此页面由 Cloud Translation API 翻译。

重置 Edge 密码

完成安装后，您可以重置以下密码：

OpenLDAP
Apigee Edge 系统管理员
Edge 组织用户
Cassandra

有关重置以上每个密码的说明，请参阅以下部分。

重置 OpenLDAP 密码

重置 OpenLDAP 密码的方式取决于您的配置。根据您的 Edge 设备配置，可以按以下方式安装 OpenLDAP：

管理服务器节点上安装的单个 OpenLDAP 实例。例如，在双节点、5 节点或 9 节点 Edge 配置。
在管理服务器节点上安装多个使用 OpenLDAP 配置的 OpenLDAP 实例复制。例如，在 12 节点的 Edge 配置中。
在自己的节点上安装多个 OpenLDAP 实例，并配置 OpenLDAP 复制。例如，在 13 节点的 Edge 配置中。

对于安装在管理服务器上的单个 OpenLDAP 实例，请执行以下：

在管理服务器节点上，运行以下命令创建新的 OpenLDAP 密码：

/opt/apigee/apigee‑service/bin/apigee‑service apigee‑openldap \ 
  change‑ldap‑password ‑o OLD_PASSWORD ‑n NEW_PASSWORD

运行以下命令以存储新密码以供管理服务器访问：

/opt/apigee/apigee‑service/bin/apigee‑service edge‑management‑server \ 
  store_ldap_credentials ‑p NEW_PASSWORD

此命令会重启管理服务器。

在 OpenLDAP 复制设置，且管理服务器上安装了 OpenLDAP 时节点，在两个管理服务器节点上按照上述步骤更新密码。

OpenLDAP 复制设置，其中 OpenLDAP 位于管理以外的节点上服务器时，请务必先更改两个 OpenLDAP 节点上的密码，然后再更改两个节点上的密码管理服务器节点。

重置系统管理员密码

重置系统管理员密码需要您在以下两个位置重置密码：

管理服务器
界面

。

如需重置系统管理员密码，请执行以下操作：

修改用于安装 Edge 界面的静默配置文件，以设置以下内容属性：
```
APIGEE_ADMINPW=NEW_PASSWORD
SMTPHOST=smtp.gmail.com
SMTPPORT=465
SMTPUSER=foo@gmail.com
SMTPPASSWORD=bar
SMTPSSL=y
SMTPMAILFROM="My Company <myco@company.com>"
```
请注意，在传递新密码时，您必须包含 SMTP 属性，因为所有属性。

在界面节点上，停止 Edge 界面：

/opt/apigee/apigee-service/bin/apigee-service edge-ui stop

使用 apigee-setup 实用程序在 Edge 界面上从配置文件：
```
/opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile
```
（仅限在界面上启用了 TLS 的情况下）在 Edge 界面上重新启用 TLS，如下所示请参阅为管理配置配置 TLS 界面。
在管理服务器上，创建一个新的 XML 文件。在此文件中，将用户 ID 设置为“admin” 并使用以下格式定义密码、名字、姓氏和电子邮件地址：
```
<User id="admin">
  <Password><![CDATA[password]]></Password>
  <FirstName>first_name</FirstName>
  <LastName>last_name</LastName>
  <EmailId>email_address</EmailId>
</User>
```

在管理服务器上，执行以下命令：

curl -u "admin_email_address:admin_password" -H \
"Content-Type: application/xml" -H "Accept: application/json" -X POST \
"http://localhost:8080/v1/users/admin_email_address" -d @your_data_file

其中 your_data_file 是您在上一步中创建的文件。

Edge 会在管理服务器上更新您的管理员密码。

删除您创建的 XML 文件。切勿将密码永久存储于明文文本。

在包含多个管理服务器的 OpenLDAP 复制环境中，重置其中一个管理服务器的密码会更新另一个管理服务器。不过，您必须单独更新所有 Edge 界面节点。

重置组织用户密码

如需重置组织用户的密码，请使用 apigee-servce 实用程序执行以下操作：调用 apigee-setup，如以下示例所示：

/opt/apigee/apigee-service/bin/apigee-service apigee-setup reset_user_password
  [-h]
  [-u USER_EMAIL]
  [-p USER_PWD]
  [-a ADMIN_EMAIL]
  [-P APIGEE_ADMINPW]
  [-f configFile]

