上一篇文章写了关于zk单机开启sasl认证的一些内容:zk单机开启sasl认证
建议看本篇文章之前需回顾一下上一篇文章的内容。
单个zk开启sasl认证需要配置三部分:

• conf/zoo.cfg
• conf/java.env
• conf/sasl.conf

zk集群的sasl认证，集群中的每一个zk也配置如上三个文件，就可以开启集群的sasl认证了。认证方式使用digest-md5。

本次测试是在一台机器上起3个zk，模拟zk集群的部署，使用版本为3.4.10。
集群各节点端口如下：
zk-1:2181
zk-2:2182
zk-3:2183

1.集群部署

1.1配置文件修改

官网获取zookeeper-3.4.10.tar.gz,下载页面:zookeeper-3.4.10

tar -zxvf zookeeper-3.4.10.tar.gz
cd zookeeper-3.4.10/conf
cp zoo_sample.cfg  zoo.cfg

下面修改zoo.cfg，这是zookeeper的配置文件
单机部署的话一般只需要修改dataDir，dataLogDir,clientPort三个配置项
集群部署需要添加集群信息配置，sasl认证在上一篇文章介绍了，需要加2行配置
修改之后的配置如下：

# The number of milliseconds of each tick
tickTime=2000
# The number of ticks that the initial 
# synchronization phase can take
initLimit=10
# The number of ticks that can pass between 
# sending a request and getting an acknowledgement
syncLimit=5
# the directory where the snapshot is stored.
# do not use /tmp for storage, /tmp here is just 
# example sakes.

#这里配置zk的数据存储路径，会在bin目录下生成data文件夹
dataDir=./data

#这里配置日志文件目录,会在安装目录下生成logs文件夹
dataLogDir=../logs

# the port at which the clients will connect
#默认端口2181,可根据需要修改
clientPort=2181
# the maximum number of client connections.
# increase this if you need to handle more clients
#maxClientCnxns=60
#
# Be sure to read the maintenance section of the 
# administrator guide before turning on autopurge.
#
# http://zookeeper.apache.org/doc/current/zookeeperAdmin.html#sc_maintenance
#
# The number of snapshots to retain in dataDir
#autopurge.snapRetainCount=3
# Purge task interval in hours
# Set to "0" to disable auto purge feature
#autopurge.purgeInterval=1

#zk集群信息配置
#server.A=B:C:D中的A是一个数字,表示这个是第几号服务器
#B是这个服务器的IP地址
#C第一个端口用来集群成员的信息交换,表示这个服务器与集群中的leader服务器交换信息的端口
#D是在leader挂掉时专门用来进行选举leader所用的端口
server.1= 172.16.17.19:2886:3886
server.2= 172.16.17.19:2887:3887
server.3= 172.16.17.19:2888:3888

#zk auth
#server端启用sasl，添加如下配置
authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider
requireClientAuthScheme=sasl

1.2.创建ServerId标识

zk集群间通信，需要配置每个zk节点的标识，具体需要在dataDir目录下(dataDir在上一步的zoo.cfg中已经进行了配置)新建一个myid文件，然后指定zk的id，如果当前机器id想指定为1，将1写入myid文件中，myid的内容需要与zoo.cfg文件中的server配置保持一致。一个节点指定一个id。
本次测试最终是3个节点组成一个集群，zk-1指定id=1,zk-2指定id=2,zk-3指定id=3

1.3.配置java.env和sasl.conf

java.env

SERVER_JVMFLAGS="-Djava.security.auth.login.config=/zk/zk-1/conf/sasl.conf"

sasl.conf

Server {
       org.apache.zookeeper.server.auth.DigestLoginModule required
       user_super="super";
     
};

1.4.zk节点复制，修改其他节点的配置

将zookeeper-3.4.10这个文件夹重命名为zk-1,复制zk-1,复制2次，修改复制后的文件夹名称为zk-2,zk-3。

1.4.1.修改myid

进入dataDir所在的目录，修改myid的值，zk-2修改myid的值为2,zk-3修改myid的值为3

1.4.2.修改zoo.cfg

修改clientPort的值，zk-2改为2182，zk-3改为2183

1.4.3.修改java.env

zk-2改为:

SERVER_JVMFLAGS="-Djava.security.auth.login.config=/zk/zk-2/conf/sasl.conf"

zk-3改为:

SERVER_JVMFLAGS="-Djava.security.auth.login.config=/zk/zk-3/conf/sasl.conf"

2.注意事项

本次测试是在linux上进行的，Windows环境下测试需要看一下上一篇的第三条注意事项

2.1.zoo.cfg

2.1.1. 3个节点zoo.cfg相同部分

数据目录，server集群信息，zk auth配置3个节点的配置信息都是相同的

dataDir=./data
dataLogDir=../logs

server.1= 172.16.17.19:2886:3886
server.2= 172.16.17.19:2887:3887
server.3= 172.16.17.19:2888:3888

authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider
requireClientAuthScheme=sasl

2.1.2. 3个节点zoo.cfg不同部分

3个节点的clientPort配置都是不同的

clientPort=

2.2. java.env

3个节点的java.env配置路径都需要修改为自己的sasl.conf的路径
3个节点的sasl.conf文件的配置都是相同的

2.3. myid

3个节点的myid配置都不相同，配置每个节点的myid的时候，需要和zoo.cfg中指定的serverId保持一致