(การเชื่อมโยงโดยอ้อมเท่านั้น) การเข้ารหัสรหัสผ่านของผู้ใช้ LDAP ภายนอก

หากใช้การเชื่อมโยงโดยอ้อม คุณต้องระบุชื่อผู้ใช้และรหัสผ่าน LDAP ภายนอก ใน management-server.properties ที่ Apigee ใช้เพื่อเข้าสู่ระบบ LDAP ภายนอกและ ทำการค้นหาข้อมูลรับรองโดยอ้อม

ขั้นตอนต่อไปนี้จะอธิบายถึงวิธีการเข้ารหัสรหัสผ่านของคุณ:

  1. เรียกใช้ยูทิลิตี Java ต่อไปนี้ โดยแทนที่ YOUR_EXTERNAL_LDAP_PASSWORD ด้วยรหัสผ่าน LDAP ภายนอกจริงของคุณ:
    java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*
      com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"
  2. ในเอาต์พุตของคำสั่ง คุณจะเห็นบรรทัดใหม่ตามด้วยสิ่งที่มีลักษณะเป็นแบบสุ่ม สตริงอักขระ คัดลอกสตริงนั้น
  3. แก้ไข /opt/apigee/customer/application/management-server.properties
  4. อัปเดตพร็อพเพอร์ตี้ต่อไปนี้โดยแทนที่ myAdPassword ด้วยสตริงที่คุณ ซึ่งคัดลอกจากขั้นตอนที่ 2 ด้านบน
    conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword
  5. ตรวจสอบว่าได้ตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้เป็น "จริง"
    conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
  6. บันทึกไฟล์
  7. รีสตาร์ทเซิร์ฟเวอร์การจัดการ:
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. ตรวจสอบว่าเซิร์ฟเวอร์ทำงานอยู่ โดยทำดังนี้
    /opt/apigee/apigee-service/bin/apigee-all status

การทดสอบการติดตั้ง

ดูส่วนการทดสอบที่ตอนท้ายของ การเปิดใช้งาน การตรวจสอบสิทธิ์ภายนอก และดำเนินการทดสอบเดียวกับที่อธิบายไว้