zookeeper权限控制

最新推荐文章于 2024-05-08 16:52:38 发布
最新推荐文章于 2024-05-08 16:52:38 发布
阅读量1.7k 收藏 4
点赞数 1
文章标签： zookeeper
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Wsp_java/article/details/130672623
版权

ACL全称为Access Control List（访问控制列表），用于控制资源的访问权限。分为三个维度：scheme、id、permission，schema代表授权策略，id代表用户，permission代表权限。

scheme:id

  • world: 它下面只有一个 id, 叫 anyone, world:anyone 代表任何人，zookeeper 中对所有人有权限的结点就是属于 world:anyone 的

  • auth: 它不需要 id, 只要是通过 authentication 的 user 都有权限（zookeeper 支持通过 kerberos 来进行 authencation, 也支持 username:password 形式的 authentication)

  • digest: 它对应的 id 为 username:BASE64(SHA1(password))，它需要先通过 username:password 形式的 authentication

    1. ip: 它对应的 id 为客户机的 IP 地址，设置的时候可以设置一个 ip 段，比如 ip:192.168.1.0/16, 表示匹配前 16 个 bit 的 IP

permission(权限)

权限权限描述
ccreate:创建权限，在该path下创建子节点的权限
ddelete：删除权限,删除该path节点下子节点的权限
rread:读权限 读取当前节点的data属性的权限
wwrite:写权限，允许更新当前节点的data
aadmin:管理员权限，允许对改节点的acl权限进行管理

create权限

#设置/wusp的权限为drwa,少了c
setAcl /wusp world:anyone:drwa
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x4
cversion = 0
dataVersion = 1
aclVersion = 1
ephemeralOwner = 0x0
dataLength = 8
numChildren = 0
#创建子节点的时候权限不足
[zk: localhost:2181(CONNECTED) 21] create /wusp/child data
Authentication is not valid : /wusp/child

#给/wusp加上create权限
[zk: localhost:2181(CONNECTED) 22] setAcl /wusp world:anyone:cdrwa
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x4
cversion = 0
dataVersion = 1
aclVersion = 2
ephemeralOwner = 0x0
dataLength = 8
numChildren = 0
#子节点创建成功
[zk: localhost:2181(CONNECTED) 23] create /wusp/child data
Created /wusp/child

delete权限

#移除delete权限
[zk: localhost:2181(CONNECTED) 24] setAcl /wusp world:anyone:crwa
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x35
cversion = 1
dataVersion = 1
aclVersion = 3
ephemeralOwner = 0x0
dataLength = 8
numChildren = 1
#rmr命令提示权限不足
[zk: localhost:2181(CONNECTED) 25] rmr /wusp
Authentication is not valid : /wusp/child
#delete命令提示权限不足
[zk: localhost:2181(CONNECTED) 26] delete /wusp/child
Authentication is not valid : /wusp/child

#增加delete权限
[zk: localhost:2181(CONNECTED) 27] setAcl /wusp world:anyone:cdrwa
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x35
cversion = 1
dataVersion = 1
aclVersion = 4
ephemeralOwner = 0x0
dataLength = 8
numChildren = 1
#/wusp/child节点成功删除
[zk: localhost:2181(CONNECTED) 28] delete /wusp/child
[zk: localhost:2181(CONNECTED) 29]

read权限

#新增/wusp/child节点
[zk: localhost:2181(CONNECTED) 29] create /wusp/child data
Created /wusp/child
#移除read权限
[zk: localhost:2181(CONNECTED) 32] setAcl /wusp world:anyone:cdwa
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x3b
cversion = 3
dataVersion = 1
aclVersion = 5
ephemeralOwner = 0x0
dataLength = 8
numChildren = 1
#获取/wusp节点的data,提示权限不足
[zk: localhost:2181(CONNECTED) 33] get /wusp
Authentication is not valid : /wusp
#但是成功获取/wusp/child几点的data
[zk: localhost:2181(CONNECTED) 35] get /wusp/child
data
cZxid = 0x3b
ctime = Wed May 17 21:13:06 CST 2023
mZxid = 0x3b
mtime = Wed May 17 21:13:06 CST 2023
pZxid = 0x3b
cversion = 0
dataVersion = 0
aclVersion = 0
ephemeralOwner = 0x0
dataLength = 4
numChildren = 0
[zk: localhost:2181(CONNECTED) 36] getAcl /wusp
'world,'anyone
: cdwa
[zk: localhost:2181(CONNECTED) 37] getAcl /wusp/child
'world,'anyone
: cdrwa

