centos系统下apache zookeeper的安装与配置详解
本文详细介绍如何在centos系统上配置apache zookeeper，涵盖Java环境安装、ZooKeeper下载与解压、配置、开机启动以及安全配置等方面。
一、准备工作
-
安装Java环境: ZooKeeper依赖Java运行环境(JRE)或Java开发工具包(JDK)。推荐安装OpenJDK 8或更高版本：
复制代码- sudo yum install java-1.8.0-openjdk-devel
-
下载并解压ZooKeeper: 从Apache ZooKeeper官网下载所需版本，例如zookeeper-3.4.14，并解压到指定目录（例如/usr/local/）：
复制代码- wget https://archive.apache.org/dist/zookeeper/zookeeper-3.4.14/zookeeper-3.4.14.tar.gz tar -zxvf zookeeper-3.4.14.tar.gz -C /usr/local/
二、ZooKeeper配置
-
修改配置文件: 进入解压后的ZooKeeper目录，复制并修改zoo_sample.cfg为zoo.cfg。关键配置项包括dataDir（数据目录）、clientPort（客户端连接端口）等。
复制代码- cd /usr/local/zookeeper cp conf/zoo_sample.cfg conf/zoo.cfg vi conf/zoo.cfg
示例配置：
复制代码- tickTime=2000 dataDir=/var/lib/zookeeper clientPort=2181 server.1=192.168.0.11:2888:3888 server.2=192.168.0.12:2888:3888 server.3=192.168.0.13:2888:3888
-
集群节点配置: 若配置集群，需设置server.N属性，N为节点编号。
-
创建myid文件: 在dataDir目录下为每个节点创建myid文件，文件内容为节点编号（例如，节点1的myid文件内容为1）。
复制代码- cd /var/lib/zookeeper vi myid # 在每个节点上执行，myid内容为该节点编号
三、设置开机启动
创建并编辑zookeeper.service文件，实现ZooKeeper服务开机自启动：
复制代码
- [Unit] Description=ZooKeeper Service After=network.target [Service] Type=forking ExecStart=/usr/local/zookeeper/bin/zkServer.sh start ExecStop=/usr/local/zookeeper/bin/zkServer.sh stop PrivateTmp=true Environment=JAVA_HOME=/usr/local/java/jdk1.8.0_202 # 请替换为您的JAVA_HOME路径 User=zookeeper # 建议使用专用用户 Group=zookeeper # 建议使用专用用户组 PIDFile=/var/run/zookeeper/zookeeper.pid Restart=always [Install] WantedBy=multi-user.target
将该文件复制到/etc/systemd/system/目录下，并执行以下命令：
复制代码
- sudo systemctl enable zookeeper.service sudo systemctl start zookeeper.service sudo systemctl status zookeeper.service
四、启动与验证
使用以下命令启动ZooKeeper并检查状态：
复制代码
- /usr/local/zookeeper/bin/zkServer.sh start /usr/local/zookeeper/bin/zkServer.sh status
五、安全增强配置 (生产环境建议)
- SASL身份验证: 配置ZooKeeper使用SASL进行身份验证，增强安全性。
- ACL访问控制: 配置访问控制列表(ACL)来限制对特定节点的访问权限。
- ssl/TLS加密: 使用SSL/TLS加密客户端与服务器之间的通信。
- 限制客户端连接数: 避免资源耗尽和性能下降。
- 监控与审计: 实施监控和审计策略，跟踪ZooKeeper资源访问和操作。
注意: 以上步骤和配置仅供参考，生产环境中需要根据实际需求进行调整和优化，例如用户权限的设置，以及更细致的安全策略配置。 请确保/var/lib/zookeeper目录存在且ZooKeeper用户拥有相应的权限。 JAVA_HOME路径请根据实际安装情况修改。 建议使用专用用户和用户组运行ZooKeeper服务，提高安全性。
