உபுண்டு 24.04.1 இன் SOLR 9.6.1

Daniel Marino

வியாழன், 24 அக்டோபர், 2024 ’அன்று’ பிற்பகல் 4:17:06

Zookeeper ஒருங்கிணைப்புடன் SOLRக்கு SSL ஐ இயக்குவதில் உள்ள சவால்கள்
SOLR-Zookeeper அமைப்பில் SSL ஐ இயக்குவது தந்திரமானதாக இருக்கலாம், குறிப்பாக உபுண்டு 24.04.1 சேவையகங்களுடன் பணிபுரியும் போது. இந்த உள்ளமைவு செயல்முறை முனைகளுக்கு இடையே பாதுகாப்பான தொடர்பை உறுதி செய்கிறது, ஆனால் ஒரு சிறிய தவறான உள்ளமைவு கூட SOLR Admin UI போன்ற சேவைகளை சரியாகச் செயல்படவிடாமல் தடுக்கலாம். நீங்கள் சமீபத்தில் SSL ஐ இயக்க முயற்சித்திருந்தால் மற்றும் சிக்கல்களை எதிர்கொண்டால், நீங்கள் தனியாக இல்லை.
இந்தக் கட்டுரையில், உள்ளூர் உபுண்டு சர்வரில் Zookeeper 3.8.1 உடன் ஒருங்கிணைக்கப்படும்போது SOLR 9.6.1 இல் SSL செயல்படுத்தும் போது எதிர்கொள்ளும் பொதுவான சிக்கலைக் காண்போம். கேள்விக்குரிய அமைப்பானது, ஒரே சர்வரில் SOLR மற்றும் Zookeeper ஐ ஒரு துண்டு, பல பிரதிகள் மற்றும் அடிப்படை அங்கீகாரத்துடன் இயக்குவதை உள்ளடக்கியது. SSL அமைப்புகளைப் புதுப்பித்த பிறகு ஏற்படும் பிழைகளைத் தீர்ப்பதில் கவனம் செலுத்தப்படும்.
SSL தவறான உள்ளமைவுகள் பெரும்பாலும் பதிவுக் கோப்புகளில் "நிர்வாக UI தொடங்கவில்லை" அல்லது "உடைந்த குழாய்" செய்திகள் போன்ற பிழைகளை விளைவிக்கிறது, அவை சரிசெய்வதில் சவாலாக இருக்கும். இந்த பிழைகள் பொதுவாக சான்றிதழ் சிக்கல்கள் அல்லது SOLR அல்லது Zookeeper முனைகளில் உள்ள SSL இணைப்பு தோல்விகள் ஆகியவற்றிலிருந்து எழுகின்றன, இது சேவைகளுக்கு இடையேயான தொடர்பு உடைவதற்கு வழிவகுக்கிறது.
பின்வரும் பிரிவுகளில், நாங்கள் பதிவுக் கோப்புகளில் ஆழமாக மூழ்கி, இந்த SSL தொடர்பான பிழைகளின் சாத்தியமான காரணங்களை பகுப்பாய்வு செய்வோம், மேலும் உங்கள் SOLR மற்றும் Zookeeper அமைப்பிற்கான மென்மையான SSL உள்ளமைவை உறுதிசெய்ய படிப்படியான தீர்வுகளை வழங்குவோம்.

கட்டளை பயன்பாட்டின் உதாரணம்

keytool -genkeypair இந்த கட்டளை ஒரு கீஸ்டோரில் ஒரு முக்கிய ஜோடியை (பொது மற்றும் தனிப்பட்ட விசைகள்) உருவாக்க பயன்படுகிறது. SOLR மற்றும் Zookeeper க்கான SSL சான்றிதழ்களை உருவாக்குவது, பாதுகாப்பான தகவல்தொடர்புக்கு இது மிகவும் முக்கியமானது.

keytool -import -trustcacerts இது நம்பகமான CA (சான்றிதழ் ஆணையம்) சான்றிதழ்களை கீஸ்டோரில் இறக்குமதி செய்கிறது. இது SSL அமைப்பிற்கு குறிப்பிட்டது, ரூட் மற்றும் இடைநிலை சான்றிதழ்களை நம்புவதற்கு கணினியை செயல்படுத்துகிறது.

