Chỉ liên kết gián tiếp: Mã hóa mật khẩu của người dùng LDAP bên ngoài

Edge cho đám mây riêng tư phiên bản 4.18.01

Nếu đang sử dụng tính năng liên kết gián tiếp, bạn cần cung cấp tên người dùng và mật khẩu LDAP bên ngoài trong management-server.properties mà Apigee dùng để đăng nhập vào LDAP bên ngoài và thực hiện tìm kiếm thông tin xác thực gián tiếp.

Các bước sau đây giải thích cách mã hoá mật khẩu:

1. Thực thi tiện ích Java sau, thay thế <YOUR EXTERNAL LDAP PASSWORD> bằng mật khẩu LDAP bên ngoài thực tế của bạn:
   java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/* com.apigee.util.CredentialUtil --password="<YOUR EXTERNAL LDAP PASSWORD>"
2. Trong kết quả của lệnh, bạn sẽ thấy một dòng mới, theo sau là một chuỗi ký tự có vẻ ngẫu nhiên. Sao chép chuỗi đó.
3. Chỉnh sửa /opt/apigee/customer/application/management-server.properties.
4. Cập nhật thuộc tính sau, thay thế <myAdPassword> bằng chuỗi bạn đã sao chép từ bước 2 ở trên.
   conf_security_externalized.authentication.indirect.bind.server.admin.password=<myAdPassword>
5. Hãy nhớ đặt thuộc tính sau thành true:
   conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
6. Lưu tệp.
7. Khởi động lại Máy chủ quản lý:
   >/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
8. Xác minh rằng máy chủ đang chạy:
   > /opt/apigee/apigee-service/bin/apigee-all status

Kiểm tra quy trình cài đặt

Xem phần kiểm thử ở cuối bài viết Bật tính năng xác thực bên ngoài và thực hiện quy trình kiểm thử tương tự như mô tả trong đó.