zookeeper从3.4.8升级到3.4.14
升级背景说明：html
最近在作系统安全扫描时，扫出来zookeeper存在安全漏洞git
Apache Zookeeper 缓冲区溢出漏洞(CVE-2016-5017)
官方给出的升级建议：
地址:https://zookeeper.apache.org/security.html#CVE-2016-5017
Mitigation: It is important to use the fully featured/supported Java cli shell rather than the C cli shell independent of version.shell
-
ZooKeeper 3.4.x users should upgrade to 3.4.9 or apply this patchapache
-
ZooKeeper 3.5.x users should upgrade to 3.5.3 when released or apply this patch安全
即：升级到较高版本或者打补丁。因为当前环境中使用的版本是3.4.8.因此，将zk升级到3.4版本当前的最新版本。3.4.14服务器
环境说明：app
当前运行的zookeeper版本:3.4.8this
升级过程：spa
总：本次升级采用的是，新旧版本配置相同，不不使用旧节点的数据，关闭旧节点，启动新节点，新节点启动以后，自动同步数据。3d
1.下载zookeeper 3.4最新的版本3.4.14
下载地址：https://archive.apache.org/dist/zookeeper/zookeeper-3.4.14/zookeeper-3.4.14.tar.gz
2.将软件上传到zookeeper所在的服务器
3.解压缩
tar -C ../app/ -zxf zookeeper-3.4.14.tar.gz
4.增长配置文件，建立数据目录，建立id文件
cp zookeeper-3.4.8/conf/zoo.cfg zookeeper-3.4.14/conf/
mkdir zookeeper-3.4.14/data
cp zookeeper-3.4.8/data/myid zookeeper-3.4.14/data/
备注：直接将原来zk版本中的配置文件拷贝到新版本目录下，同时，id文件必需要拷贝。
5.修改zoo.cfg配置文件中的dataDir配置，变动为新版本的data目录
[aiprd@host-10-124-163-135 app]$ grep dataDir zookeeper-3.4.14/conf/zoo.cfg dataDir=/mnt/aiprd/app/zookeeper-3.4.14/data # The number of snapshots to retain in dataDir
备注：修改成新版本的data目录
6.关闭旧节点，启动新节点,并查看节点的状态
zookeeper-3.4.8/bin/zkServer.sh stop zookeeper-3.4.14/bin/zkServer.sh start [aiprd@host-10-124-163-135 app]$ zookeeper-3.4.14/bin/zkServer.sh status
ZooKeeper JMX enabled by default
Using config: /mnt/aiprd/app/zookeeper-3.4.14/bin/../conf/zoo.cfg
Mode: follower
备注：节点已经启动成功，能够经过zkCli.sh脚本查看其中的配置
zookeeper-3.4.14/bin/zkCli.sh -server 10.124.163.135:2181
#查看其中注册的regionserver的信息。已经有数据，说明升级成功。
[zk: 10.124.163.135:2181(CONNECTED) 15] ls /hbase/rs
[host-10-124-163-134,16020,1562122185977, host-10-124-163-135,16020,1562122203415, host-10-124-163-136,16020,1562122183160]
7.经过滚动升级的方式，将其余的节点进行升级，升级的过程当中，若是是leader，关闭以后，则会自动从新选举出新的leader
8.一样，能够经过hbase-hmaster的监控查看使用的zk的版本的信息
http://10.124.163.134:16010/master-status
备注：通过查看，hbase使用的zookeeper的版本是3.4.14.而且有链接，本次升级成功。
另外：若是升级失败，将原有版本启动，关闭新版本便可，由于zookeeper是集群模式，所以，对于生产，也是能够滚动升级的。
文档建立时间：2019年8月13日16:47:48