write权限

#移除write权限
[zk: localhost:2181(CONNECTED) 38] setAcl /wusp world:anyone:cdra
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x3b
cversion = 3
dataVersion = 1
aclVersion = 6
ephemeralOwner = 0x0
dataLength = 8
numChildren = 1
#修改/wusp的data属性，提示权限不足
[zk: localhost:2181(CONNECTED) 39] set /wusp data1
Authentication is not valid : /wusp
#成功修改/wusp/child的data属性】
[zk: localhost:2181(CONNECTED) 40] set /wusp/child data2
cZxid = 0x3b
ctime = Wed May 17 21:13:06 CST 2023
mZxid = 0x3f
mtime = Wed May 17 21:20:37 CST 2023
pZxid = 0x3b
cversion = 0
dataVersion = 1
aclVersion = 0
ephemeralOwner = 0x0
dataLength = 5
numChildren = 0

admin

#移除admin权限
[zk: localhost:2181(CONNECTED) 41] setAcl /wusp world:anyone:cdrw
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x3b
cversion = 3
dataVersion = 1
aclVersion = 7
ephemeralOwner = 0x0
dataLength = 8
numChildren = 1
#修改acl权限时，提示权限不足。
#这里有个问题，admin权限移除后，怎么添加上?
[zk: localhost:2181(CONNECTED) 42] setAcl /wusp world:anyone:cdrwa
Authentication is not valid : /wusp

ACL命令

  • getAcl 获取指定节点的 ACL 信息
  • setAcl 设置指定节点的 ACL 信息
  • addauth 输入认证授权信息，注册时输入明文密码，加密形式保存
#新增/acl节点
[zk: localhost:2181(CONNECTED) 3] create /acl data
Created /acl
#默认acl为 world:anyone:cdrwa
[zk: localhost:2181(CONNECTED) 4] getAcl /acl
'world,'anyone
: cdrwa

scheme为auth和digest的区别？

总结：（先看下面的代码信息，然后在来看这个总结的内容）

auth 用明文设置授权信息，但需要先创建用户。
digest是密文设置授权信息，可以不先创建用户

#设置path=/acl的ACL信息，设置失败，因为没有创建用户user1
[zk: localhost:2181(CONNECTED) 6] setAcl /acl auth:user1:123456:crwa
Acl is not valid : /acl

#addauth digest创建use1。注：这里应该是user1，但手敲命令时敲成了use1，并不影响后续的理解
[zk: localhost:2181(CONNECTED) 7] addauth digest use1 123456

# 使用scheme=auth的形式设置ACL信息
[zk: localhost:2181(CONNECTED) 8] setAcl /acl auth:use1:123456:crwa
cZxid = 0x4c
ctime = Thu May 18 14:58:06 CST 2023
mZxid = 0x4c
mtime = Thu May 18 14:58:06 CST 2023
pZxid = 0x4c
cversion = 0
dataVersion = 0
aclVersion = 1
ephemeralOwner = 0x0
dataLength = 4
numChildren = 0
# 使用scheme=auth以明文设置ACL信息,展示的是密文的形式
[zk: localhost:2181(CONNECTED) 9] getAcl /acl
'digest,'use1:Bw00EEOEYvTk9+7ckGoBdAICO4Q=
: crwa

