นตอนนี้ด้วยตนเองหลังจากติดตั้ง Cassandra เสร็จสมบูรณ์

หมายเหตุ: ใช้ขั้นตอนนี้เมื่อติดตั้ง Cassandra โดยใช้ตัวเลือก "-p c", "-p ds", "-p sa", "-p aio", "-p asa" และ "-p ebp"

หากต้องการเปิดใช้การตรวจสอบสิทธิ์ Cassandra ขณะติดตั้ง ให้ใส่พร็อพเพอร์ตี้ CASS_AUTH ในไฟล์การกำหนดค่าสำหรับโหนด Cassandra ทั้งหมด ดังนี้

CASS_AUTH=y # The default value is n.

คอมโพเนนต์ Edge ต่อไปนี้จะเข้าถึง Cassandra

• เซิร์ฟเวอร์การจัดการ
• Message Processor
• เราเตอร์
• เซิร์ฟเวอร์ Qpid
• เซิร์ฟเวอร์ Postgres
• สแต็ก BaaS

ดังนั้น เมื่อติดตั้งคอมโพเนนต์เหล่านี้ คุณต้องตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้ในไฟล์การกำหนดค่าเพื่อระบุข้อมูลเข้าสู่ระบบ Cassandra

CASS_USERNAME=cassandra 
CASS_PASSWORD=cassandra

คุณเปลี่ยนข้อมูลเข้าสู่ระบบ Cassandra ได้หลังจากติดตั้ง Cassandra แล้ว อย่างไรก็ตาม หากคุณได้ติดตั้งเซิร์ฟเวอร์การจัดการ, Message Processor, เราเตอร์, เซิร์ฟเวอร์ Qpid, เซิร์ฟเวอร์ Postgres หรือ BaaS Stack แล้ว คุณต้องอัปเดตคอมโพเนนต์เหล่านั้นเพื่อใช้ข้อมูลเข้าสู่ระบบใหม่ด้วย

วิธีเปลี่ยนข้อมูลเข้าสู่ระบบ Cassandra หลังจากติดตั้ง Cassandra มีดังนี้

1. เข้าสู่ระบบโหนด Cassandra ใดก็ได้โดยใช้เครื่องมือ cqlsh และข้อมูลเข้าสู่ระบบเริ่มต้น คุณเพียงแค่ต้องเปลี่ยนรหัสผ่านในโหนดเดียว และระบบจะเผยแพร่รหัสผ่านไปยังโหนด Cassandra ทั้งหมดในวงแหวน:
   > /opt/apigee/apigee-cassandra/bin/cqlsh cassIP 9042 -u cassandra -p cassandra
   ?โดยที่
   1. cassIP คือที่อยู่ IP ของโหนด Cassandra
   2. 9042 คือพอร์ต Cassandra เริ่มต้น
   3. ผู้ใช้เริ่มต้นคือ cassandra
   4. รหัสผ่านเริ่มต้นคือ cassandra หากคุณเปลี่ยนรหัสผ่านก่อนหน้านี้ ให้ใช้รหัสผ่านปัจจุบัน
2. เรียกใช้คำสั่งต่อไปนี้ที่พรอมต์ cqlsh> เพื่ออัปเดตรหัสผ่าน:
   cqlsh> ALTER USER cassandra WITH PASSWORD 'NEW_PASSWORD';
3. ออกจากเครื่องมือ cqlsh:
   cqlsh> exit
4. หากคุณยังไม่ได้ติดตั้งเซิร์ฟเวอร์การจัดการ, Message Processor, เราเตอร์, เซิร์ฟเวอร์ Qpid, เซิร์ฟเวอร์ Postgres หรือ BaaS Stack ให้ตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้ในไฟล์การกำหนดค่า แล้วติดตั้งคอมโพเนนต์เหล่านั้น
   CASS_USERNAME=cassandra
   CASS_PASSWORD=NEW_PASSWORD
5. หากคุณติดตั้งเซิร์ฟเวอร์การจัดการ, Message Processor, เราเตอร์, เซิร์ฟเวอร์ Qpid, เซิร์ฟเวอร์ Postgres หรือ BaaS Stack แล้ว โปรดดูขั้นตอนการอัปเดตคอมโพเนนต์เหล่านั้นเพื่อใช้รหัสผ่านใหม่ที่หัวข้อการรีเซ็ตรหัสผ่าน Edge

