ZooKeeperACL机制

时间:2021-12-05 17:02:32

官网:http://zookeeper.apache.org/doc/r3.4.6/zookeeperProgrammers.html#sc_ZooKeeperAccessControl

项目中不同的服务节点接入同一个zookeeper时,考虑到安全问题,可以通过ACL来解决

身份的认证有4种方式(scheme):

world:默认方式,相当于全世界都能访问
auth:代表已经认证通过的用户(cli中可以通过addauth digest user:pwd 来添加当前上下文中的授权用户)
digest:即用户名:密码这种方式认证,这也是业务系统中最常用的
ip:使用Ip地址认证

ZK的节点有5种操作权限(permissions):

CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限,这5种权限简写为crwda

默认是 world,anyone的认证方式,具有cdrwa所有权限

ZooKeeperACL机制

1、创建\查看节点

ZooKeeperACL机制

ls /

2、设置ACL访问权限

setAcl /test auth:cjh::r

直接get /test会提示权限不足

3、设置上下文认证用户

addauth digest cjh:

重新访问正常

删除节点

delete /test 

根目录操作注意点

addauth digest zookeeper:zookeeper

最后因为在acl中节点是没有继承关系的,只能放弃这种方式,改成用防火墙方式做安全控制

转载请注明博客出处:http://www.cnblogs.com/cjh-notes/