zookeeper 的 ACL(Access Control List，訪(fǎng)問(wèn)控制表)權(quán)限在生產(chǎn)環(huán)境是特別重要的。ACL 權(quán)限可以針對(duì)節(jié)點(diǎn)設(shè)置相關(guān)讀寫(xiě)等權(quán)限，保障數(shù)據(jù)安全性。permissions 可以指定不同的權(quán)限范圍及角色。

ACL 命令行

1. getAcl 命令：獲取某個(gè)節(jié)點(diǎn)的 acl 權(quán)限信息。

2. setAcl 命令：設(shè)置某個(gè)節(jié)點(diǎn)的 acl 權(quán)限信息。

3. addauth 命令：輸入認(rèn)證授權(quán)信息，注冊(cè)時(shí)輸入明文密碼，加密形式保存。

ACL 構(gòu)成

zookeeper 的 acl 通過(guò) [scheme:id:permissions] 來(lái)構(gòu)成權(quán)限列表。

1. scheme：代表采用的某種權(quán)限機(jī)制，包括 world、auth、digest、ip、super 幾種。

2. id：代表允許訪(fǎng)問(wèn)的用戶(hù)。

3. permissions：權(quán)限組合字符串，由 cdrwa 組成，其中每個(gè)字母代表支持不同權(quán)限， 創(chuàng)建權(quán)限 create(c)、刪除權(quán)限 delete(d)、讀權(quán)限 read(r)、寫(xiě)權(quán)限 write(w)、管理權(quán)限admin(a)。

world 實(shí)例

查看默認(rèn)節(jié)點(diǎn)權(quán)限，再更新節(jié)點(diǎn) permissions 權(quán)限部分為 crwa，結(jié)果刪除節(jié)點(diǎn)失敗。其中 world 代表開(kāi)放式權(quán)限。

$ getAcl /runoob/child $ setAcl /runoob/child world:anyone:crwa $ delete /runoob/child

auth 實(shí)例

auth 用于授予權(quán)限，注意需要先創(chuàng)建用戶(hù)。

$ setAcl /runoob/child auth:user1:123456:cdrwa $ addauth digest user1:123456 $ setAcl /runoob/child auth:user1:123456:cdrwa $ getAcl /runoob/child

digest 實(shí)例

退出當(dāng)前用戶(hù)，重新連接終端，digest 可用于賬號(hào)密碼登錄和驗(yàn)證。。

$ ls /runoob $ create /runoob/child01 runoob $ getAcl /runoob/child01 $ setAcl /runoob/child01 digest:user1:HYGa7IZRm2PUBFiFFu8xY2pPP/s=:cdra $ getAcl /runoob/child01 $ addauth digest user1:123456 $ getAcl /runoob/child01

提示：加密密碼是上一步創(chuàng)建的。

IP 實(shí)例

限制 IP 地址的訪(fǎng)問(wèn)權(quán)限，把權(quán)限設(shè)置給 IP 地址為 192.168.3.7 后，IP 為 192.168.3.38 已經(jīng)沒(méi)有訪(fǎng)問(wèn)權(quán)限。

$ create /runoob/ip 0 $ getAcl /runoob/ip $ setAcl /runoob/ip ip:192.168.3.7:cdrwa $ get /runoob/ip

原文來(lái)自：https://www.runoob.com/w3cnote/zookeeper-acl.html

本文地址：https://www.linuxprobe.com/zookeeper-permission-control.html

Linux命令大全：https://www.linuxcool.com/

總結(jié)

以上是生活随笔為你收集整理的zookeeper的acl权限控制_Zookeeper 权限控制 ACL介绍的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。