echo "ssl.client.enable=true" ஜூகீப்பர் உள்ளமைவு கோப்பில் SSL-குறிப்பிட்ட உள்ளமைவுகளை எதிரொலித்து இணைக்கிறது. Zookeeper இல் SSL கிளையன்ட் தகவல்தொடர்புகளை இயக்க இது பயன்படுகிறது.

keytool -list இந்த கட்டளை கீஸ்டோரில் உள்ள அனைத்து உள்ளீடுகளையும் பட்டியலிடுகிறது. அனைத்துச் சான்றிதழ்களும் (ரூட், இடைநிலை, சேவையகம்) சரியாகச் சேர்க்கப்பட்டு, SSL பயன்பாட்டிற்குக் கிடைக்கின்றனவா என்பதைச் சரிபார்க்க இது குறிப்பிட்டது.

zkServer.sh restart குறிப்பாக SSL தொடர்பான மாற்றங்களுக்குப் பிறகு, புதுப்பிக்கப்பட்ட உள்ளமைவுகளுடன் Zookeeper சேவையகத்தை மறுதொடக்கம் செய்கிறது. இந்த கட்டளை புதிய SSL அமைப்புகள் செயல்படுவதை உறுதி செய்கிறது.

ssl.quorum.keyStore.location zoo.cfg இல் Zookeeper-குறிப்பிட்ட அமைப்பு சேர்க்கப்பட்டது, இது கீஸ்டோர் கோப்பைச் சுட்டிக்காட்டுகிறது. Zookeeper முனைகளுக்கு இடையேயான கோரம் தொடர்புக்கு SSL சான்றிதழ்கள் சரியாகக் குறிப்பிடப்பட்டிருப்பதை இது உறுதி செய்கிறது.

ssl.quorum.trustStore.location மற்றொரு Zookeeper-குறிப்பிட்ட கட்டமைப்பு டிரஸ்ட்ஸ்டோர் கோப்பின் இருப்பிடத்தை வரையறுக்கிறது, இது Zookeeper கோரத்தில் உள்ள மற்ற முனைகளை கணினியை நம்ப அனுமதிக்கிறது.

jetty-ssl.xml SOLR ஆல் பயன்படுத்தப்படும் ஜெட்டி-குறிப்பிட்ட கட்டமைப்பு கோப்பு. இது கீஸ்டோர் மற்றும் ட்ரஸ்ட்ஸ்டோர் பாதைகள் போன்ற SSL அமைப்புகளை உள்ளமைக்கிறது, SOLR ஆனது HTTPS வழியாக பாதுகாப்பாக தொடர்புகொள்வதை உறுதி செய்கிறது.

monitor_ssl_logs() இந்த பைதான் செயல்பாடு, தோல்வியுற்ற ஹேண்ட்ஷேக்குகள் போன்ற பிழைகளுக்கு SSL பதிவுகளைத் தொடர்ந்து கண்காணிக்கிறது. SOLR மற்றும் Zookeeper இல் SSL இணைப்புச் சிக்கல்களைக் கண்டறிவதற்காக இது மிகவும் குறிப்பிட்டது.

