重置 Edge 密码

完成安装后,您可以重置以下密码:

有关重置以上每个密码的说明,请参阅以下部分。

重置 OpenLDAP 密码

重置 OpenLDAP 密码的方式取决于您的配置。根据您的 Edge 设备 配置,可以按以下方式安装 OpenLDAP:

  • 管理服务器节点上安装的单个 OpenLDAP 实例。例如,在 双节点、5 节点或 9 节点 Edge 配置。
  • 在管理服务器节点上安装多个使用 OpenLDAP 配置的 OpenLDAP 实例 复制。例如,在 12 节点的 Edge 配置中。
  • 在自己的节点上安装多个 OpenLDAP 实例,并配置 OpenLDAP 复制。例如,在 13 节点的 Edge 配置中。

对于安装在管理服务器上的单个 OpenLDAP 实例,请执行 以下:

  1. 在管理服务器节点上,运行以下命令创建新的 OpenLDAP 密码:
    /opt/apigee/apigee‑service/bin/apigee‑service apigee‑openldap \ 
      change‑ldap‑password ‑o OLD_PASSWORD ‑n NEW_PASSWORD
  2. 运行以下命令以存储新密码以供管理服务器访问:
    /opt/apigee/apigee‑service/bin/apigee‑service edge‑management‑server \ 
      store_ldap_credentials ‑p NEW_PASSWORD

    此命令会重启管理服务器。

OpenLDAP 复制设置,且管理服务器上安装了 OpenLDAP 时 节点,在两个管理服务器节点上按照上述步骤更新 密码。

OpenLDAP 复制设置,其中 OpenLDAP 位于管理以外的节点上 服务器时,请务必先更改两个 OpenLDAP 节点上的密码,然后再更改两个节点上的密码 管理服务器节点。

重置系统管理员密码

重置系统管理员密码需要您在以下两个位置重置密码:

  • 管理服务器
  • 界面

如需重置系统管理员密码,请执行以下操作

  1. 修改用于安装 Edge 界面的静默配置文件,以设置以下内容 属性:
    APIGEE_ADMINPW=NEW_PASSWORD
    SMTPHOST=smtp.gmail.com
    SMTPPORT=465
    SMTPUSER=foo@gmail.com
    SMTPPASSWORD=bar
    SMTPSSL=y
    SMTPMAILFROM="My Company <myco@company.com>"

    请注意,在传递新密码时,您必须包含 SMTP 属性,因为所有 属性。

  2. 在界面节点上,停止 Edge 界面:
    /opt/apigee/apigee-service/bin/apigee-service edge-ui stop
  3. 使用 apigee-setup 实用程序在 Edge 界面上从 配置文件:
    /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile
  4. (仅限在界面上启用了 TLS 的情况下)在 Edge 界面上重新启用 TLS,如下所示 请参阅为管理配置配置 TLS 界面
  5. 在管理服务器上,创建一个新的 XML 文件。在此文件中,将用户 ID 设置为“admin” 并使用以下格式定义密码、名字、姓氏和电子邮件地址:
    <User id="admin">
      <Password><![CDATA[password]]></Password>
      <FirstName>first_name</FirstName>
      <LastName>last_name</LastName>
      <EmailId>email_address</EmailId>
    </User>
  6. 在管理服务器上,执行以下命令:
    curl -u "admin_email_address:admin_password" -H \
    "Content-Type: application/xml" -H "Accept: application/json" -X POST \
    "http://localhost:8080/v1/users/admin_email_address" -d @your_data_file
    

    其中 your_data_file 是您在上一步中创建的文件。

    Edge 会在管理服务器上更新您的管理员密码。

  7. 删除您创建的 XML 文件。切勿将密码永久存储于明文 文本。

在包含多个管理服务器的 OpenLDAP 复制环境中, 重置其中一个管理服务器的密码会更新另一个管理服务器 。不过,您必须单独更新所有 Edge 界面节点。

重置组织用户密码

如需重置组织用户的密码,请使用 apigee-servce 实用程序执行以下操作: 调用 apigee-setup,如以下示例所示:

