建站
咨詢
售后
建站咨詢
新聞中心
zookeeper 的 ACL（Access Control List，訪問控制表）權(quán)限在生產(chǎn)環(huán)境是特別重要的。ACL 權(quán)限可以針對節(jié)點設(shè)置相關(guān)讀寫等權(quán)限，保障數(shù)據(jù)安全性。permissions 可以指定不同的權(quán)限范圍及角色。
成都創(chuàng)新互聯(lián)公司是一家專注于網(wǎng)站設(shè)計制作、網(wǎng)站設(shè)計與策劃設(shè)計,臨澧網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)十多年,網(wǎng)設(shè)計領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:臨澧等地區(qū)。臨澧做網(wǎng)站價格咨詢:13518219792
ACL 命令行
-
getAcl 命令：獲取某個節(jié)點的 acl 權(quán)限信息。
-
setAcl 命令：設(shè)置某個節(jié)點的 acl 權(quán)限信息。
-
addauth 命令：輸入認證授權(quán)信息，注冊時輸入明文密碼，加密形式保存。
ACL 構(gòu)成
zookeeper 的 acl 通過 [schemepermissions] 來構(gòu)成權(quán)限列表。
-
scheme：代表采用的某種權(quán)限機制，包括 world、auth、digest、ip、super 幾種。
-
id：代表允許訪問的用戶。
-
permissions：權(quán)限組合字符串，由 cdrwa 組成，其中每個字母代表支持不同權(quán)限， 創(chuàng)建權(quán)限 create(c)、刪除權(quán)限 delete(d)、讀權(quán)限 read(r)、寫權(quán)限 write(w)、管理權(quán)限admin(a)。
world 實例
查看默認節(jié)點權(quán)限，再更新節(jié)點 permissions 權(quán)限部分為 crwa，結(jié)果刪除節(jié)點失敗。其中 world 代表開放式權(quán)限。
$ getAcl /runoob/child
$ setAcl /runoob/child world:anyone:crwa
$ delete /runoob/child
Zookeeper 權(quán)限控制 ACL介紹Zookeeper 權(quán)限控制 ACL介紹
auth 實例
auth 用于授予權(quán)限，注意需要先創(chuàng)建用戶。
$ setAcl /runoob/child auth:user1:123456:cdrwa
$ addauth digest user1:123456
$ setAcl /runoob/child auth:user1:123456:cdrwa
$ getAcl /runoob/child
Zookeeper 權(quán)限控制 ACL介紹Zookeeper 權(quán)限控制 ACL介紹
digest 實例
退出當(dāng)前用戶，重新連接終端，digest 可用于賬號密碼登錄和驗證。。
$ ls /runoob
$ create /runoob/child01 runoob
$ getAcl /runoob/child01
$ setAcl /runoob/child01 digest:user1:HYGa7IZRm2PUBFiFFu8xY2pPP/s=:cdra
$ getAcl /runoob/child01
$ addauth digest user1:123456
$ getAcl /runoob/child01
提示：加密密碼是上一步創(chuàng)建的。
IP 實例
限制 IP 地址的訪問權(quán)限，把權(quán)限設(shè)置給 IP 地址為 192.168.3.7 后，IP 為 192.168.3.38 已經(jīng)沒有訪問權(quán)限。
$ create /runoob/ip 0
$ getAcl /runoob/ip
$ setAcl /runoob/ip ip:192.168.3.7:cdrwa
$ get /runoob/ip
當(dāng)前題目：詳解zookeeperACL
轉(zhuǎn)載來源：http://fisionsoft.com.cn/article/cosgeeg.html
