centos怎样重置zookeeper密码

在 CentOS 上“重置 ZooKeeper 密码”这个说法，需要先明确一点：

ZooKeeper 本身默认是没有用户名/密码概念的，它依赖 ACL（访问控制列表） 来做权限控制。
所谓“密码”通常是指 ACL 中的认证信息（如 digest 模式的 user:password）。

下面按常见场景说明。

一、ZooKeeper 使用 digest 认证（最常见）

1. 查看当前 ACL

echo "getAcl /" | zkCli.sh -server 127.0.0.1:2181

如果看到类似：

'digest,'user:base64sha1hash
: cdrwa

说明使用了 digest 密码。

2. 生成新的 digest 密码

在 CentOS 上执行：

java -cp $(find / -name zookeeper-*.jar | head -1):$(find / -name slf4j-api-*.jar | head -1) org.apache.zookeeper.server.auth.DigestAuthenticationProvider user:newpassword

输出示例：

user:newpassword->user:sha1hash

3. 用原有权限账号登录（如果有）

zkCli.sh -server 127.0.0.1:2181
addauth digest user:oldpassword

然后修改 ACL：

setAcl / auth:user:newpassword:cdrwa

二、忘记 ZooKeeper 密码（无法登录）

如果你 完全忘记密码，且没有任何 super 用户：

方法 1：使用 ZooKeeper Super 用户（推荐）

在 zoo.cfg 中配置：

superPassword=adminpass

重启 ZooKeeper：

systemctl restart zookeeper
# 或
zkServer.sh restart

登录：

zkCli.sh
addauth digest super:adminpass

然后重设 ACL：

setAcl / user:newpassword:cdrwa

方法 2：直接清空 ACL（开发/测试环境）

⚠️ 生产环境慎用

1. 停止 ZooKeeper

systemctl stop zookeeper

2. 删除或备份 dataDir

mv /var/lib/zookeeper /var/lib/zookeeper.bak

3. 启动 ZooKeeper（会重置所有权限）

systemctl start zookeeper

三、Kafka / Hadoop 使用的 ZooKeeper（特殊说明）

如果你是通过 Kafka / Hadoop / Solr 使用 ZooKeeper：

• 密码通常写在配置文件里
• 修改后需要 同步重启相关组件

四、总结

如果你能告诉我：

• ZooKeeper 版本
• 是否用于 Kafka / Hadoop
• 是否能登录 zkCli

我可以给你 更精确的命令。