கட்டளை	பயன்பாட்டின் உதாரணம்
keytool -genkeypair	இந்த கட்டளை ஒரு கீஸ்டோரில் ஒரு முக்கிய ஜோடியை (பொது மற்றும் தனிப்பட்ட விசைகள்) உருவாக்க பயன்படுகிறது. SOLR மற்றும் Zookeeper க்கான SSL சான்றிதழ்களை உருவாக்குவது, பாதுகாப்பான தகவல்தொடர்புக்கு இது மிகவும் முக்கியமானது.
keytool -import -trustcacerts	இது நம்பகமான CA (சான்றிதழ் ஆணையம்) சான்றிதழ்களை கீஸ்டோரில் இறக்குமதி செய்கிறது. இது SSL அமைப்பிற்கு குறிப்பிட்டது, ரூட் மற்றும் இடைநிலை சான்றிதழ்களை நம்புவதற்கு கணினியை செயல்படுத்துகிறது.
echo "ssl.client.enable=true"	ஜூகீப்பர் உள்ளமைவு கோப்பில் SSL-குறிப்பிட்ட உள்ளமைவுகளை எதிரொலித்து இணைக்கிறது. Zookeeper இல் SSL கிளையன்ட் தகவல்தொடர்புகளை இயக்க இது பயன்படுகிறது.
keytool -list	இந்த கட்டளை கீஸ்டோரில் உள்ள அனைத்து உள்ளீடுகளையும் பட்டியலிடுகிறது. அனைத்துச் சான்றிதழ்களும் (ரூட், இடைநிலை, சேவையகம்) சரியாகச் சேர்க்கப்பட்டு, SSL பயன்பாட்டிற்குக் கிடைக்கின்றனவா என்பதைச் சரிபார்க்க இது குறிப்பிட்டது.
zkServer.sh restart	குறிப்பாக SSL தொடர்பான மாற்றங்களுக்குப் பிறகு, புதுப்பிக்கப்பட்ட உள்ளமைவுகளுடன் Zookeeper சேவையகத்தை மறுதொடக்கம் செய்கிறது. இந்த கட்டளை புதிய SSL அமைப்புகள் செயல்படுவதை உறுதி செய்கிறது.
ssl.quorum.keyStore.location	zoo.cfg இல் Zookeeper-குறிப்பிட்ட அமைப்பு சேர்க்கப்பட்டது, இது கீஸ்டோர் கோப்பைச் சுட்டிக்காட்டுகிறது. Zookeeper முனைகளுக்கு இடையேயான கோரம் தொடர்புக்கு SSL சான்றிதழ்கள் சரியாகக் குறிப்பிடப்பட்டிருப்பதை இது உறுதி செய்கிறது.
ssl.quorum.trustStore.location	மற்றொரு Zookeeper-குறிப்பிட்ட கட்டமைப்பு டிரஸ்ட்ஸ்டோர் கோப்பின் இருப்பிடத்தை வரையறுக்கிறது, இது Zookeeper கோரத்தில் உள்ள மற்ற முனைகளை கணினியை நம்ப அனுமதிக்கிறது.
jetty-ssl.xml	SOLR ஆல் பயன்படுத்தப்படும் ஜெட்டி-குறிப்பிட்ட கட்டமைப்பு கோப்பு. இது கீஸ்டோர் மற்றும் ட்ரஸ்ட்ஸ்டோர் பாதைகள் போன்ற SSL அமைப்புகளை உள்ளமைக்கிறது, SOLR ஆனது HTTPS வழியாக பாதுகாப்பாக தொடர்புகொள்வதை உறுதி செய்கிறது.
monitor_ssl_logs()	இந்த பைதான் செயல்பாடு, தோல்வியுற்ற ஹேண்ட்ஷேக்குகள் போன்ற பிழைகளுக்கு SSL பதிவுகளைத் தொடர்ந்து கண்காணிக்கிறது. SOLR மற்றும் Zookeeper இல் SSL இணைப்புச் சிக்கல்களைக் கண்டறிவதற்காக இது மிகவும் குறிப்பிட்டது.

SOLR மற்றும் Zookeeper க்கான SSL கட்டமைப்பு மற்றும் ஸ்கிரிப்டிங்கை பகுப்பாய்வு செய்தல்

SSL உள்ளமைவுகள் சரியாகப் பயன்படுத்தப்படுவதை உறுதிசெய்து, SOLR மற்றும் Zookeeper ஐ மறுதொடக்கம் செய்யும் செயல்முறையை முதல் ஸ்கிரிப்ட் தானியங்குபடுத்துகிறது. இது ஜூகீப்பர் நிகழ்வுகள் மூலம் லூப் செய்ய பாஷ் ஸ்கிரிப்டிங்கைப் பயன்படுத்துகிறது மற்றும் புதுப்பிக்கப்பட்ட SSL அமைப்புகளுடன் அவற்றை மறுதொடக்கம் செய்கிறது. இந்த ஸ்கிரிப்ட்டின் முக்கியத்துவம் பல Zookeeper முனைகளை நிர்வகிப்பதில் உள்ளது, ஏனெனில் SSL உள்ளமைவுகள் முழு கிளஸ்டர் முழுவதும் ஒரே மாதிரியாகப் பயன்படுத்தப்பட வேண்டும். `zkServer.sh மறுதொடக்கம்` பயன்பாடு, ஒவ்வொரு Zookeeper முனையும் அதற்குரிய உள்ளமைவுக் கோப்புடன் சரியாக மறுதொடக்கம் செய்யப்படுவதை உறுதிசெய்கிறது, இது பல முனை அமைப்பில் க்ளஸ்டர் நிர்வாகத்திற்கு ஸ்கிரிப்டை திறம்பட செய்கிறது.