例如：

/opt/apigee/apigee‑service/bin/apigee‑service apigee‑setup reset_user_password 
  ‑u user@myCo.com ‑p Foo12345 ‑a admin@myCo.com ‑P adminPword

cp ~/Documents/tmp/hybrid_root/apigeectl_beta2_a00ae58_linux_64/README.md 
  ~/Documents/utilities/README.md

下面显示了一个可与“-f”搭配使用的示例配置文件选项：

USER_NAME=user@myCo.com
USER_PWD="Foo12345"
APIGEE_ADMINPW=ADMIN_PASSWORD

您还可以使用 Update user API 来更改用户密码。

系统管理员和组织用户密码规则

使用此部分为您的 API 设置所需的密码长度和强度级别管理用户这些设置使用一系列预配置（且唯一编号）的常规用于检查密码内容的表达式（例如大写、小写、数字和字符）。将这些设置写入 /opt/apigee/customer/application/management-server.properties 文件。如果该文件不存在，请创建它。

修改 management-server.properties 后，重启管理服务器：

/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

然后，您可以将不同的常规密码和表达式。例如，您可以确定密码至少包含一个大写字母和一个小写字母的强度评级为“3”，但密码至少包含一个小写字母 1 个字母和一个数字，则评分为“4”。

属性	说明
conf_security_password.validation.minimum.password.length=8 conf_security_password.validation.default.rating=2 conf_security_password.validation.minimum.rating.required=3	请使用这些凭据来确定有效密码的总体特征。默认密码强度的最低评分（表格后面部分所述）为 3。请注意，password.validation.default.rating=2 低于最低评分即，如果您输入的密码不符合配置，则密码的评分为 2，因此无效（低于最低评分）（共 3 项）。
以下是用于标识密码特征的正则表达式。注意事项每个文件都有编号例如： “`password.validation.regex.5=...`”现为表达式 5。您将在文件的后面部分使用这些编号来设置确定整体密码强度的不同组合。
conf_security_password.validation.regex.1=^(.)\\1+$	1：所有字符重复
conf_security_password.validation.regex.2=^.[a-z]+.$	2：至少包含一个小写字母
conf_security_password.validation.regex.3=^.[A-Z]+.$	3：至少包含一个大写字母
conf_security_password.validation.regex.4=^.[0-9]+.$	4：至少一位数字
conf_security_password.validation.regex.5=^.[^a-zA-z0-9]+.$	5：至少一个特殊字符（不包括下划线 _）
conf_security_password.validation.regex.6=^.[_]+.$	6：至少一条下划线
conf_security_password.validation.regex.7=^.[a-z]{2,}.$	7：多个小写字母
conf_security_password.validation.regex.8=^.[A-Z]{2,}.$	8：多个大写字母
conf_security_password.validation.regex.9=^.[0-9]{2,}.$	9：超过 1 位数字
conf_security_password.validation.regex.10=^.[^a-zA-z0-9]{2,}.$	10：多个特殊字符（不包括下划线）
conf_security_password.validation.regex.11=^.[_]{2,}.$	11：多个下划线
以下规则根据密码内容确定密码强度。每条规则都包括前一部分中的一个或多个正则表达式，并将指定数字强度。系统会将密码的数字强度与 conf_security_password.validation.minimum.rating.required 数字以确定密码是否有效。
conf_security_password.validation.rule.1=1,AND,0 conf_security_password.validation.rule.2=2,3,4,AND,4 conf_security_password.validation.rule.3=2,9,AND,4 conf_security_password.validation.rule.4=3,9,AND,4 conf_security_password.validation.rule.5=5,6,OR,4 conf_security_password.validation.rule.6=3,2,AND,3 conf_security_password.validation.rule.7=2,9,AND,3 conf_security_password.validation.rule.8=3,9,AND,3	每个规则都有编号。例如： `password.validation.rule.3=...` 是第 3 条规则。每条规则都使用以下格式（等号右侧）： `regex-index-list`,[AND\|OR],`rating` `regex-index-list` 是一系列正则表达式（按）以及 `AND\|OR` 运算符（也就是说，列出的所有或任意表达式）。 `rating` 是为每条规则指定的强度等级数值。例如，规则 5 是指任何包含至少一个特殊字符或下划线的强度评分为 4。`password.validation.minimum.rating.required=3`会员价，表示密码为 4 分。
conf_security_rbac.password.validation.enabled=true	单点登录 (SSO) 时，将基于角色的访问权限控制密码验证设置为 false 已启用。默认值为 true。