เปิดใช้การตรวจสอบสิทธิ์ Cassandra หลังการติดตั้ง

วิธีเปิดใช้การตรวจสอบสิทธิ์

• อัปเดตคอมโพเนนต์ Edge ทั้งหมดที่เชื่อมต่อกับ Cassandra ด้วยชื่อผู้ใช้และรหัสผ่านของ Cassandra
• เปิดใช้การตรวจสอบสิทธิ์ในโหนด Cassandra ทั้งหมด
• ตั้งชื่อผู้ใช้และรหัสผ่าน Cassandra ในโหนดใดโหนดหนึ่ง คุณเพียงแค่ต้องเปลี่ยนข้อมูลเข้าสู่ระบบในโหนด Cassandra โหนดเดียว และระบบจะเผยแพร่ข้อมูลเข้าสู่ระบบไปยังโหนด Cassandra ทั้งหมดในวงแหวน

ใช้ขั้นตอนต่อไปนี้เพื่ออัปเดตคอมโพเนนต์ Edge ทั้งหมดที่สื่อสารกับ Cassandra ด้วยข้อมูลเข้าสู่ระบบใหม่ โปรดทราบว่าคุณต้องทำขั้นตอนนี้ก่อนที่จะอัปเดตข้อมูลเข้าสู่ระบบ Cassandra จริงๆ

1. ในโหนดเซิร์ฟเวอร์การจัดการ ให้เรียกใช้คำสั่งต่อไปนี้
   > /opt/apigee/apigee-service/bin/apigee-service edge-management-server store_cassandra_credentials -u CASS_USERNAME -p CASS_PASSWORD
   
   หรือจะส่งไฟล์ไปยังคำสั่งที่มีชื่อผู้ใช้และรหัสผ่านใหม่ก็ได้
   > apigee-service edge-management-server store_cassandra_credentials -f configFile
   
   โดยที่ configFile มีข้อมูลต่อไปนี้
   CASS_USERNAME=cassandra
   CASS_PASSWORD=CASS_PASSWROD
   
   คำสั่งนี้จะรีสตาร์ทเซิร์ฟเวอร์การจัดการโดยอัตโนมัติ
2. ทำขั้นตอนที่ 1 ซ้ำในอุปกรณ์ต่อไปนี้
   • Message Processor ทั้งหมด
   • เราเตอร์ทั้งหมด
   • เซิร์ฟเวอร์ Qpid ทั้งหมด (edge-qpid-server)
   • เซิร์ฟเวอร์ Postgres (edge-postgres-server)
3. ในโหนด BaaS Stack สำหรับเวอร์ชัน 4.16.05.04 ขึ้นไป ให้ทำดังนี้
   1. เรียกใช้คำสั่งต่อไปนี้เพื่อสร้างรหัสผ่านที่เข้ารหัส
      > /opt/apigee/apigee-service/bin/apigee-service baas-usergrid secure_password
      
      คำสั่งนี้จะแจ้งให้คุณป้อนรหัสผ่านแบบข้อความธรรมดาและแสดงรหัสผ่านที่เข้ารหัสในรูปแบบต่อไปนี้
      SECURE:ae1b6dedbf6b26aaab8bee815a910737c1c15b55f3505c239e43bc09f8050
   2. ตั้งค่าโทเค็นต่อไปนี้ใน /opt/apigee/customer/application/usergrid.properties หากไม่มีไฟล์ดังกล่าว ให้สร้างขึ้นมา
      usergrid-deployment_cassandra.username=cassandra
      usergrid-deployment_cassandra.password=SECURE:ae1b6dedbf6b26aaab8bee815a910737c1c15b55f3505c239e43bc09f8050
      
      ตัวอย่างนี้ใช้ชื่อผู้ใช้เริ่มต้นสำหรับ Cassandra หากคุณเปลี่ยนชื่อผู้ใช้ ให้ตั้งค่า usergrid-deployment_cassandra.username ให้สอดคล้องกัน
      
