Zookeeper集群在CentOS上的搭建技巧

在centos系統上搭建zookeeper集群需要遵循以下步驟：

1. 安裝Java環境

Zookeeper依賴于Java環境，因此建議安裝OpenJDK 8或更高版本。

sudo yum install java-1.8.0-openjdk-devel

2. 下載并解壓Zookeeper

從apache ZooKeeper官方網站下載所需版本，例如zookeeper-3.4.14，并將其解壓到指定目錄。

wget https://archive.apache.org/dist/zookeeper/zookeeper-3.4.14/zookeeper-3.4.14.tar.gz tar -zxvf zookeeper-3.4.14.tar.gz -C /usr/local/

3. 配置Zookeeper

修改配置文件

進入解壓后的Zookeeper目錄，復制并修改zoo_sample.cfg為zoo.cfg。重要配置項包括dataDir（數據目錄）和clientPort（客戶端連接端口）等。

cd /usr/local/zookeeper cp conf/zoo_sample.cfg conf/zoo.cfg vi conf/zoo.cfg

示例配置：

tickTime=2000 initLimit=10 syncLimit=5 dataDir=/var/lib/zookeeper clientPort=2181 server.1 192.168.0.107:2888:3888 server.2 192.168.0.108:2888:3888 server.3 192.168.0.109:2888:3888

創建myid文件

在dataDir目錄下為每個節點創建myid文件，文件內容為節點編號。

cd /var/lib/zookeeper vi myid

例如，節點1的myid文件內容為1。

4. 配置環境變量

編輯/etc/profile文件，添加Zookeeper的路徑。

echo 'export ZOOKEEPER_HOME=/usr/local/zookeeper' >> /etc/profile echo 'export PATH=$PATH:$ZOOKEEPER_HOME/bin' >> /etc/profile source /etc/profile

5. 啟動Zookeeper

在每個節點上啟動Zookeeper服務。

/usr/local/zookeeper/bin/zkServer.sh start

6. 驗證集群狀態

使用以下命令檢查集群狀態：

/usr/local/zookeeper/bin/zkServer.sh status

7. 安全增強配置（建議在生產環境中使用）

• SASL身份驗證：配置ZooKeeper使用SASL進行身份驗證，增強安全性。
• ACL訪問控制：配置訪問控制列表（ACL）以限制對特定節點的訪問權限。
• ssl/TLS加密：使用SSL/TLS加密客戶端與服務器之間的通信。
• 限制客戶端連接數：防止資源耗盡和性能下降。
• 監控與審計：實施監控和審計策略，跟蹤ZooKeeper資源的訪問和操作。

8. 故障排查

• 查看日志文件：分析Zookeeper的日志文件（如zookeeper.out），查找錯誤信息或異常堆棧。
• 檢查網絡連接：使用ping或telnet命令測試節點間的網絡連通性。
• 驗證配置文件：檢查zoo.cfg文件，確保所有參數設置正確。
• 檢查資源使用情況：查看節點的CPU、內存和磁盤使用情況。
• 使用四字命令監控集群狀態：通過Zookeeper提供的四字命令（如stat、ruok、mntr等）監控集群狀態。