此页面由 Cloud Translation API 翻译。

启用 Cassandra 身份验证

适用于私有云的 Edge v4.19.01

默认情况下，Cassandra 安装时未启用身份验证。这意味着任何人都可以访问 Cassandra。您可以在安装 Edge 后或在安装过程中启用身份验证过程。

如果您决定在 Cassandra 上启用身份验证，它将使用以下默认设置凭据：

您可以使用此账号，为此账号设置其他密码，或创建新的 Cassandra 用户。使用 Cassandra 的“CREATE/ALTER/DROP USER”添加、移除和修改用户语句。

如需了解详情，请参阅 Cassandra SQL shell 命令。

启用 Cassandra 身份验证安装

您可以在安装时启用 Cassandra 身份验证。不过，虽然您可以身份验证，则无法更改默认用户名和密码。您必须在安装 Cassandra 后手动执行此步骤。

如需在安装时启用 Cassandra 身份验证，请添加 CASS_AUTH 属性：

CASS_AUTH=y # The default value is n.

以下 Edge 组件访问 Cassandra：

因此，在安装这些组件时，必须在配置文件来指定 Cassandra 凭据：

CASS_USERNAME=cassandra
CASS_PASSWORD=cassandra

您可以在安装 Cassandra 后更改 Cassandra 凭据。但是，如果你已安装管理服务器、邮件处理器、路由器、Qpid 服务器或 Postgres 服务器，您还必须更新这些组件以使用新凭据。

如需在安装 Cassandra 后更改 Cassandra 凭据，请执行以下操作：

使用 cqlsh 工具和默认的登录任何一个 Cassandra 节点凭据。你只需在一个节点上更改密码环中的 Cassandra 节点：
```
/opt/apigee/apigee-cassandra/bin/cqlsh cassIP 9042 -u cassandra -p cassandra
```
其中：
1. cassIP 是 Cassandra 节点的 IP 地址。
2. 9042 是默认 Cassandra 端口。
3. 默认用户为 cassandra。
4. 默认密码为 cassandra。如果您更改了密码请使用当前密码。
在 cqlsh> 提示符处运行以下命令，以更新密码：
```
ALTER USER cassandra WITH PASSWORD 'NEW_PASSWORD';
```
退出 cqlsh 工具：
```
exit
```
如果您尚未安装管理服务器、消息处理器、对于路由器、Qpid 服务器或 Postgres 服务器，请在然后安装这些组件：
```
CASS_USERNAME=cassandra
CASS_PASSWORD=NEW_PASSWORD
```
如果您已安装管理服务器，处理器、路由器、Qpid 服务器或 Postgres 服务器，请参阅重置边缘密码，了解更新密码的过程使用新密码。

如需启用身份验证，请执行以下操作：

按照以下步骤更新与 Cassandra 通信的所有 Edge 组件输入新凭据请注意，您在实际更新 Cassandra 之前凭据：

在管理服务器节点上，运行以下命令：

/opt/apigee/apigee-service/bin/apigee-service edge-management-server
  store_cassandra_credentials -u cassandra_username -p cassandra_password

或者，您可以将包含新用户名和密码的文件传递给命令：

apigee-service edge-management-server store_cassandra_credentials  -f configFile

其中，configFile 包含以下内容：

CASS_USERNAME=cassandra_username # Default is cassandra
CASS_PASSWORD=cassandra_password # Default is cassandra

此命令会自动重启管理服务器。

按照以下步骤启用 Cassandra 身份验证，并设置用户名和密码：

运行以下命令：

/opt/apigee/apigee-service/bin/apigee-service apigee-cassandra
  enable_cassandra_authentication -e y

此命令会启用身份验证并重启 Cassandra。

在所有 Cassandra 节点上重复执行第 1 步和第 2 步。
使用 cqlsh 工具和默认的登录任何一个 Cassandra 节点凭据。您只需在一个 Cassandra 节点上更改密码，广播：
```
/opt/apigee/apigee-cassandra/bin/cqlsh cassIP 9042 -u cassandra -p cassandra
```
地点
- cassIP 是 Cassandra 节点的 IP 地址。
- 9042 是 Cassandra 端口。
- 默认用户为 cassandra。
- 默认密码为 cassandra。如果您更改了密码请使用当前密码。
在 cqlsh> 提示符处运行以下命令，以更新密码：
```
ALTER USER cassandra WITH PASSWORD 'NEW_PASSWORD';
```
在 cqlsh> 提示符处运行以下命令，以确保键空间始终可用。
注意：下面的命令全部都将复制因子设置为“3”，表示集群中的三个 Cassandra 节点。根据需要修改该值安装。
。对于单个数据中心：
```
ALTER KEYSPACE system_auth WITH replication = {'class': 'NetworkTopologyStrategy', 'dc-1': '3'};
```
对于两个数据中心：
```
ALTER KEYSPACE system_auth WITH replication = {'class': 'NetworkTopologyStrategy', 'dc-1': '3', 'dc-2': '3'};
```
退出 cqlsh 工具：
```
exit
```
运行 nodetool repair 以确保将更改传播到 Cassandra 节点：
```
/opt/apigee/apigee-cassandra/bin/nodetool [-u username -pw password] repair system_auth
```
只有在以下情况下，您才需要传递用户名和密码：为 Cassandra 启用了 JMX 身份验证。