ஸ்கிரிப்ட் SOLR நிகழ்வின் மறுதொடக்கத்தையும் `solr restart` ஐப் பயன்படுத்தி குறிப்பிடுகிறது. HTTPS கோரிக்கைகளை கையாளுவதற்கு SOLR ஜெட்டியை நம்பியுள்ளது, மேலும் கீஸ்டோர் மற்றும் ட்ரஸ்ட்ஸ்டோர் பாதைகள் போன்ற SSL தொடர்பான அமைப்புகள் சரியாக மீண்டும் ஏற்றப்படுவதை ஸ்கிரிப்ட் உறுதி செய்கிறது. இது SOLR Admin UI ஐ அணுகும்போது சாத்தியமான SSL ஹேண்ட்ஷேக் தோல்விகளைத் தடுக்கிறது, இது காலாவதியான அல்லது தவறாக உள்ளமைக்கப்பட்ட SSL சான்றிதழ்களிலிருந்து எழலாம். இந்தப் பணிகளை தானியக்கமாக்குவதன் மூலம், ஸ்கிரிப்ட் கைமுறைப் பிழைகளைக் குறைக்கிறது, குறிப்பாக ஒரே சர்வரில் பல சேவைகளில் SSL சான்றிதழ்களை நிர்வகிக்கும் போது.

SOLR மற்றும் Zookeeper இரண்டிலும் SSLக்கான Java KeyStores ஐ உருவாக்க மற்றும் நிர்வகிக்க இரண்டாவது ஸ்கிரிப்ட் பயன்படுத்தப்படுகிறது. ஜாவாவின் கீடூல் பயன்பாடு முக்கிய ஜோடிகளை உருவாக்கவும், சான்றிதழை கீஸ்டோருக்குள் இறக்குமதி செய்யவும் பயன்படுத்தப்படுகிறது. `keytool -genkeypair` கட்டளை தேவையான SSL சான்றிதழ்களை உருவாக்குகிறது, அதே சமயம் `keytool -import` நம்பகமான ரூட் மற்றும் இடைநிலைச் சான்றிதழ்களைச் சேர்க்கப் பயன்படுகிறது. இந்தச் சான்றிதழ்கள் கணுக்களுக்கு இடையிலான SSL தொடர்பு நம்பகமானதாகவும் பாதுகாப்பாகவும் இருப்பதை உறுதி செய்கிறது. SSL சான்றிதழ்களை சரியாக அமைப்பதற்கும் நிர்வகிப்பதற்கும் இந்த ஸ்கிரிப்ட் முக்கியமானது, இது சேவைகளுக்கு இடையே பாதுகாப்பான தகவல்தொடர்புகளை செயல்படுத்துவதில் முக்கிய பங்கு வகிக்கிறது.

இறுதியாக, பைதான் ஸ்கிரிப்ட் SSL ஹேண்ட்ஷேக் பிழைகளை கண்டறிய வடிவமைக்கப்பட்ட பதிவு கண்காணிப்பு கருவியாக செயல்படுகிறது. நிகழ்நேரத்தில் SSL பதிவுகளைத் தொடர்ந்து படிப்பதன் மூலம், `SSL ஹேண்ட்ஷேக் தோல்வியடைந்தது' போன்ற SSL தொடர்பான சிக்கல்களை இந்த ஸ்கிரிப்ட் அடையாளம் காண முடியும். Zookeeper மற்றும் SOLR போன்ற சேவைகள் மறைகுறியாக்கப்பட்ட சேனல்கள் மூலம் தொடர்பு கொள்ளும் சிக்கலான சூழல்களில் உள்ள சிக்கல்களைக் கண்டறிவதற்கு இந்த அளவிலான பதிவு அவசியம். நிகழ்நேர கண்காணிப்பு SSL தோல்விகளுக்கான மூல காரணத்தை விரைவாகக் கண்டறிய உதவுகிறது, இது சான்றிதழ் பொருத்தமின்மை, தவறான உள்ளமைவு அல்லது காலாவதியான சான்றிதழ்கள் ஆகியவற்றிலிருந்து உருவாகலாம். இந்த சரிசெய்தல் கருவி பல முனைகள் மற்றும் SSL சிக்கலான சூழல்களில் குறிப்பாக மதிப்புமிக்கது.

