指通过权限检查后可以被允许的操作,create /delete /read/write/admin
Create 允许对子节点Create 操作
Read 允许对本节点GetChildren 和GetData 操作
Write 允许对本节点SetData 操作
Delete 允许对子节点Delete 操作
Admin 允许对本节点setAcl 操作
权限模式:Schema 和授权对象: 比如ip地址、username:passwrod
用来确定权限验证过程中使用的验证策略。
IP: 通过ip地址来做权限控制,比如 ip:192.168.1.1 表示权限控制都是针对这个ip地址的。也可以针对网段 ip:192.168.1.1/24
Digest: 最常用的权限控制模式,类似于 username:password形式来进行权限控制;
World: 开放的权限控制模式,数据节点的访问权限对所有用户开放,也可以看作是一种特殊的Digest模式 world:anyone
super: 表示超级用户,可以对任意zookeeper上的数据节点进行操作