zookeeper 开启ssl认证与客户端服务端通信方法 详细攻略

前言

最近公司有需求，zk集群必须添加ssl认证，网上找了很多方法，都不是很详细，在经过多番折腾之后，有了这篇文章

前置需求

要预先生成好客户端与服务端的ssl证书，参考我的另一篇文章
链接: ssl证书生成 详细流程

1 修改zoo.cfg

将clientPort替换为

secureClientPort=2281

并添加如下配置

serverCnxnFactory=org.apache.zookeeper.server.NettyServerCnxnFactory
ssl.keyStore.location= path/to/your/KeyStore.jks
ssl.keyStore.password= testpwd
ssl.trustStore.location= path/to/your/TrustStore.jks
ssl.trustStore.password= testpwd

2 修改zkCli.sh

在该文件第70行左右添加如下配置

export CLIENT_JVMFLAGS="
-Dzookeeper.clientCnxnSocket=org.apache.zookeeper.ClientCnxnSocketNetty
-Dzookeeper.client.secure=true
-Dzookeeper.ssl.hostnameVerification=false
-Dzookeeper.ssl.keyStore.location=path/to/your/KeyStore.jks
-Dzookeeper