重置 Cassandra 密码

默认情况下，Cassandra 在出厂时已停用身份验证。如果您启用身份验证，使用名为 cassandra 的预定义用户，密码为 cassandra。您可以使用此账号请为此账号设置其他密码，或创建一个新的 Cassandra 用户。添加、移除和使用 Cassandra CREATE/ALTER/DROP USER 语句修改用户。

如需了解如何启用 Cassandra 身份验证，请参阅启用 Cassandra 身份验证。

要重置 Cassandra 密码，您必须执行以下操作：

在任何一个 Cassandra 节点上设置密码，密码就会广播到所有 Cassandra 环中的节点
更新管理服务器、邮件处理器、路由器、Qpid 服务器和 Postgres 使用新密码的各节点上的服务器

要了解详情，请参阅 CQL 命令。

如需重置 Cassandra 密码，请执行以下操作：

使用 cqlsh 工具和默认的登录任何一个 Cassandra 节点凭据。您只需在一个 Cassandra 节点上更改密码，广播：
```
/opt/apigee/apigee-cassandra/bin/cqlsh cassIP 9042 -u cassandra -p 'cassandra'
```
其中：
- cassIP 是 Cassandra 节点的 IP 地址。
- 9042 是 Cassandra 端口。
- 默认用户为 cassandra。
- 默认密码为“cassandra”。如果您之前更改了密码使用当前密码。如果密码中包含任何特殊字符，则必须换行并将其加单引号。
执行以下命令作为 cqlsh> 提示符，以更新密码：
```
ALTER USER cassandra WITH PASSWORD 'NEW_PASSWORD';
```
如果新密码中包含单引号字符，则对其进行转义，方法是在密码前面加一个引号英文单引号字符。
退出 cqlsh 工具：
```
exit
```

在管理服务器节点上，运行以下命令：

/opt/apigee/apigee-service/bin/apigee-service edge-management-server store_cassandra_credentials -u CASS_USERNAME -p 'CASS_PASSWORD'

或者，您可以将包含新用户名和密码的文件传递给命令：

apigee-service edge-management-server store_cassandra_credentials -f configFile

其中，configFile 包含以下内容：

CASS_USERNAME=CASS_USERNAME
CASS_PASSWORD='CASS_PASSWROD'

此命令会自动重启管理服务器。

针对以下内容重复第 4 步： <ph type="x-smartling-placeholder">
- 所有消息处理器
- 所有路由器
- 所有 Qpid 服务器 (edge-qpid-server)
- Postgres 服务器 (edge-postgres-server)

Cassandra 密码现已更改。

重置 PostgreSQL 密码

默认情况下，PostgreSQL 数据库定义了两个用户：postgres 和 apigee。这两位用户的默认密码均为 postgres。请按以下步骤更改默认密码。

更改所有 Postgres 主节点的密码。如果配置了两个 Postgres 服务器则只需更改主节点上的密码即可。请参阅为 Postgres 设置主备用复制了解详情。

注意：更改 apigee 和 postgres 用户后，在如下流程中，则系统不会向 PostgreSQL 数据库写入任何数据，除非您完成所有其他步骤。

在 Postgres 主节点上，将目录更改为 /opt/apigee/apigee-postgresql/pgsql/bin。
设置 PostgreSQL postgres 用户密码： <ph type="x-smartling-placeholder">
1. 使用以下命令登录 PostgreSQL 数据库：
```
psql -h localhost -d apigee -U postgres
```
2. 出现提示时，输入 postgres 的现有 postgres 用户密码。
3. 在 PostgreSQL 命令提示符处，输入以下命令以更改默认值密码：
```
ALTER USER postgres WITH PASSWORD 'new_password';
```
  成功后，PostgreSQL 会返回以下内容：
```
ALTER ROLE
```
4. 使用以下命令退出 PostgreSQL 数据库：
```
\q
```
设置 PostgreSQL apigee 用户密码： <ph type="x-smartling-placeholder">
1. 使用以下命令登录 PostgreSQL 数据库：
```
psql -h localhost -d apigee -U apigee
```
2. 出现提示时，输入 apigee 用户密码 postgres。
3. 在 PostgreSQL 命令提示符处，输入以下命令以更改默认值密码：
```
ALTER USER apigee WITH PASSWORD 'new_password';
```
4. 使用以下命令退出 PostgreSQL 数据库：
```
\q
```
您可以将 postgres 和 apigee 用户的设置为相同或不同的密码值。

