（仅限间接绑定）加密外部 LDAP 用户的密码

如果您使用的是间接绑定，则需要在 management-server.properties 中提供外部 LDAP 用户名和密码，Apigee 会使用这些用户名和密码登录外部 LDAP 并执行间接凭据搜索。

以下步骤介绍了如何加密密码：

1. 执行以下 Java 实用程序，将 YOUR_EXTERNAL_LDAP_PASSWORD 替换为您的实际外部 LDAP 密码：

   java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/ com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"
   

   其中，/opt/apigee/edge-management-server/conf/ 是 edge-management-server 的 credential.properties 文件的路径。
2. 在命令的输出中，您会看到一个换行符，后跟一个看起来像随机字符串的内容。复制该字符串。
3. 修改 /opt/apigee/customer/application/management-server.properties。
4. 更新以下属性，将 myAdPassword 替换为您在上述第 2 步中复制的字符串。

   conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword

5. 请确保将以下属性设置为 true：

   conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true

6. 保存文件。
7. 重启管理服务器：

   /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

8. 验证服务器是否正在运行：

   /opt/apigee/apigee-service/bin/apigee-all status

测试安装

请参阅启用外部身份验证末尾的测试部分，并执行其中所述的相同测试。