ZooKeeper完全解析(十一) 权限管理与Curator增加权限验证

最新推荐文章于 2024-08-27 22:40:21 发布

HappyHeng

最新推荐文章于 2024-08-27 22:40:21 发布

阅读量2.7k

点赞数

分类专栏： zookeeper ZooKeeper 文章标签： ZooKeeper 权限 auth curator 认证

本文链接：https://blog.csdn.net/HappyHeng/article/details/89303197

版权

本文深入解析ZooKeeper的权限管理机制，包括scheme（验证种类）、id和permission（权限）。介绍了world与digest两种scheme的使用，重点讲解了digest的账号密码验证，并展示了如何使用ZooKeeper工具生成哈希值。此外，还探讨了如何在Curator中实现权限验证，以确保客户端安全访问ZooKeeper节点。

摘要由CSDN通过智能技术生成

在ZooKeeper中，可以为节点设置权限，这样只有用户对应权限的客户端才能访问到指定的节点。

ZooKeeper中的权限认证可以分为 scheme、id、permission。其中scheme为验证的种类，id为对应类型中的登录id，permission为登录id的权限。

一、scheme：
其中scheme分为四种：
world：默认方式，即所有人都可以访问。
auth：使用id来进行验证，可以认为是直接传入 userName:passWord 来进行验证
digest：也是使用用户名：密码的形式进行验证，不过要对passWord进行MD5哈希，然后再进行bese64。
ip：使用ip地址进行验证。

下面重点讲一下world与digest：
1、world：
我们默认创建节点的时候使用 world，即 world:anyone:cdrwa ，使用的时候，可以：
setAcl / world:anyone:cdrwa
此为创建 / 节点的验证为所有人都可以增删改查。

2、digest：
即账号密码验证，比如账号密码为 heng 123456 ，那么验证之后的为 BASE64(SHA1(xxx) ，即 BASE64(SHA1(heng+123456)，可以使用zooKeeper中的工具来获取：
java -Djava.ext.dirs=/Users/happyheng/Java/zookeeper-3.4.13/lib -cp /Users/happyheng/Java/zookeeper-3.4.13/zookeeper-3.