Ubuntu 24.04.1 の SOLR 9.6.1 および Zookeeper 3.8.1 での SSL 構成の問題の修正

SOLR および Zookeeper での SSL 構成の問題の処理

Bash スクリプトを使用して、Ubuntu での SSL 構成による SOLR と Zookeeper の再起動を自動化する

#!/bin/bash
# Script to automate SOLR and Zookeeper restart with SSL configuration
# Paths to configuration files
ZOOKEEPER_DIR="/opt/zookeeper"
SOLR_DIR="/opt/solr"
SSL_KEYSTORE="/opt/solr-9.6.1/server/etc/solr-ssl.jks"
ZOOKEEPER_CONFIG="$ZOOKEEPER_DIR/conf/zoo.cfg"
SOLR_CONFIG="$SOLR_DIR/server/etc/jetty-ssl.xml"

# Restart Zookeeper with SSL configuration
echo "Restarting Zookeeper..."
for i in {1..3}; do
    /bin/bash $ZOOKEEPER_DIR/bin/zkServer.sh restart $ZOOKEEPER_DIR/data/z$i/zoo.cfg
done

# Restart SOLR with SSL configuration
echo "Restarting SOLR..."
/bin/bash $SOLR_DIR/bin/solr restart -c -p 8983 -z localhost:2181,localhost:2182,localhost:2183 -m 5g -force

SOLR および Zookeeper での SSL 用の Java キーストアの構成

Java KeyStore (JKS) と Keytool を使用した SSL 証明書の生成と構成

#!/bin/bash
# Generate a keystore with a self-signed certificate
keytool -genkeypair -alias solr -keyalg RSA -keystore /opt/solr-9.6.1/server/etc/solr-ssl.jks

# Import intermediate and root certificates
keytool -import -trustcacerts -alias root -file /path/to/rootCA.pem -keystore /opt/solr-9.6.1/server/etc/solr-ssl.jks
keytool -import -trustcacerts -alias intermediate -file /path/to/intermediateCA.pem -keystore /opt/solr-9.6.1/server/etc/solr-ssl.jks

# Configure Zookeeper SSL settings
echo "ssl.client.enable=true" >> $ZOOKEEPER_DIR/conf/zoo.cfg
echo "ssl.quorum.keyStore.location=/opt/solr-9.6.1/server/etc/solr-ssl.jks" >> $ZOOKEEPER_DIR/conf/zoo.cfg
echo "ssl.quorum.trustStore.location=/opt/solr-9.6.1/server/etc/solr-ssl.jks" >> $ZOOKEEPER_DIR/conf/zoo.cfg

SSL ハンドシェイクのトラブルシューティングの自動化

トラブルシューティングのために Python を使用して SSL ハンドシェイク ログを監視する

import subprocess
import time

def monitor_ssl_logs(log_file):
    with open(log_file, 'r') as f:
        f.seek(0, 2)  # Move to the end of file
        while True:
            line = f.readline()
            if not line:
                time.sleep(0.1)
                continue
            if "SSL handshake failed" in line:
                print(f"Error: {line.strip()}")

# Start monitoring Zookeeper SSL logs
monitor_ssl_logs("/opt/zookeeper/logs/zookeeper.log")

SOLR および Zookeeper SSL 構成に関する一般的な質問とトラブルシューティング

1. SOLR キーストアの目的は何ですか?
2. SOLR のキーストアには、サーバーとクライアント間の暗号化通信に使用される SSL 証明書と秘密キーが含まれています。を使用して作成できます keytool。
3. SSL 構成の変更後に Zookeeper を再起動するにはどうすればよいですか?
4. SSL の変更を適用するには、次のコマンドを使用して Zookeeper を再起動します。 /bin/bash zkServer.sh restart zoo.cfg クラスター内のノードごとに。
5. Zookeeper で `ssl.client.enable=true` は何をしますか?
6. `zoo.cfg` のこの設定により、Zookeeper クライアントと Zookeeper サーバー間の SSL 通信が有効になります。
7. SSL を有効にした後、SOLR 管理 UI が読み込まれないのはなぜですか?
8. 一般的な原因の 1 つは、SSL 証明書チェーンの不一致です。正しいキーストアとトラストストアが設定されていることを確認してください。 solr.in.sh Jetty の設定ファイル。
9. 「SSL/TLS レコードではありません」エラーを解決するにはどうすればよいですか?
10. このエラーは、非 SSL データが SSL 接続経由で送信されるときに発生します。 SOLR と Zookeeper の両方が次のように同じ SSL プロトコルを使用するように適切に構成されていることを確認します。 TLSv1.2。

SOLR と Zookeeper の保護に関する最終的な考え

Zookeeper を使用して SOLR の SSL 問題を解決するには、キーストア、トラストストア、SSL プロトコルなどの SSL パラメータを正しく構成することに重点を置きます。これらの手順により、すべてのノードとクライアント間で安全な通信が安定します。

プロセス中にエラーや警告がないかログ ファイルを監視することが重要です。すべての SSL 関連の構成がクラスター ノード間で一貫しており、SSL 標準に準拠していることを確認することで、「パイプの破損」や SSL ハンドシェイクの失敗などの問題に対処します。