(간접 바인딩만 해당) 외부 LDAP 사용자의 비밀번호 암호화

간접 바인딩을 사용하는 경우 Apigee가 외부 LDAP에 로그인하고 간접 사용자 인증 정보 검색을 수행하는 데 사용하는 외부 LDAP 사용자 이름과 비밀번호를 management-server.properties에 제공해야 합니다.

다음 단계에서는 비밀번호를 암호화하는 방법을 설명합니다.

1. YOUR_EXTERNAL_LDAP_PASSWORD를 실제 외부 LDAP 비밀번호로 바꿔 다음 Java 유틸리티를 실행합니다.

   java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/ com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"
   

   여기서 /opt/apigee/edge-management-server/conf/는 edge-management-server의 credential.properties 파일 경로입니다.
2. 명령어 출력에 줄바꿈이 표시되고 그 뒤에 임의의 문자열이 표시됩니다. 이 문자열을 복사합니다.
3. /opt/apigee/customer/application/management-server.properties를 수정합니다.
4. 다음 속성을 업데이트하여 myAdPassword을 위 2단계에서 복사한 문자열로 바꿉니다.

   conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword

5. 다음 속성이 true로 설정되어 있는지 확인합니다.

   conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true

6. 파일을 저장합니다.
7. Management Server를 다시 시작합니다.

   /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

8. 서버가 실행 중인지 확인합니다.

   /opt/apigee/apigee-service/bin/apigee-all status

설치 테스트

외부 인증 사용 설정 끝에 있는 테스트 섹션을 참조하고 여기에 설명된 것과 동일한 테스트를 수행합니다.