修复 Ubuntu 24.04.1 的 SOLR 9.6.1 和 Zookeeper 3.8.1 中的 SSL 配置问题

处理 SOLR 和 Zookeeper 中的 SSL 配置问题

在 Ubuntu 上使用 Bash 脚本通过 SSL 配置自动重启 SOLR 和 Zookeeper

#!/bin/bash
# Script to automate SOLR and Zookeeper restart with SSL configuration
# Paths to configuration files
ZOOKEEPER_DIR="/opt/zookeeper"
SOLR_DIR="/opt/solr"
SSL_KEYSTORE="/opt/solr-9.6.1/server/etc/solr-ssl.jks"
ZOOKEEPER_CONFIG="$ZOOKEEPER_DIR/conf/zoo.cfg"
SOLR_CONFIG="$SOLR_DIR/server/etc/jetty-ssl.xml"

# Restart Zookeeper with SSL configuration
echo "Restarting Zookeeper..."
for i in {1..3}; do
    /bin/bash $ZOOKEEPER_DIR/bin/zkServer.sh restart $ZOOKEEPER_DIR/data/z$i/zoo.cfg
done

# Restart SOLR with SSL configuration
echo "Restarting SOLR..."
/bin/bash $SOLR_DIR/bin/solr restart -c -p 8983 -z localhost:2181,localhost:2182,localhost:2183 -m 5g -force

在 SOLR 和 Zookeeper 中配置 SSL 的 Java 密钥库

使用 Java KeyStore (JKS) 和 Keytool 生成和配置 SSL 证书

#!/bin/bash
# Generate a keystore with a self-signed certificate
keytool -genkeypair -alias solr -keyalg RSA -keystore /opt/solr-9.6.1/server/etc/solr-ssl.jks

# Import intermediate and root certificates
keytool -import -trustcacerts -alias root -file /path/to/rootCA.pem -keystore /opt/solr-9.6.1/server/etc/solr-ssl.jks
keytool -import -trustcacerts -alias intermediate -file /path/to/intermediateCA.pem -keystore /opt/solr-9.6.1/server/etc/solr-ssl.jks

# Configure Zookeeper SSL settings
echo "ssl.client.enable=true" >> $ZOOKEEPER_DIR/conf/zoo.cfg
echo "ssl.quorum.keyStore.location=/opt/solr-9.6.1/server/etc/solr-ssl.jks" >> $ZOOKEEPER_DIR/conf/zoo.cfg
echo "ssl.quorum.trustStore.location=/opt/solr-9.6.1/server/etc/solr-ssl.jks" >> $ZOOKEEPER_DIR/conf/zoo.cfg

自动进行 SSL 握手故障排除

使用Python监控SSL握手日志以进行故障排除

import subprocess
import time

def monitor_ssl_logs(log_file):
    with open(log_file, 'r') as f:
        f.seek(0, 2)  # Move to the end of file
        while True:
            line = f.readline()
            if not line:
                time.sleep(0.1)
                continue
            if "SSL handshake failed" in line:
                print(f"Error: {line.strip()}")

# Start monitoring Zookeeper SSL logs
monitor_ssl_logs("/opt/zookeeper/logs/zookeeper.log")

SOLR 和 Zookeeper SSL 配置的常见问题和故障排除

1. SOLR 密钥库的用途是什么？
2. SOLR 中的密钥库包含用于服务器和客户端之间加密通信的 SSL 证书和私钥。它可以使用创建 keytool。
3. SSL 配置更改后如何重新启动 Zookeeper？
4. 要应用 SSL 更改，请使用以下命令重新启动 Zookeeper /bin/bash zkServer.sh restart zoo.cfg 对于集群中的每个节点。
5. Zookeeper 中 `ssl.client.enable=true` 的作用是什么？
6. `zoo.cfg` 中的此设置启用 Zookeeper 客户端和 Zookeeper 服务器之间的 SSL 通信。
7. 为什么启用 SSL 后我的 SOLR 管理 UI 未加载？
8. 一种常见原因是 SSL 证书链不匹配。确保在中配置了正确的密钥库和信任库 solr.in.sh 和 Jetty 的配置文件。
9. 如何解决“不是 SSL/TLS 记录”错误？
10. 通过 SSL 连接发送非 SSL 数据时会出现此错误。验证 SOLR 和 Zookeeper 是否已正确配置为使用相同的 SSL 协议，例如 TLSv1.2。

关于保护 SOLR 和 Zookeeper 安全的最终想法

要使用 Zookeeper 解决 SOLR 中的 SSL 问题，请重点关注正确配置 SSL 参数，例如密钥库、信任库和 SSL 协议。这些步骤确保所有节点和客户端之间的安全通信稳定。

在此过程中监视日志文件中的错误和警告至关重要。通过确保所有与 SSL 相关的配置在集群节点之间保持一致并遵守 SSL 标准，解决“管道损坏”和 SSL 握手失败等问题。