SOLR மற்றும் Zookeeper இல் SSL உள்ளமைவு சிக்கல்களைக் கையாளுதல்

உபுண்டுவில் SSL உள்ளமைவுகளுடன் SOLR மற்றும் Zookeeper ஐ தானியங்குபடுத்த பாஷ் ஸ்கிரிப்டிங்கைப் பயன்படுத்துதல்

#!/bin/bash
# Script to automate SOLR and Zookeeper restart with SSL configuration
# Paths to configuration files
ZOOKEEPER_DIR="/opt/zookeeper"
SOLR_DIR="/opt/solr"
SSL_KEYSTORE="/opt/solr-9.6.1/server/etc/solr-ssl.jks"
ZOOKEEPER_CONFIG="$ZOOKEEPER_DIR/conf/zoo.cfg"
SOLR_CONFIG="$SOLR_DIR/server/etc/jetty-ssl.xml"

# Restart Zookeeper with SSL configuration
echo "Restarting Zookeeper..."
for i in {1..3}; do
    /bin/bash $ZOOKEEPER_DIR/bin/zkServer.sh restart $ZOOKEEPER_DIR/data/z$i/zoo.cfg
done

# Restart SOLR with SSL configuration
echo "Restarting SOLR..."
/bin/bash $SOLR_DIR/bin/solr restart -c -p 8983 -z localhost:2181,localhost:2182,localhost:2183 -m 5g -force

SOLR மற்றும் Zookeeper இல் SSLக்கான ஜாவா கீஸ்டோர்களை உள்ளமைக்கிறது

SSL சான்றிதழ்களை உருவாக்க மற்றும் கட்டமைக்க Java KeyStore (JKS) மற்றும் Keytool ஐப் பயன்படுத்துதல்

#!/bin/bash
# Generate a keystore with a self-signed certificate
keytool -genkeypair -alias solr -keyalg RSA -keystore /opt/solr-9.6.1/server/etc/solr-ssl.jks

# Import intermediate and root certificates
keytool -import -trustcacerts -alias root -file /path/to/rootCA.pem -keystore /opt/solr-9.6.1/server/etc/solr-ssl.jks
keytool -import -trustcacerts -alias intermediate -file /path/to/intermediateCA.pem -keystore /opt/solr-9.6.1/server/etc/solr-ssl.jks

# Configure Zookeeper SSL settings
echo "ssl.client.enable=true" >> $ZOOKEEPER_DIR/conf/zoo.cfg
echo "ssl.quorum.keyStore.location=/opt/solr-9.6.1/server/etc/solr-ssl.jks" >> $ZOOKEEPER_DIR/conf/zoo.cfg
echo "ssl.quorum.trustStore.location=/opt/solr-9.6.1/server/etc/solr-ssl.jks" >> $ZOOKEEPER_DIR/conf/zoo.cfg

SSL ஹேண்ட்ஷேக் சரிசெய்தலை தானியக்கமாக்குகிறது

பிழைகாணலுக்கு SSL ஹேண்ட்ஷேக் பதிவுகளை கண்காணிக்க பைத்தானைப் பயன்படுத்துதல்

import subprocess
import time

def monitor_ssl_logs(log_file):
    with open(log_file, 'r') as f:
        f.seek(0, 2)  # Move to the end of file
        while True:
            line = f.readline()
            if not line:
                time.sleep(0.1)
                continue
            if "SSL handshake failed" in line:
                print(f"Error: {line.strip()}")

