上一篇文章寫(xiě)了關(guān)于zk單機(jī)開(kāi)啟sasl認(rèn)證的一些內(nèi)容:zk單機(jī)開(kāi)啟sasl認(rèn)證
建議看本篇文章之前需回顧一下上一篇文章的內(nèi)容。
單個(gè)zk開(kāi)啟sasl認(rèn)證需要配置三部分:
- conf/zoo.cfg
- conf/java.env
- conf/sasl.conf
zk集群的sasl認(rèn)證漱病，集群中的每一個(gè)zk也配置如上三個(gè)文件买雾，就可以開(kāi)啟集群的sasl認(rèn)證了。認(rèn)證方式使用digest-md5杨帽。
本次測(cè)試是在一臺(tái)機(jī)器上起3個(gè)zk漓穿，模擬zk集群的部署，使用版本為3.4.10注盈。
集群各節(jié)點(diǎn)端口如下：
zk-1:2181
zk-2:2182
zk-3:2183
1.集群部署
1.1配置文件修改
官網(wǎng)獲取zookeeper-3.4.10.tar.gz,下載頁(yè)面:zookeeper-3.4.10
tar -zxvf zookeeper-3.4.10.tar.gz
cd zookeeper-3.4.10/conf
cp zoo_sample.cfg zoo.cfg
下面修改zoo.cfg晃危，這是zookeeper的配置文件
單機(jī)部署的話一般只需要修改dataDir，dataLogDir,clientPort三個(gè)配置項(xiàng)
集群部署需要添加集群信息配置老客，sasl認(rèn)證在上一篇文章介紹了僚饭，需要加2行配置
修改之后的配置如下：
# The number of milliseconds of each tick
tickTime=2000
# The number of ticks that the initial
# synchronization phase can take
initLimit=10
# The number of ticks that can pass between
# sending a request and getting an acknowledgement
syncLimit=5
# the directory where the snapshot is stored.
# do not use /tmp for storage, /tmp here is just
# example sakes.
#這里配置zk的數(shù)據(jù)存儲(chǔ)路徑，會(huì)在bin目錄下生成data文件夾
dataDir=./data
#這里配置日志文件目錄,會(huì)在安裝目錄下生成logs文件夾
dataLogDir=../logs
# the port at which the clients will connect
#默認(rèn)端口2181,可根據(jù)需要修改
clientPort=2181
# the maximum number of client connections.
# increase this if you need to handle more clients
#maxClientCnxns=60
#
# Be sure to read the maintenance section of the
# administrator guide before turning on autopurge.
#
# http://zookeeper.apache.org/doc/current/zookeeperAdmin.html#sc_maintenance
#
# The number of snapshots to retain in dataDir
#autopurge.snapRetainCount=3
# Purge task interval in hours
# Set to "0" to disable auto purge feature
#autopurge.purgeInterval=1
#zk集群信息配置
#server.A=B:C:D中的A是一個(gè)數(shù)字,表示這個(gè)是第幾號(hào)服務(wù)器
#B是這個(gè)服務(wù)器的IP地址
#C第一個(gè)端口用來(lái)集群成員的信息交換,表示這個(gè)服務(wù)器與集群中的leader服務(wù)器交換信息的端口
#D是在leader掛掉時(shí)專門(mén)用來(lái)進(jìn)行選舉leader所用的端口
server.1= 172.16.17.19:2886:3886
server.2= 172.16.17.19:2887:3887
server.3= 172.16.17.19:2888:3888
#zk auth
#server端啟用sasl胧砰，添加如下配置
authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider
requireClientAuthScheme=sasl
1.2.創(chuàng)建ServerId標(biāo)識(shí)
zk集群間通信鳍鸵，需要配置每個(gè)zk節(jié)點(diǎn)的標(biāo)識(shí)，具體需要在dataDir目錄下(dataDir在上一步的zoo.cfg中已經(jīng)進(jìn)行了配置)新建一個(gè)myid文件尉间，然后指定zk的id偿乖，如果當(dāng)前機(jī)器id想指定為1，將1寫(xiě)入myid文件中哲嘲，myid的內(nèi)容需要與zoo.cfg文件中的server配置保持一致贪薪。一個(gè)節(jié)點(diǎn)指定一個(gè)id。
本次測(cè)試最終是3個(gè)節(jié)點(diǎn)組成一個(gè)集群眠副，zk-1指定id=1,zk-2指定id=2,zk-3指定id=3
1.3.配置java.env和sasl.conf
java.env
SERVER_JVMFLAGS="-Djava.security.auth.login.config=/zk/zk-1/conf/sasl.conf"
sasl.conf
Server {
org.apache.zookeeper.server.auth.DigestLoginModule required
user_super="super";
};
1.4.zk節(jié)點(diǎn)復(fù)制古掏，修改其他節(jié)點(diǎn)的配置
將zookeeper-3.4.10這個(gè)文件夾重命名為zk-1,復(fù)制zk-1,復(fù)制2次，修改復(fù)制后的文件夾名稱為zk-2,zk-3侦啸。
1.4.1.修改myid
進(jìn)入dataDir所在的目錄槽唾，修改myid的值，zk-2修改myid的值為2,zk-3修改myid的值為3
1.4.2.修改zoo.cfg
修改clientPort的值光涂，zk-2改為2182庞萍，zk-3改為2183
1.4.3.修改java.env
zk-2改為:
SERVER_JVMFLAGS="-Djava.security.auth.login.config=/zk/zk-2/conf/sasl.conf"
zk-3改為:
SERVER_JVMFLAGS="-Djava.security.auth.login.config=/zk/zk-3/conf/sasl.conf"
2.注意事項(xiàng)
本次測(cè)試是在linux上進(jìn)行的，Windows環(huán)境下測(cè)試需要看一下上一篇的第三條注意事項(xiàng)
2.1.zoo.cfg
2.1.1. 3個(gè)節(jié)點(diǎn)zoo.cfg相同部分
數(shù)據(jù)目錄忘闻，server集群信息钝计，zk auth配置3個(gè)節(jié)點(diǎn)的配置信息都是相同的
dataDir=./data
dataLogDir=../logs
server.1= 172.16.17.19:2886:3886
server.2= 172.16.17.19:2887:3887
server.3= 172.16.17.19:2888:3888
authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider
requireClientAuthScheme=sasl
2.1.2. 3個(gè)節(jié)點(diǎn)zoo.cfg不同部分
3個(gè)節(jié)點(diǎn)的clientPort配置都是不同的
clientPort=
2.2. java.env
3個(gè)節(jié)點(diǎn)的java.env配置路徑都需要修改為自己的sasl.conf的路徑
3個(gè)節(jié)點(diǎn)的sasl.conf文件的配置都是相同的
2.3. myid
3個(gè)節(jié)點(diǎn)的myid配置都不相同，配置每個(gè)節(jié)點(diǎn)的myid的時(shí)候齐佳，需要和zoo.cfg中指定的serverId保持一致
