zookeeper 开启ssl认证与客户端服务端通信方法 详细攻略

zookeeper 开启ssl认证与客户端服务端通信方法 详细攻略

• • 前言
  • 前置需求
• 1 修改zoo.cfg
• 2 修改zkCli.sh
• 3 客户端操作
• • 客户端连接zk时需要添加如下配置

前言

最近公司有需求，zk集群必须添加ssl认证，网上找了很多方法，都不是很详细，在经过多番折腾之后，有了这篇文章

前置需求

要预先生成好客户端与服务端的ssl证书，参考我的另一篇文章
链接: ssl证书生成 详细流程

1 修改zoo.cfg

将clientPort替换为

secureClientPort=2281

并添加如下配置

serverCnxnFactory=org.apache.zookeeper.server.NettyServerCnxnFactory
ssl.keyStore.location= path/to/your/KeyStore.jks
ssl.keyStore.password= testpwd
ssl.trustStore.location= path/to/your/TrustStore.jks
ssl.trustStore.password= testpwd

2 修改zkCli.sh

在该文件第70行左右添加如下配置

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！