Zookeeper集群在CentOS上的搭建技巧

在CentOS上搭建Zookeeper集群需要遵循以下步骤：

1. 安装Java环境

Zookeeper需要Java环境才能运行，推荐安装OpenJDK 8或更高版本。

sudo yum install java-1.8.0-openjdk-devel

2. 下载并解压Zookeeper

从Apache ZooKeeper官网下载所需版本，例如zookeeper-3.4.14，并解压到指定目录。

wget https://archive.apache.org/dist/zookeeper/zookeeper-3.4.14/zookeeper-3.4.14.tar.gz
tar -zxvf zookeeper-3.4.14.tar.gz -C /usr/local/

3. 配置Zookeeper

修改配置文件

进入解压后的Zookeeper目录，复制并修改zoo_sample.cfg为zoo.cfg。关键配置项包括dataDir（数据目录）、clientPort（客户端连接端口）等。

cd /usr/local/zookeeper
cp conf/zoo_sample.cfg conf/zoo.cfg
vi conf/zoo.cfg

示例配置：

tickTime=2000
initLimit=10
syncLimit=5
dataDir=/var/lib/zookeeper
clientPort=2181
server.1 192.168.0.107:2888:3888
server.2 192.168.0.108:2888:3888
server.3 192.168.0.109:2888:3888

创建myid文件

在dataDir目录下为每个节点创建myid文件，文件内容为节点编号。

cd /var/lib/zookeeper
vi myid

例如，节点1的myid文件内容为1。

4. 配置环境变量

编辑/etc/profile文件，添加Zookeeper的路径。

echo 'export ZOOKEEPER_HOME=/usr/local/zookeeper' >> /etc/profile
echo 'export PATH=$PATH:$ZOOKEEPER_HOME/bin' >> /etc/profile
source /etc/profile

5. 启动Zookeeper

在每个节点上启动Zookeeper服务。

/usr/local/zookeeper/bin/zkServer.sh start

6. 验证集群状态

使用以下命令检查集群状态：

/usr/local/zookeeper/bin/zkServer.sh status

7. 安全增强配置（生产环境建议）

SASL身份验证：配置ZooKeeper使用SASL进行身份验证，增强安全性。
ACL访问控制：配置访问控制列表（ACL）来限制对特定节点的访问权限。
SSL/TLS加密：使用SSL/TLS加密客户端与服务器之间的通信。
限制客户端连接数：避免资源耗尽和性能下降。
监控与审计：实施监控和审计策略，跟踪ZooKeeper资源访问和操作。

8. 故障排查

查看日志文件：分析Zookeeper的日志文件（如zookeeper.out），查找错误信息或异常堆栈。
检查网络连接：使用ping或telnet命令测试节点间的网络连通性。
验证配置文件：检查zoo.cfg文件，确保所有参数设置正确。
检查资源使用情况：查看节点的CPU、内存和磁盘使用情况。
使用四字命令监控集群状态：通过Zookeeper提供的四字命令（如stat、ruok、mntr等）监控集群状态。