/opt/apigee/apigee-service/bin/apigee-service apigee-setup reset_user_password
  [-h]
  [-u USER_EMAIL]
  [-p USER_PWD]
  [-a ADMIN_EMAIL]
  [-P APIGEE_ADMINPW]
  [-f configFile]

例如:

/opt/apigee/apigee‑service/bin/apigee‑service apigee‑setup reset_user_password 
  ‑u user@myCo.com ‑p Foo12345 ‑a admin@myCo.com ‑P adminPword
cp ~/Documents/tmp/hybrid_root/apigeectl_beta2_a00ae58_linux_64/README.md 
  ~/Documents/utilities/README.md

下面显示了一个可与“-f”搭配使用的示例配置文件选项:

USER_NAME=user@myCo.com
USER_PWD="Foo12345"
APIGEE_ADMINPW=ADMIN_PASSWORD

您还可以使用 Update user API 来 更改用户密码。

系统管理员和组织用户密码规则

使用此部分为您的 API 设置所需的密码长度和强度级别 管理用户这些设置使用一系列预配置(且唯一编号)的常规 用于检查密码内容的表达式(例如大写、小写、数字和 字符)。将这些设置写入 /opt/apigee/customer/application/management-server.properties 文件。如果该文件不存在,请创建它。

修改 management-server.properties 后,重启管理服务器:

/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

然后,您可以将不同的常规密码和 表达式。例如,您可以确定密码至少包含一个大写字母和一个 小写字母的强度评级为“3”,但密码至少包含一个小写字母 1 个字母和一个数字,则评分为“4”。

属性 说明
conf_security_password.validation.minimum.password.length=8
conf_security_password.validation.default.rating=2
conf_security_password.validation.minimum.rating.required=3

请使用这些凭据来确定有效密码的总体特征。默认 密码强度的最低评分(表格后面部分所述)为 3。

请注意,password.validation.default.rating=2 低于最低评分 即,如果您输入的密码不符合 配置,则密码的评分为 2,因此无效(低于最低评分) (共 3 项)。

以下是用于标识密码特征的正则表达式。注意事项 每个文件都有编号例如: “password.validation.regex.5=...”现为 表达式 5。您将在文件的后面部分使用这些编号来设置 确定整体密码强度的不同组合。

conf_security_password.validation.regex.1=^(.)\\1+$

1:所有字符重复

conf_security_password.validation.regex.2=^.*[a-z]+.*$

2:至少包含一个小写字母

conf_security_password.validation.regex.3=^.*[A-Z]+.*$

3:至少包含一个大写字母

conf_security_password.validation.regex.4=^.*[0-9]+.*$

4:至少一位数字

conf_security_password.validation.regex.5=^.*[^a-zA-z0-9]+.*$

5:至少一个特殊字符(不包括下划线 _)

conf_security_password.validation.regex.6=^.*[_]+.*$

6:至少一条下划线

conf_security_password.validation.regex.7=^.*[a-z]{2,}.*$

7:多个小写字母

conf_security_password.validation.regex.8=^.*[A-Z]{2,}.*$

8:多个大写字母

conf_security_password.validation.regex.9=^.*[0-9]{2,}.*$

9:超过 1 位数字

conf_security_password.validation.regex.10=^.*[^a-zA-z0-9]{2,}.*$

10:多个特殊字符(不包括下划线)

conf_security_password.validation.regex.11=^.*[_]{2,}.*$

11:多个下划线

以下规则根据密码内容确定密码强度。 每条规则都包括前一部分中的一个或多个正则表达式,并将指定 数字强度。系统会将密码的数字强度与 conf_security_password.validation.minimum.rating.required 数字 以确定密码是否有效。

conf_security_password.validation.rule.1=1,AND,0
conf_security_password.validation.rule.2=2,3,4,AND,4
conf_security_password.validation.rule.3=2,9,AND,4
conf_security_password.validation.rule.4=3,9,AND,4
conf_security_password.validation.rule.5=5,6,OR,4
conf_security_password.validation.rule.6=3,2,AND,3
conf_security_password.validation.rule.7=2,9,AND,3
conf_security_password.validation.rule.8=3,9,AND,3

