CentosのZookeeperセキュリティ構成ガイド

Centosシステムの下でのApache Zookeeperのインストールと構成の詳細な説明

この記事では、Java環境のインストール、Zookeeperのダウンロードと減圧、構成、起動、セキュリティ構成をカバーするCentosシステムでApache Zookeeperを構成する方法を詳細に紹介します。

1。準備

1. Java環境のインストール： Zookeeperは、Java Runtime Environment（JRE）またはJava Development Kit（JDK）に依存しています。 OpenJDK 8以下をインストールすることをお勧めします：

    Sudo YumインストールJava-1.8.0-Openjdk-Devel

2. Zookeeperをダウンロードして解凍： Apache Zookeeperの公式WebサイトからZookeeper-3.4.14などの必要なバージョンをダウンロードし、指定されたディレクトリ（ /usr/local/など）に解凍します。

    wget https://archive.apache.org/dist/zookeeper/zookeeper-3.4.14/zookeeper-3.4.14.tar.gz
   TAR -ZXVF ZOOKEEPER -3.4.14.TAR.GZ -C/USR/LOCAL/

2。Zookeeper構成

1. 構成ファイルの変更：解凍されたZookeeperディレクトリを入力し、 zoo_sample.cfgをzoo.cfgにコピーして変更します。キー構成項目には、 dataDir （Data Directory）、 clientPort （クライアント接続ポート）などが含まれます。

    CD/USR/LOCAL/ZOOKEEPER
   cp conf/zoo_sample.cfg conf/zoo.cfg
   vi conf/zoo.cfg

   サンプル構成：

    <code>tickTime=2000 dataDir=/var/lib/zookeeper clientPort=2181 server.1=192.168.0.11:2888:3888 server.2=192.168.0.12:2888:3888 server.3=192.168.0.13:2888:3888</code>

2. クラスターノード構成：クラスターを構成する場合、 server.N属性を設定する必要があります。nはノード番号です。

3. myidファイルの作成： dataDirディレクトリ内の各ノードのmyidファイルを作成すると、ファイルコンテンツはノード番号です（たとえば、ノード1のmyidファイルのコンテンツは1です）。

    CD/var/lib/zookeeper
   vimyid＃各ノードで実行すると、myidコンテンツにノードに番号が付けられています

3.スタートアップを設定します

zookeeper.serviceファイルを作成および編集して、Zookeeperサービスのスタートアップを実現します。

 [ユニット]
説明= Zookeeperサービス
after = network.target

[サービス]
type = forking
execstart =/usr/local/zookeeper/bin/zkserver.sh start
execstop =/usr/local/zookeeper/bin/zkserver.sh stop
privatetmp = true
環境= java_home =/usr/local/java/jdk1.8.0_202＃java_home path user = zookeeper＃zookeeper = zookeeper＃zookeeper＃zookeeper＃を使用することをお勧めしますpidfile =/run/zookeeper/zookeeper.pid
再起動=常に

[インストール]
wantseby = multi-user.target

ファイルを/etc/systemd/system/ directoryにコピーし、次のコマンドを実行します。

 sudo systemctl enable zookeeper.serviceを有効にします
sudo systemctl zookeeper.serviceを開始します
sudo systemctl status zookeeper.service

4。起動と検証

次のコマンドでZookeeperを開始し、ステータスを確認してください。

 /usr/local/zookeeper/bin/zkserver.sh start
/usr/local/zookeeper/bin/zkserver.shステータス

5。安全性の強化された構成（生産環境の推奨事項）

• SASL認証： SASLを使用するようにZookeeperを構成して、セキュリティを強化します。
• ACLアクセス制御：アクセス制御リスト（ACL）を構成して、特定のノードへのアクセスを制限します。
• SSL/TLS暗号化： SSL/TLSを使用して、クライアントとサーバー間の通信を暗号化します。
• クライアントの接続を制限する：リソースの使い果たしとパフォーマンスの劣化を避けてください。
• 監視と監査： Zookeeperリソースのアクセスと運用を追跡するための監視と監査ポリシーを実装します。

注：上記の手順と構成は参照用です。生産環境では、ユーザー許可の設定やより詳細なセキュリティポリシーの構成など、実際のニーズに応じて調整および最適化する必要があります。 /var/lib/zookeeperディレクトリが存在し、Zookeeperユーザーに対応するアクセス許可があることを確認してください。実際のインストールの状況に応じて、java_homeパスを変更してください。 Zookeeperサービスを実行してセキュリティを改善するために、専用ユーザーとユーザーグループを使用することをお勧めします。

以上がCentosのZookeeperセキュリティ構成ガイドの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。