2.zookeeper权限控制

超、凢脫俗 2022-02-27 15:16 191阅读 0赞

1.acl（access control lists）

*  针对节点设置相关读写等权限，目的为了保障数据的安全性。
 *  权限permissions可以指定不同的权限范围以及角色。

2.acl命令行

*  getAcl：获取某个节点的acl权限信息。
 *  setAcl：设置某个节点的acl权限信息。
 *  addauth：输入认证授权信息，注册时输入明文密码（登录），但是在zk系统里，密码是以加密形式存在的。

3.acl的构成

*  zk的acl通过【scheme:id:permssions】来构成权限列表
    
     *  schema：代表采用的某种权限机制。
     *  id：代表允许访问的用户。
     *  permissions：权限组合字符串。

4.acl的构成-schema

*  world：world下只有一个id，即只有一个用户，也就是anyone，那么组合的写法就是world:anyone:\[permissions\]。
 *  auth：代表认证登录，需要注册用户有权限就可以，形式为anth:user:password:\[permissions\]。
 *  digest：需要对密码进行加密才能访问，组合形式为digest:username:BASE64(SHA1(password)):\[permissions\]。
 *  auth与digest区别：
    
     *  前者明文，后者密文
     *  setAcl /path auth:lee:lee:cdrwa
     *  setAcl /path digest:lee:BASE64(SHA1(password))cdrwa是等价的，在通过addauth digest lee:lee后都能操作指定节点额权限
 *  ip：当设置ip为指定ip地址，此时限制ip进行访问，例如：ip:192.168.1.1:\[permissions\]。
 *  super：代表超级管理员，拥有所有的权限。

5.acl的构成-permissions（crdwa）

*  create：创建子节点。
 *  read：获取节点/子节点。
 *  delete：删除子节点。
 *  write：设置节点数据。
 *  admin：设置权限。

6.设置权限命令world

*  setAcl /imooc/anjunshuang  world:anyone:cdrwa

7.设置权限命令auth

*  addauth digest imooc:imooc（设置用户密码，登录操作）
 *  setAcl /imooc/anjunshuang  auth:imooc:imooc:cdrwa

8.设置权限命令digest

*  setAcl /imooc digest:ajs:SrD9OdDOwFOOuYsB7idrZ5ePo0E=:cdra

9.设置权限命令ip

*  ip:192.168.1.1:cdrwa

10.acl命令行super

*  1.修改zkServer.cmd或者zkServer.sh增加super管理员。
 *  2.重启zkServer

11.acl的使用场景

*  开发/测试环境分离，开发者无权操作测试库的节点，只能看。
 *  生产环境上控制指定ip的服务可以访问相关节点，防止混乱。

12.zk四字命令

*  zk可以通过它自身提供的简写命令来和服务器进行交互。
 *  需要使用到nc命令，安装：yum install nc。
 *  echo \[commond\] | nc \[ip\] \[port\]
    
     *  echo stat | nc 127.0.0.1 2181   linux命令，查看状态信息和mode。
     *  ruok    查看当前服务是否启动，返回imok。
     *  dump    列出未经处理的会话和临时节点。
     *  conf    查看服务器配置。
     *  cons    展示连接到服务器的客户端信息。
     *  envi    环境变量。
     *  mntr   监控zk健康信息。
     *  wchs    展示watcher的信息。
     *  wchc 与wchp   session与watch及path与watch的信息。