每个规则都有编号。例如: password.validation.rule.3=... 是第 3 条规则。

每条规则都使用以下格式(等号右侧):

regex-index-list,[AND|OR],rating

regex-index-list 是一系列正则表达式(按 )以及 AND|OR 运算符(也就是说, 列出的所有或任意表达式)。

rating 是为每条规则指定的强度等级数值。

例如,规则 5 是指任何包含至少一个特殊字符或 下划线的强度评分为 4。password.validation.minimum.rating.required=3会员价 ,表示密码为 4 分。

conf_security_rbac.password.validation.enabled=true

单点登录 (SSO) 时,将基于角色的访问权限控制密码验证设置为 false 已启用。默认值为 true。

重置 Cassandra 密码

默认情况下,Cassandra 在出厂时已停用身份验证。如果您启用身份验证, 使用名为 cassandra 的预定义用户,密码为 cassandra。您可以使用此账号 请为此账号设置其他密码,或创建一个新的 Cassandra 用户。添加、移除和 使用 Cassandra CREATE/ALTER/DROP USER 语句修改用户。

如需了解如何启用 Cassandra 身份验证,请参阅启用 Cassandra 身份验证

要重置 Cassandra 密码,您必须执行以下操作:

  • 在任何一个 Cassandra 节点上设置密码,密码就会广播到所有 Cassandra 环中的节点
  • 更新管理服务器、邮件处理器、路由器、Qpid 服务器和 Postgres 使用新密码的各节点上的服务器

要了解详情,请参阅 CQL 命令

如需重置 Cassandra 密码,请执行以下操作:

  1. 使用 cqlsh 工具和默认的登录任何一个 Cassandra 节点 凭据。您只需在一个 Cassandra 节点上更改密码, 广播:
    /opt/apigee/apigee-cassandra/bin/cqlsh cassIP 9042 -u cassandra -p 'cassandra'

    其中:

    • cassIP 是 Cassandra 节点的 IP 地址。
    • 9042 是 Cassandra 端口。
    • 默认用户为 cassandra
    • 默认密码为“cassandra”。如果您之前更改了密码 使用当前密码。如果密码中包含任何特殊字符,则必须换行 并将其加单引号。
  2. 执行以下命令作为 cqlsh> 提示符,以更新密码:
    ALTER USER cassandra WITH PASSWORD 'NEW_PASSWORD';

    如果新密码中包含单引号字符,则对其进行转义,方法是在密码前面加一个引号 英文单引号字符。

  3. 退出 cqlsh 工具:
    exit
  4. 在管理服务器节点上,运行以下命令:
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server store_cassandra_credentials -u CASS_USERNAME -p 'CASS_PASSWORD'

    或者,您可以将包含新用户名和密码的文件传递给命令:

    apigee-service edge-management-server store_cassandra_credentials -f configFile

    其中,configFile 包含以下内容:

    CASS_USERNAME=CASS_USERNAME
    CASS_PASSWORD='CASS_PASSWROD'

    此命令会自动重启管理服务器。

  5. 针对以下内容重复第 4 步: <ph type="x-smartling-placeholder">
      </ph>
    • 所有消息处理器
    • 所有路由器
    • 所有 Qpid 服务器 (edge-qpid-server)
    • Postgres 服务器 (edge-postgres-server)

Cassandra 密码现已更改。

重置 PostgreSQL 密码

默认情况下,PostgreSQL 数据库定义了两个用户:postgresapigee。 这两位用户的默认密码均为 postgres。请按以下步骤更改 默认密码。

更改所有 Postgres 主节点的密码。如果配置了两个 Postgres 服务器 则只需更改主节点上的密码即可。请参阅 为 Postgres 设置主备用复制 了解详情。

  1. 在 Postgres 主节点上,将目录更改为 /opt/apigee/apigee-postgresql/pgsql/bin
  2. 设置 PostgreSQL postgres 用户密码: <ph type="x-smartling-placeholder">
      </ph>
    1. 使用以下命令登录 PostgreSQL 数据库:
      psql -h localhost -d apigee -U postgres
    2. 出现提示时,输入 postgres 的现有 postgres 用户密码。
    3. 在 PostgreSQL 命令提示符处,输入以下命令以更改默认值 密码:
      ALTER USER postgres WITH PASSWORD 'new_password';

