Centos에 대한 Zookeeper Security Configuration Guide

Centos 시스템 하에서 Apache Zookeeper의 설치 및 구성에 대한 자세한 설명

이 기사는 CentOS 시스템에서 Apache Zookeeper를 구성하여 Java 환경 설치, Zookeeper 다운로드 및 감압, 구성, 부팅 및 보안 구성을 다루는 방법을 자세히 소개합니다.

1. 준비

1. Java 환경 설치 : Zookeeper는 JRE (Java Runtime Environment) 또는 JAVA Development Kit (JDK)에 의존합니다. OpenJDK 8 이상을 설치하는 것이 좋습니다.

    Sudo Yum 설치 Java-1.8.0-Openjdk-Devel

2. 다운로드 및 Zip Zookeeper : Apache Zookeeper 공식 웹 사이트에서 Zookeeper-3.4.14와 같은 필수 버전을 다운로드하여 지정된 디렉토리 (예 : /usr/local/ )로 압축을 해제하십시오.

    wget https://archive.apache.org/dist/zookeeper/zookeeper-3.4.14/zookeeper-3.4.14.tar.gz
   타르 -zxvf Zookeeper -3.4.14.tar.gz -c/usr/local/

2. Zookeeper 구성

1. 구성 파일 수정 : 압축되지 않은 Zookeeper 디렉토리를 입력하고 zoo_sample.cfg zoo.cfg 로 복사하여 수정하십시오. 주요 구성 항목에는 dataDir (Data Directory), clientPort (클라이언트 연결 포트) 등이 포함됩니다.

    CD/USR/LOCAL/ZOKEOKEEPER
   CP conf/zoo_sample.cfg conf/zoo.cfg
   vi conf/zoo.cfg

   샘플 구성 :

    <code>tickTime=2000 dataDir=/var/lib/zookeeper clientPort=2181 server.1=192.168.0.11:2888:3888 server.2=192.168.0.12:2888:3888 server.3=192.168.0.13:2888:3888</code>

2. 클러스터 노드 구성 : 클러스터를 구성하면 server.N 속성을 설정해야합니다. N은 노드 번호입니다.

3. myid 파일 생성 : dataDir 디렉토리의 각 노드에 대한 myid 파일을 작성하고 파일 내용은 노드 번호입니다 (예 : 노드 1의 myid 파일 내용은 1 ).

    CD/var/lib/Zookeeper
   VI MyID # 각 노드에서 실행되면 MyID 컨텐츠는 노드에 번호가 매겨집니다.

3. 시작을 설정하십시오

zookeeper.service 파일을 만들고 편집하여 Zookeeper 서비스의 시작을 실현하십시오.

 [단위]
설명 = Zookeeper Service
After = Network.target

[서비스]
타입 = 포킹
execstart =/usr/local/Zookeeper/bin/zkserver.sh 시작
execstop =/usr/local/Zookeeper/bin/zkserver.sh 정지
privateTmp = true
환경 = java_home =/usr/local/java/jdk1.8.0_202 # java_home 경로 사용자 = Zookeeper # 전용 사용자 그룹을 사용하는 것이 좋습니다.
다시 시작 = 항상

[설치하다]
WANTEDBY = multi-user.target

파일을 /etc/systemd/system/ directory에 복사하고 다음 명령을 실행하십시오.

 sudo systemctl anable Zookeeper.service
sudo systemctl 시작 Zookeeper.service
Sudo SystemCTL 상태 Zookeeper.Service

4. 시작 및 검증

다음 명령으로 Zookeeper를 시작하고 상태를 확인하십시오.

 /usr/local/zookeeper/bin/zkserver.sh 시작
/usr/local/zookeeper/bin/zkserver.sh 상태

5. 안전 강화 구성 (생산 환경 추천)

• SASL 인증 : 보안을 향상시키기 위해 인증을 위해 SASL을 사용하도록 Zookeeper를 구성하십시오.
• ACL 액세스 제어 : ACL (Access Control List)을 구성하여 특정 노드에 대한 액세스를 제한합니다.
• SSL/TLS 암호화 : SSL/TLS를 사용하여 클라이언트와 서버 간의 통신을 암호화합니다.
• 클라이언트 연결 제한 : 자원 소진 및 성능 저하를 피하십시오.
• 모니터링 및 감사 : Zookeeper 리소스의 액세스 및 운영을 추적하기위한 모니터링 및 감사 정책을 구현합니다.

참고 : 위의 단계와 구성은 참조 용입니다. 생산 환경에서는 사용자 권한 설정 및보다 자세한 보안 정책 구성과 같은 실제 요구에 따라 조정하고 최적화해야합니다. /var/lib/zookeeper 디렉토리가 존재하고 Zookeeper 사용자에게 해당 권한이 있는지 확인하십시오. 실제 설치 상황에 따라 java_home 경로를 수정하십시오. 전용 사용자 및 사용자 그룹을 사용하여 Zookeeper 서비스를 운영하여 보안을 개선하는 것이 좋습니다.

위 내용은 Centos에 대한 Zookeeper Security Configuration Guide의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!