(僅限間接繫結) 將外部 LDAP 使用者的密碼加密

如果您使用的是間接繫結,則必須在 management-server.properties 中提供外部 LDAP 使用者名稱和密碼,Apigee 用來登入外部 LDAP 並執行間接憑證搜尋。

請按照下列步驟加密密碼:

  1. 執行以下 Java 公用程式,將 YOUR_EXTERNAL_LDAP_PASSWORD 替換成您的實際外部 LDAP 密碼:
    java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"

    其中 /opt/apigee/edge-management-server/conf/ 是邊緣管理伺服器的 credential.properties 檔案路徑。

    注意:如果您在支援 FIPS 的作業系統上使用 Edge for Private Cloud,則在叫用用於加密密碼的指令時,必須使用 Apigee 的 Java 安全性檔案。其餘操作說明則維持不變。

    java -Djava.security.properties=/opt/apigee/edge-management-server/conf/jvmsecurity.properties -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"
  2. 在指令的輸出內容中,您會看到換行符號,後面接著是隨機字元字串。複製該字串。
  3. 編輯 /opt/apigee/customer/application/management-server.properties
  4. 更新下列屬性,並將 myAdPassword 替換為您在上方步驟 2 中複製的字串。
    conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword
  5. 確認下列屬性已設為 true:
    conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
  6. 儲存檔案。
  7. 重新啟動管理伺服器:
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. 確認伺服器是否正在執行:
    /opt/apigee/apigee-service/bin/apigee-all status

測試安裝

請參閱啟用外部驗證結尾的測試部分,並執行當中說明的測試。