      成功后,PostgreSQL 会返回以下内容:

      ALTER ROLE
    4. 使用以下命令退出 PostgreSQL 数据库:
      \q
  3. 设置 PostgreSQL apigee 用户密码: <ph type="x-smartling-placeholder">
      </ph>
    1. 使用以下命令登录 PostgreSQL 数据库:
      psql -h localhost -d apigee -U apigee
    2. 出现提示时,输入 apigee 用户密码 postgres
    3. 在 PostgreSQL 命令提示符处,输入以下命令以更改默认值 密码:
      ALTER USER apigee WITH PASSWORD 'new_password';
    4. 使用以下命令退出 PostgreSQL 数据库:
      \q

    您可以将 postgresapigee 用户的设置为相同或不同的密码 值。

  4. 设置 APIGEE_HOME
    export APIGEE_HOME=/opt/apigee/edge-postgres-server
  5. 加密新密码:
    sh /opt/apigee/edge-analytics/utils/scripts/utilities/passwordgen.sh new_password

    此命令会返回一个加密的密码。加密密码的开头为“:” 字符,且不包含“:”;例如,“apigee1234”的加密密码 :

    Encrypted string:WheaR8U4OeMEM11erxA3Cw==
  6. 使用新加密的密码更新管理服务器节点, postgresapigee 位用户。
    1. 在管理服务器上,将目录更改为 /opt/apigee/customer/application
    2. 修改 management-server.properties 文件以设置以下属性。 如果此文件不存在,请创建它。
    3. 确保该文件归 apigee 用户所有:
      chown apigee:apigee management-server.properties
  7. 使用新加密密码更新所有 Postgres Server 和 Qpid Server 节点。
    1. 在 Postgres Server 或 Qpid Server 节点上,切换到以下目录:
      /opt/apigee/customer/application
    2. 打开以下文件进行修改: <ph type="x-smartling-placeholder">
        </ph>
      • postgres-server.properties
      • qpid-server.properties

      如果这些文件不存在,请创建它们。

    3. 将以下属性添加到文件中:
      • conf_pg-agent_password=newEncryptedPasswordForPostgresUser
      • conf_pg-ingest_password=newEncryptedPasswordForPostgresUser
      • conf_query-service_pgDefaultPwd=newEncryptedPasswordForPostgresUser
      • conf_query-service_dwDefaultPwd=newEncryptedPasswordForPostgresUser
      • conf_analytics_aries.pg.password=newEncryptedPasswordForPostgresUser
    4. 确保文件归 apigee 用户所有:
      chown apigee:apigee postgres-server.properties
      chown apigee:apigee qpid-server.properties
  8. 更新 SSO 组件(如果已启用 SSO): <ph type="x-smartling-placeholder">
      </ph>
    1. 连接到或登录到 apigee-sso 组件所在的节点 。也称为 SSO 服务器

      在 AIO 或 3 节点安装中,此节点与 服务器。

      如果您有多个节点运行 apigee-sso 组件,则必须 在每个节点上执行这些步骤

    2. 打开以下文件进行修改:
      /opt/apigee/customer/application/sso.properties 

      如果该文件不存在,请创建该文件。

    3. 将以下代码行添加到文件中:
      conf_uaa_database_password=new_password_in_plain_text

      例如:

      conf_uaa_database_password=apigee1234
    4. 执行以下命令,将您的配置更改应用到 apigee-sso 组件:
      /opt/apigee/apigee-service/bin/apigee-service apigee-sso configure
    5. 对每台 SSO 服务器重复上述步骤。
  9. 按以下顺序重启以下组件: <ph type="x-smartling-placeholder">
      </ph>
    1. PostgreSQL 数据库:
      /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql restart
    2. Qpid 服务器:
      /opt/apigee/apigee-service/bin/apigee-service edge-qpid-server restart
    3. Postgres 服务器:
      /opt/apigee/apigee-service/bin/apigee-service edge-postgres-server restart
    4. 管理服务器:
      /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
    5. SSO 服务器:
      /opt/apigee/apigee-service/bin/apigee-service apigee-sso restart