Farklı sysadmin kimlik bilgileri için yapılandırma gerekiyor

Edge'i ilk yüklediğinizde sysadmin kullanıcısı adında özel bir kullanıcı türü oluşturulur ve aynı zamanda bazı ek yapılandırma dosyaları bu kullanıcının bilgileriyle güncellenir. Harici LDAP'nizi e-posta adresi olmayan bir kullanıcı adı kullanarak kimlik doğrulaması yapacak şekilde yapılandırırsanız ve / veya harici LDAP'nizde bu sysadmin kullanıcısı için farklı bir şifreniz varsa bu bölümde açıklanan değişiklikleri yapmanız gerekir.

Güncellenmesi gereken iki konum var:

• Edge kullanıcı arayüzü, Edge kullanıcı arayüzündeki bir yapılandırma dosyasında şifrelenmiş olarak depolanan kimlik bilgilerini kullanarak Yönetim Sunucusu'na giriş yapar. Sistem yöneticisi kullanıcınızın kullanıcı adı ve/veya şifresi farklıysa bu güncelleme gereklidir.
• Edge, sysadmin kullanıcı adını çeşitli yardımcı program komut dosyalarını çalıştırırken kullanılan başka bir dosyada saklar. Bu güncelleme yalnızca sysadmin kullanıcınızın kullanıcı adı farklıysa gereklidir.

Edge kullanıcı arayüzü şifresini değiştirme

Edge kullanıcı arayüzü şifresini değiştirme şekliniz, harici LDAP sunucunuzun kullanıcı adlarını nasıl temsil ettiğine bağlıdır:

• Kullanıcı adları e-posta adresleriyse Edge kullanıcı arayüzünü güncellemek için setup.sh yardımcı programını kullanın.
• Kullanıcı adları e-posta adresi yerine kimlikse Edge kullanıcı arayüzünü güncellemek için API çağrılarını ve özellik dosyalarını kullanın.

Her iki prosedür de aşağıda açıklanmıştır.

Bir e-posta adresi için Edge kullanıcı arayüzü kimlik bilgilerini değiştirme

1. Aşağıdaki özellikleri ayarlamak için Edge kullanıcı arayüzünü yüklemek üzere kullandığınız sessiz yapılandırma dosyasını düzenleyin:

   ADMIN_EMAIL=newUser
   APIGEE_ADMINPW=newPW
   SMTPHOST=smtp.gmail.com
   SMTPPORT=465
   SMTPUSER=foo@gmail.com
   SMTPPASSWORD=bar
   SMTPSSL=y
   SMTPMAILFROM="My Company <myco@company.com>"

   Kullanıcı arayüzündeki tüm özellikler sıfırlandığından, yeni şifreyi iletirken SMTP özelliklerini eklemeniz gerektiğini unutmayın.

2. Edge kullanıcı arayüzündeki şifreyi yapılandırma dosyasından sıfırlamak için apigee-setup yardımcı programını kullanın:

   /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile

Bir kullanıcı kimliği için Edge kullanıcı arayüzü kimlik bilgilerini değiştirme

1. Kullanıcı kimliğini ve şifreyi şifreleyin:
   

   java -cp "/opt/apigee/edge-ui/conf:/opt/apigee/edge-ui/lib/*" utils.EncryptUtil 'userName:PWord'

2. ui.properties dosyasını bir düzenleyicide açın. Dosya yoksa oluşturun:

   vi /opt/apigee/customer/application/ui.properties

3. ui.properties uygulamasında, conf_apigee_apigee.mgmt.credential jetonunu 1. adımda çağrının döndürdüğü değere ayarlayın:

   conf_apigee_apigee.mgmt.credential="STRING_RETURNED_IN_STEP_1"

4. ui.properties dosyasının sahibini "apigee" olarak ayarlayın:

   chown apigee:apigee /opt/apigee/customer/application/ui.properties

5. Edge kullanıcı arayüzünü yeniden başlatın:

   /opt/apigee/apigee-service/bin/apigee-service edge-ui restart

Yapılandırmayı test etme

1. Yönetim kullanıcı arayüzünü bir tarayıcıda açın:

   http://management_server_IP:9000/

   Örneğin:

   http://192.168.52.100:9000/

2. Yeni kimlik bilgilerini kullanarak giriş yapın. Giriş başarılı olursa yapılandırma doğrudur.

Apigee yardımcı program komut dosyaları için Edge sysadmin kullanıcı adı deposunu düzenleme

1. ADMIN_EMAIL değerini harici LDAP'nizdeki sysadmin kullanıcınız için kullanacağınız kullanıcı adı olarak değiştirmek üzere aşağıdaki özelliği ayarlamak için Edge kullanıcı arayüzünü yüklemek üzere kullandığınız sessiz yapılandırma dosyasını düzenleyin:

   APIGEE_EMAIL=newUser
   IS_EXTERNAL_AUTH="true"

   IS_EXTERNAL_AUTH özelliği, Edge'i kullanıcı adı olarak e-posta adresi yerine hesap adını destekleyecek şekilde yapılandırır.

2. Yapılandırma dosyasından tüm Edge bileşenlerindeki kullanıcı adını sıfırlamak için apigee-setup yardımcı programını kullanın:

   /opt/apigee/apigee-setup/bin/setup.sh -p edge -f configFile

   Bu komutu, Management Server, Router, Mesaj İşleyici, Qpid ve Postgres dahil olmak üzere tüm Edge düğümlerindeki tüm Edge bileşenlerinde çalıştırmanız gerekir.

Yapılandırmayı test etme

Merkezi POD'a erişebildiğinizi doğrulayın. Yönetim sunucusunda aşağıdaki CURL komutunu çalıştırın:

curl -u sysAdminEmail:password http://localhost:8080/v1/servers?pod=central

Şu biçimde bir çıkış görürsünüz:

[ {
  "internalIP" : "192.168.1.11",
  "isUp" : true,
  "pod" : "central",
  "reachable" : true,
  "region" : "dc-1",
  "tags" : {
    "property" : [ ]
  },
  "type" : [
    "application-datastore",
    "scheduler-datastore",
    "management-server",
    "auth-datastore",
    "apimodel-datastore",
    "user-settings-datastore",
    "audit-datastore"
  ],
  "uUID" : "d4bc87c6-2baf-4575-98aa-88c37b260469"
}, {
  "externalHostName" : "localhost",
  "externalIP" : "192.168.1.11",
  "internalHostName" : "localhost",
  "internalIP" : "192.168.1.11",
  "isUp" : true,
  "pod" : "central",
  "reachable" : true,
  "region" : "dc-1",
  "tags" : {
    "property" : [ {
      "name" : "started.at",
      "value" : "1454691312854"
    }, ... ]
  },
  "type" : [ "qpid-server" ],
  "uUID" : "9681202c-8c6e-4da1-b59b-23e3ef092f34"
} ]