(การเชื่อมโยงโดยอ้อมเท่านั้น) การเข้ารหัสรหัสผ่านของผู้ใช้ LDAP ภายนอก

หากใช้การเชื่อมโยงโดยอ้อม คุณจะต้องระบุชื่อผู้ใช้และรหัสผ่าน LDAP ภายนอกใน management-server.properties ที่ Apigee ใช้เพื่อเข้าสู่ระบบ LDAP ภายนอกและทำการค้นหาข้อมูลเข้าสู่ระบบโดยอ้อม

ขั้นตอนต่อไปนี้จะอธิบายวิธีเข้ารหัสรหัสผ่าน

  1. เรียกใช้ยูทิลิตี Java ต่อไปนี้โดยแทนที่ YOUR_EXTERNAL_LDAP_PASSWORD ด้วยรหัสผ่าน LDAP ภายนอกจริงของคุณ
    java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"

    โดยที่ /opt/apigee/edge-management-server/conf/ คือเส้นทางไปยังไฟล์ credential.properties ของเซิร์ฟเวอร์การจัดการอุปกรณ์ขอบ

    หมายเหตุ: หากใช้ Edge for Private Cloud ในระบบปฏิบัติการที่เปิดใช้ FIPS คุณต้องใช้ไฟล์ความปลอดภัย Java ของ Apigee เมื่อเรียกใช้คําสั่งเพื่อเข้ารหัสรหัสผ่าน ส่วนวิธีการที่เหลือจะยังคงเหมือนเดิม

    java -Djava.security.properties=/opt/apigee/edge-management-server/conf/jvmsecurity.properties -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"
  2. ในเอาต์พุตของคําสั่ง คุณจะเห็นบรรทัดใหม่ตามด้วยสิ่งที่ดูเหมือนสตริงอักขระแบบสุ่ม คัดลอกสตริงนั้น
  3. แก้ไข /opt/apigee/customer/application/management-server.properties
  4. อัปเดตพร็อพเพอร์ตี้ต่อไปนี้โดยแทนที่ myAdPassword ด้วยสตริงที่คุณคัดลอกจากขั้นตอนที่ 2 ด้านบน
    conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword
  5. ตรวจสอบว่าได้ตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้เป็น "จริง"
    conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
  6. บันทึกไฟล์
  7. รีสตาร์ทเซิร์ฟเวอร์การจัดการโดยทำดังนี้
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. ยืนยันว่าเซิร์ฟเวอร์ทำงานอยู่ โดยทำดังนี้
    /opt/apigee/apigee-service/bin/apigee-all status

การทดสอบการติดตั้ง

ดูส่วนการทดสอบที่ส่วนท้ายของการเปิดใช้การตรวจสอบสิทธิ์ภายนอก แล้วทำการทดสอบแบบเดียวกันที่อธิบายไว้