如何在Windows Server上配置Zookeeper SSL

Question

由于限制，我们被迫使用Windows来托管和管理我们的Zoomaster/SolrCloud集群。

我们在Microsoft Azure中使用3台Windows Server 2016服务器，前面有一个Azure负载平衡器。

我能够安装和配置所有内容，但Zoomaster没有在SSL中与SolrCloud通信，因此在创建新集合等内容时，我们的API调用都不起作用。

我遵循了ZooManager留档（https://cwiki.apache.org/confluence/display/ZOOKEEPER/ZooKeeperSSL用户指南），但所有这些都是针对Linux系统的。我已经根据我所知对其进行了调整，但它就是不起作用。

以下是我所做的：

>

在zkCli中添加了以下内容。cmd:set CLIENT\u JVMFLAGS=“-Dzookeeper.clientCnxnSocket=org.apache.zookeeper.ClientCnxnSocketNetty-Dzookeeper.client.secure=true-Dzookeeper.ssl.keyStore.location=C:/solr-7.2.1/server/etc/wildcard\u sidlee\u cloud.pfx-Dzookeeper.ssl.keyStore.password=somepassword-Dzookeeper.ssl.trustStore.location=C:/solr-7.2.1/server/etc/wildcard\u sidlee\u cloud.pfx-Dzookeeper.ssl.trustStore.password=somepassword代码>

将%CLIENT_JVMFLAGS%添加到zkCli.cmd中的Java调用

在zkServer中添加了以下内容。cmd：set SERVER\u JVMFLAGS=“-Dzookeeper.serverCnxnFactory=org.apache.zookeeper.SERVER.NettyServerCnxnFactory-dzookeer.ssl.keyStore.location=C:/solr-7.2.1/SERVER/etc/wildcard\u sidlee\u cloud.pfx-dzookeer.ssl.keyStore.password=somepassword-dzookeer.ssl.trustStore.location=C:/solr-7.2.1/SERVER/etc/wildcard\u sidlee\u cloud.pfx-dzookeer.ssl.trustStore.password=somepassword“

向zkServer中的Java调用添加了%SERVER\u JVMLags%。cmd

修改clientPort=2181在zoo.cfg到secureClientPort=2181

Zookeeper服务“启动”，但实际上什么都没有发生。如果我启动zkServer。cmd手动，失败并出现错误：

java.lang.NumberFormatException: For input string: "-Dzookeeper.serverCnxnFactory=org.apache.zookeeper.server.NettyServerCnxnFactory -Dzookeeper.ssl.keyStore.location=C:/solr-7.2.1/server/etc/wildcard_sidlee_cloud.pfx -Dzookeeper.ssl.keyStore.password=somepassword -Dzookeeper.ssl.trustStore.location=C:/solr-7.2.1/server/etc/wildcard_sidlee_cloud.pfx -Dzookeeper.ssl.trustStore.password=somepassword"
        at java.lang.NumberFormatException.forInputString(Unknown Source)
        at java.lang.Integer.parseInt(Unknown Source)
        at java.lang.Integer.parseInt(Unknown Source)
        at org.apache.zookeeper.server.ServerConfig.parse(ServerConfig.java:63)
        at org.apache.zookeeper.server.ZooKeeperServerMain.initializeAndRun(ZooKeeperServerMain.java:103)
        at org.apache.zookeeper.server.ZooKeeperServerMain.main(ZooKeeperServerMain.java:64)
        at org.apache.zookeeper.server.quorum.QuorumPeerMain.initializeAndRun(QuorumPeerMain.java:128)
        at org.apache.zookeeper.server.quorum.QuorumPeerMain.main(QuorumPeerMain.java:82)

我在这里真是不知所措，不知道该怎么办！

提前感谢您的帮助！！

Answer 1

Iv'e遇到了相同的错误并解决了：在zkServer中的Java调用中添加了：%SERVER\u JVMFLAGS%。cmd，您必须将其添加到行的末尾。尝试将其添加到所有参数旁边。在该行末尾的“%*”之前。这对我有用。

call %JAVA% "-Dzookeeper.log.dir=%ZOO_LOG_DIR%" "-Dzookeeper.root.logger=%ZOO_LOG4J_PROP%" "%SERVER_JVMFLAGS%" "-Dzookeeper.log.file=%ZOO_LOG_FILE%" "-XX:+HeapDumpOnOutOfMemoryError" "-XX:OnOutOfMemoryError=cmd /c taskkill /pid %%%%p /t /f" -cp "%CLASSPATH%" %ZOOMAIN% "%ZOOCFG%" %*