# Start monitoring Zookeeper SSL logs
monitor_ssl_logs("/opt/zookeeper/logs/zookeeper.log")

SOLR மற்றும் Zookeeper இல் SSL ஹேண்ட்ஷேக் மற்றும் உள்ளமைவு சிக்கல்கள்

SOLR மற்றும் Zookeeper இல் SSL ஐ இயக்கும்போது கவனிக்க வேண்டிய ஒரு முக்கியமான அம்சம் செயல்முறை வேலை. ஹேண்ட்ஷேக் என்பது கிளையன்ட் மற்றும் சர்வர் இடையே சான்றிதழ் பரிமாற்றம், மறைகுறியாக்கப்பட்ட தரவு பரிமாற்றம் தொடங்கும் முன் நம்பிக்கையை சரிபார்க்கிறது. SOLR மற்றும் Zookeeper கட்டமைப்புகள் இரண்டிலும் சான்றிதழ்கள் சரியாக அமைக்கப்படவில்லை என்றால் அடிக்கடி சிக்கல்கள் எழும். எடுத்துக்காட்டாக, பொருந்தாத சான்றிதழ் சங்கிலிகள் அல்லது கீஸ்டோர் கடவுச்சொற்கள் SSL இணைப்பை வெற்றிகரமாக தொடங்குவதிலிருந்து கணினியைத் தடுக்கலாம். SOLR ஆனது SSL தகவல்தொடர்புகளை நிர்வகிப்பதற்கு ஜெட்டியை நம்பியுள்ளது, இதனால் ஜெட்டி உள்ளமைவு உங்கள் கீஸ்டோர் அமைப்புகளுடன் ஒத்திசைக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்துகிறது.

மற்றொரு பொதுவான சவாலானது பல முனைகளில் SSL அமைப்பது, குறிப்பாக Zookeeper கோரத்தில். பல Zookeeper முனைகளுடன், பாதுகாப்பான கிளையன்ட்-டு-சர்வர் மற்றும் சர்வர்-டு-சர்வர் தொடர்புகளை செயல்படுத்த, அனைத்து சேவையகங்களிலும் SSL உள்ளமைவு சீரானதாக இருக்க வேண்டும். ஒவ்வொரு முனையிலும் ஒரே கீஸ்டோர் மற்றும் ட்ரஸ்ட்ஸ்டோர் அமைப்பு இருக்க வேண்டும், அதே போல் ஒரே மாதிரியான SSL நெறிமுறைகள் . இந்த உள்ளமைவுகள் `zoo.cfg` கோப்பில் காணப்படுகின்றன. கணுகளுக்கிடையே உள்ள ஏதேனும் முரண்பாடு "உடைந்த குழாய்" அல்லது "சாக்கெட் மூடப்பட்டுள்ளது" பிழைகள் போன்ற சிக்கல்களுக்கு வழிவகுக்கும், இது சிக்கல் சூழ்நிலையில் சாட்சியாக உள்ளது.

SSL இயக்கப்பட்டிருக்கும் கோரம் தகவல்தொடர்புகளை Zookeeper எவ்வாறு கையாள்கிறார் என்பதைக் கருத்தில் கொள்வதும் அவசியம். `ssl.quorum.enabledProtocols` அமைப்பதன் மூலம், TLS போன்ற நம்பகமான நெறிமுறை மூலம் Zookeeper முனைகளுக்கு இடையே பாதுகாப்பான தகவல் தொடர்பு ஏற்படுவதை உறுதிசெய்கிறீர்கள். கூடுதலாக, `ssl.quorum.hostnameVerification=false` ஐ வைத்திருப்பது அவசியமாக இருக்கலாம், புரவலன் பெயர்களை விட ஐபி மூலம் Zookeeper முனைகள் குறிப்பிடப்படும் போது, ஹோஸ்ட்பெயர் பொருந்தாதது SSL ஹேண்ட்ஷேக்கை குறுக்கிடலாம். இந்த அமைப்புகளை நன்றாகச் சரிசெய்வது உங்கள் விநியோகிக்கப்பட்ட அமைப்பு முழுவதும் பாதுகாப்பான தகவல்தொடர்புகளை கணிசமாக மேம்படுத்தும்.