设置 APIGEE_HOME：

export APIGEE_HOME=/opt/apigee/edge-postgres-server

加密新密码：
```
sh /opt/apigee/edge-analytics/utils/scripts/utilities/passwordgen.sh new_password
```
此命令会返回一个加密的密码。加密密码的开头为“:” 字符，且不包含“:”；例如，“apigee1234”的加密密码：
```
Encrypted string:WheaR8U4OeMEM11erxA3Cw==
```
使用新加密的密码更新管理服务器节点， postgres 和 apigee 位用户。
1. 在管理服务器上，将目录更改为 /opt/apigee/customer/application。
2. 修改 management-server.properties 文件以设置以下属性。如果此文件不存在，请创建它。
  注意：有些媒体资源采用加密 postgres 用户密码，有些则采用经过加密的 apigee 用户密码：
  - conf_pg-agent_password=newEncryptedPasswordForPostgresUser
  - conf_pg-ingest_password=newEncryptedPasswordForPostgresUser
  - conf_query-service_pgDefaultPwd=newEncryptedPasswordForApigeeUser
  - conf_query-service_dwDefaultPwd=newEncryptedPasswordForApigeeUser
  - conf_analytics_aries.pg.password=newEncryptedPasswordForPostgresUser
3. 确保该文件归 apigee 用户所有：
```
chown apigee:apigee management-server.properties
```
使用新加密密码更新所有 Postgres Server 和 Qpid Server 节点。
1. 在 Postgres Server 或 Qpid Server 节点上，切换到以下目录：
```
/opt/apigee/customer/application
```
2. 打开以下文件进行修改： <ph type="x-smartling-placeholder">
  - postgres-server.properties
  - qpid-server.properties
  如果这些文件不存在，请创建它们。
3. 将以下属性添加到文件中：
  注意：所有这些属性均接受 加密了 postgres 用户密码。
  - conf_pg-agent_password=newEncryptedPasswordForPostgresUser
  - conf_pg-ingest_password=newEncryptedPasswordForPostgresUser
  - conf_query-service_pgDefaultPwd=newEncryptedPasswordForPostgresUser
  - conf_query-service_dwDefaultPwd=newEncryptedPasswordForPostgresUser
  - conf_analytics_aries.pg.password=newEncryptedPasswordForPostgresUser
4. 确保文件归 apigee 用户所有：
```
chown apigee:apigee postgres-server.properties
chown apigee:apigee qpid-server.properties
```
更新 SSO 组件（如果已启用 SSO）： <ph type="x-smartling-placeholder">
1. 连接到或登录到 apigee-sso 组件所在的节点。也称为 SSO 服务器。
  
  在 AIO 或 3 节点安装中，此节点与服务器。
  
  如果您有多个节点运行 apigee-sso 组件，则必须在每个节点上执行这些步骤
2. 打开以下文件进行修改：
```
/opt/apigee/customer/application/sso.properties 
```
  如果该文件不存在，请创建该文件。
3. 将以下代码行添加到文件中：
```
conf_uaa_database_password=new_password_in_plain_text
```
  例如：
```
conf_uaa_database_password=apigee1234
```
4. 执行以下命令，将您的配置更改应用到 apigee-sso 组件：
```
/opt/apigee/apigee-service/bin/apigee-service apigee-sso configure
```
5. 对每台 SSO 服务器重复上述步骤。

按以下顺序重启以下组件： <ph type="x-smartling-placeholder">

PostgreSQL 数据库：

/opt/apigee/apigee-service/bin/apigee-service apigee-postgresql restart

Qpid 服务器：

/opt/apigee/apigee-service/bin/apigee-service edge-qpid-server restart

Postgres 服务器：

/opt/apigee/apigee-service/bin/apigee-service edge-postgres-server restart

管理服务器：

/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

SSO 服务器：

/opt/apigee/apigee-service/bin/apigee-service apigee-sso restart