此页面由 Cloud Translation API 翻译。

卸载 Apigee mTLS

适用于私有云的 Edge v4.19.01

您可以随时移除 Apigee mTLS。本部分介绍了如何移除此功能以及如何验证是否已移除。

如需回滚 Apigee mTLS 安装，请执行以下操作：

登录集群中的节点。执行此操作的顺序无关紧要。
停止节点上的所有组件，如以下示例所示：
```
/opt/apigee/apigee-service/bin/apigee-all stop
```

通过执行以下命令卸载 apigee-mtls 服务：

/opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall

按照启动顺序启动节点上的所有组件，如以下示例所示：
```
/opt/apigee/apigee-service/bin/apigee-service component_name start
```
对集群中的每个节点重复此过程。

如需验证卸载是否成功，您可以执行以下操作（顺序不限）：

在运行 ZooKeeper 的每个节点上，检查 Consul 服务是否不在 /usr/lib/systemd/system 目录中：
1. 切换到 /usr/lib/systemd/system 目录：
```
cd /usr/lib/systemd/system
```
2. 确保该目录中不存在以下文件：
  - consul_egress.service
  - consul_server.service
3. 如果这两个文件位于 /usr/lib/systemd/system 目录中，请将其删除。
在运行 ZooKeeper 的每个节点上，检查 apigee-mtls 和 apigee-mtls-consul 目录是否存在：
1. 切换到 Apigee 根目录：
```
cd ${APIGEE_ROOT:-/opt/apigee}
```
2. 查看该目录的内容：
```
ls
```
3. 确保此目录中不存在以下目录：
  - apigee-mtls-version
  - apigee-mtls-consul-version
4. 如果这两个目录都存在，请将其删除。
在同一目录中，确保已移除指向以下内容的符号链接：
- apigee-mtls
- apigee-mtls-consul
为此，请使用 find -L 选项，如以下示例所示：
```
find -L ./
```
如果仍有指向这些目录的符号链接，您可以使用 rm 或 unlink 命令将其移除。
在运行 ZooKeeper 的每个节点上，使用 which 命令检查是否已移除 Consul：
```
which consul
```
该命令应以如下所示的消息作为响应：
```
"/usr/bin/which: no consul in (...:/opt/apigee/apigee-adminapi-version/bin:...)"
```
以 root 用户身份或使用 sudo 执行以下命令：
```
iptables -t nat -L OUTPUT
```
此命令应显示列标题，但列中不显示任何数据，如以下示例所示：
```
target     prot opt source               destination   
```
使用 yum 确定是否安装了 Apigee mTLS 软件包：
```
yum list installed
```
此命令不应显示与以下内容匹配的任何软件包：
- apigee-mtls-version
- apigee-mtls-consul-version