Apache ZooKeeper 4lw (FourLetterWord)能否与mTLS (相互传输层安全)一起使用？

Question

我已经在不安全的连接上使用了4lw，但是我想在mTLS保护的连接上使用4lw。到目前为止还没有成功。

如果不支持这一点，建议用什么来代替4lw？AdminServer？

Answer 1

使用mTLS和ncat 4lw的动物园管理员

1. 从JKS (nc需要PEM)创建p12格式的密钥存储库

关键工具-importkeystore -srckeystore keystore.jks -destkeystore keystore.p12 -srcstoretype jks -deststoretype pkcs12

1. 将私钥和证书导出到PEM

openssl pkcs12 -in keystore.p12 -nokeys -out ~/cert.pem openssl pkcs12 -in keystore.p12 -out ~/key.pem

1. 使用--ssl选项运行nc (需要私钥密码)

回显"stat“\ nc --ssl -ssl-cert ~/cert.pem --ssl-key ~/key.pem zookeeper_host

使您的文件与私钥安全(正确的文件权限，不读取组和所有)和加密！