SOLR கீஸ்டோரின் நோக்கம் என்ன?
SOLR இல் உள்ள கீஸ்டோரில் SSL சான்றிதழ்கள் மற்றும் சேவையகத்திற்கும் கிளையண்டுகளுக்கும் இடையே மறைகுறியாக்கப்பட்ட தகவல்தொடர்புக்கு பயன்படுத்தப்படும் தனிப்பட்ட விசைகள் உள்ளன. இதைப் பயன்படுத்தி உருவாக்கலாம் .
SSL உள்ளமைவு மாற்றங்களுக்குப் பிறகு Zookeeper ஐ எவ்வாறு மறுதொடக்கம் செய்வது?
SSL மாற்றங்களைப் பயன்படுத்த, கட்டளையைப் பயன்படுத்தி Zookeeper ஐ மறுதொடக்கம் செய்யவும் கிளஸ்டரில் உள்ள ஒவ்வொரு முனைக்கும்.
Zookeeper இல் `ssl.client.enable=true` என்ன செய்கிறது?
`zoo.cfg` இல் உள்ள இந்த அமைப்பு Zookeeper கிளையண்ட் மற்றும் Zookeeper சேவையகத்திற்கு இடையே SSL தொடர்பை செயல்படுத்துகிறது.
SSL ஐ இயக்கிய பிறகு எனது SOLR நிர்வாக UI ஏன் ஏற்றப்படவில்லை?
ஒரு பொதுவான காரணம் SSL சான்றிதழ் சங்கிலியில் பொருந்தாதது. சரியான கீஸ்டோர் மற்றும் டிரஸ்ட்ஸ்டோர் உள்ளமைக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்தவும் மற்றும் ஜெட்டியின் கட்டமைப்பு கோப்புகள்.
"SSL/TLS பதிவு அல்ல" பிழைகளை நான் எவ்வாறு தீர்ப்பது?
SSL இணைப்பு வழியாக SSL அல்லாத தரவு அனுப்பப்படும் போது இந்தப் பிழை ஏற்படுகிறது. SOLR மற்றும் Zookeeper இரண்டும் ஒரே SSL நெறிமுறையைப் பயன்படுத்துவதற்கு சரியாக உள்ளமைக்கப்பட்டுள்ளதா என்பதைச் சரிபார்க்கவும். .

Zookeeper உடன் SOLR இல் உள்ள SSL சிக்கல்களைத் தீர்க்க, கீஸ்டோர், ட்ரஸ்ட்ஸ்டோர் மற்றும் SSL நெறிமுறைகள் போன்ற SSL அளவுருக்களை சரியாக உள்ளமைப்பதில் கவனம் செலுத்துங்கள். அனைத்து முனைகளிலும் கிளையண்டுகளிலும் பாதுகாப்பான தகவல்தொடர்பு நிலையானது என்பதை இந்தப் படிகள் உறுதி செய்கின்றன.

செயல்பாட்டின் போது பிழைகள் மற்றும் எச்சரிக்கைகளுக்கு பதிவு கோப்புகளை கண்காணிப்பது அவசியம். "உடைந்த குழாய்" மற்றும் SSL ஹேண்ட்ஷேக் தோல்விகள் போன்ற சிக்கல்களைத் தீர்க்க, அனைத்து SSL தொடர்பான உள்ளமைவுகளும் கிளஸ்டர் கணுக்கள் முழுவதும் சீரானதாகவும் SSL தரநிலைகளுக்கு இணங்குவதையும் உறுதிப்படுத்துகிறது.

SOLR மற்றும் Zookeeper இல் SSL ஐ உள்ளமைப்பது பற்றிய விளக்கம் அதிகாரப்பூர்வ Solr ஆவணங்களை அடிப்படையாகக் கொண்டது: அப்பாச்சி சோல்ர் வழிகாட்டி
SSL சிக்கல்களுக்கான சரிசெய்தல் படிகள் Zookeeper ஆவணத்திலிருந்து பெறப்பட்டது: மிருகக்காட்சிசாலையின் அதிகாரப்பூர்வ ஆவணம்
ஜாவா SSL சாக்கெட் உள்ளமைவுகள் பற்றிய கூடுதல் விவரங்கள் இதிலிருந்து குறிப்பிடப்பட்டுள்ளன: ஆரக்கிள் JSSE குறிப்பு வழிகாட்டி

உபுண்டு 24.04.1 இன் SOLR 9.6.1 மற்றும் Zookeeper 3.8.1 இல் SSL கட்டமைப்பு சிக்கல்களை சரிசெய்தல்

SOLR மற்றும் Zookeeper க்கான SSL கட்டமைப்பு மற்றும் ஸ்கிரிப்டிங்கை பகுப்பாய்வு செய்தல்

SOLR மற்றும் Zookeeper இல் SSL உள்ளமைவு சிக்கல்களைக் கையாளுதல்

SOLR மற்றும் Zookeeper இல் SSLக்கான ஜாவா கீஸ்டோர்களை உள்ளமைக்கிறது

SSL ஹேண்ட்ஷேக் சரிசெய்தலை தானியக்கமாக்குகிறது

SOLR மற்றும் Zookeeper இல் SSL ஹேண்ட்ஷேக் மற்றும் உள்ளமைவு சிக்கல்கள்