      ตรวจสอบว่าคุณได้ใส่คำนำหน้า "SECURE:" ในรหัสผ่าน ไม่เช่นนั้น BaaS Stack จะตีความค่าเป็นแบบไม่เข้ารหัส
      
      หมายเหตุ: โหนด BaaS Stack แต่ละโหนดมีคีย์เฉพาะของตัวเองที่ใช้ในการเข้ารหัส รหัสผ่าน ดังนั้น คุณต้องสร้างค่าที่เข้ารหัสในแต่ละโหนด BaaS Stack แยกกัน
   3. เปลี่ยนการเป็นเจ้าของไฟล์ usergrid.properties เป็นผู้ใช้ "apigee":
      > chown apigee:apigee /opt/apigee/customer/application/usergrid.properties
   4. กำหนดค่าโหนด Stack:
      > /opt/apigee/apigee-service/bin/apigee-service baas-usergrid configure
   5. รีสตาร์ท BaaS Stack:
      > /opt/apigee/apigee-service/bin/apigee-service baas-usergrid restart
   6. ทำขั้นตอนเหล่านี้ซ้ำสำหรับโหนด BaaS Stack ทั้งหมด

ใช้ขั้นตอนต่อไปนี้เพื่อเปิดใช้การตรวจสอบสิทธิ์ Cassandra และตั้งชื่อผู้ใช้และรหัสผ่าน

1. เข้าสู่ระบบโหนด Cassandra แรก
2. เรียกใช้คำสั่งต่อไปนี้

   /opt/apigee/apigee-service/bin/apigee-service apigee-cassandra
     enable_cassandra_authentication -e y

   คำสั่งนี้จะเปิดใช้การตรวจสอบสิทธิ์และรีสตาร์ท Cassandra

3. ทำขั้นตอนที่ 1 และ 2 ซ้ำในโหนด Cassandra ทั้งหมด
4. เข้าสู่ระบบโหนด Cassandra ใดก็ได้โดยใช้เครื่องมือ cqlsh และข้อมูลเข้าสู่ระบบเริ่มต้น คุณเพียงแค่ต้องเปลี่ยนรหัสผ่านในโหนด Cassandra โหนดเดียว แล้วระบบจะเผยแพร่ไปยังโหนด Cassandra ทั้งหมดในวงแหวน

   /opt/apigee/apigee-cassandra/bin/cqlsh cassIP 9042 -u cassandra -p cassandra

   สถานที่

   • cassIP คือที่อยู่ IP ของโหนด Cassandra
   • 9042 คือพอร์ต Cassandra
   • ผู้ใช้เริ่มต้นคือ cassandra
   • รหัสผ่านเริ่มต้นคือ cassandra หากคุณเปลี่ยนรหัสผ่านก่อนหน้านี้ ให้ใช้รหัสผ่านปัจจุบัน
5. เรียกใช้คำสั่งต่อไปนี้ที่พรอมต์ cqlsh> เพื่ออัปเดตรหัสผ่าน

   ALTER USER cassandra WITH PASSWORD 'NEW_PASSWORD';

6. เรียกใช้คำสั่งต่อไปนี้ที่พรอมต์ cqlsh> เพื่อให้แน่ใจว่าคีย์สเปซพร้อมใช้งานเสมอ สำหรับศูนย์ข้อมูลเดียว

   ALTER KEYSPACE system_auth WITH replication = {'class': 'NetworkTopologyStrategy', 'dc-1': '3'};

   สำหรับศูนย์ข้อมูล 2 แห่ง ให้ทำดังนี้

   ALTER KEYSPACE system_auth WITH replication = {'class': 'NetworkTopologyStrategy', 'dc-1': '3', 'dc-2': '3'};

7. ออกจากเครื่องมือ cqlsh โดยทำดังนี้

   exit

8. เรียกใช้ nodetool repair เพื่อให้แน่ใจว่าการเปลี่ยนแปลงจะเผยแพร่ไปยังโหนด Cassandra ทั้งหมด

   /opt/apigee/apigee-cassandra/bin/nodetool repair system_auth