#成功创建path=acl/child
[zk: localhost:2181(CONNECTED) 10] create /acl/child data
Created /acl/child
#退出客户端
[zk: localhost:2181(CONNECTED) 11] 	quit
#重新登陆zkCli,输入ls /命令
ls/
[zookeeper, acl, persistent, wusp]
# getAcl /acl
[zk: localhost:2181(CONNECTED) 1] getAcl /acl
'digest,'use1:Bw00EEOEYvTk9+7ckGoBdAICO4Q=
: crwa
# set /acl data1，提示权限不足
[zk: localhost:2181(CONNECTED) 2] set /acl data1
Authentication is not valid : /acl
#create /acl/child2，提示权限不足
[zk: localhost:2181(CONNECTED) 4] create /acl/child2 data
Authentication is not valid : /acl/child2
#权限认证错误，但却没有任何提示，这个挺讨厌的
[zk: localhost:2181(CONNECTED) 5] addauth use1 12345
#权限正确认证
[zk: localhost:2181(CONNECTED) 10] addauth digest use1 123456
# 可以创建子节点
[zk: localhost:2181(CONNECTED) 11] create /acl/child2 data
Created /acl/child2
# 可以修改节点的data属性
[zk: localhost:2181(CONNECTED) 12] set /acl data1
cZxid = 0x4c
ctime = Thu May 18 14:58:06 CST 2023
mZxid = 0x59
mtime = Thu May 18 15:15:51 CST 2023
pZxid = 0x58
cversion = 2
dataVersion = 1
aclVersion = 1
ephemeralOwner = 0x0
dataLength = 5
numChildren = 2

#新增path=/aclDigest
[zk: localhost:2181(CONNECTED) 5] create /aclDigest data
Created /aclDigest
#获取path =/aclDigest的ACL信息
[zk: localhost:2181(CONNECTED) 6] getAcl /aclDigest
'world,'anyone
: cdrwa
#以scheme=digest的形式设置ACL信息，这里设置成功了，这里没有向scheme=auth那样先认证授权，但需要先生成密文，生成方式如下
[zk: localhost:2181(CONNECTED) 7] setAcl /aclDigest digest:user3:SzpfOOuDCdri8p4n7oIaFCZpXeE=:cdrwa
cZxid = 0x71
ctime = Thu May 18 15:45:11 CST 2023
mZxid = 0x71
mtime = Thu May 18 15:45:11 CST 2023
pZxid = 0x71
cversion = 0
dataVersion = 0
aclVersion = 1
ephemeralOwner = 0x0
dataLength = 4
numChildren = 0
#查看path=/aclDigest的ACL信息，修改配置成功
[zk: localhost:2181(CONNECTED) 8] getAcl /aclDigest
'digest,'user3:SzpfOOuDCdri8p4n7oIaFCZpXeE=
: cdrwa
#新增path=/aclDigest/child,提示权限不足
[zk: localhost:2181(CONNECTED) 9] create /aclDigest/child data
Authentication is not valid : /aclDigest/child
#认证授权信息
[zk: localhost:2181(CONNECTED) 4] addauth digest user3:123456
#新增path=/aclDigest/child成功
[zk: localhost:2181(CONNECTED) 5] create /aclDigest/child data
Created /aclDigest/child

scheme生成密文的方式（linux）

java -Djava.ext.dirs=${zkDir}/lib -cp  ${zkDir}/zookeeper-3.4.12.jar  org.apache.zookeeper.server.auth.DigestAuthenticationProvider ${user}:${passwd}

在这里插入图片描述

#ip的方式很好理解
setAcl ${path} ip:${ip}:cdrwa
Wsp_java
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Zookeeper篇——Zookeeper权限设置
我热爱学习，也乐于分享。无论是科技前沿的洞见，还是生活中的小技巧，我都会在这里与你分享。我相信，知识就是力量，而分享则能让这份力量得到更好的传递。
12-18 783
至此，关于Zookeeper如何设置权限，你已经掌握。后续还会持续更新，敬请期待~~~3、在另一个会话中必须先使用账号密码，才能拥有操作该节点的权限。（1）如果在新的会话中不使用这个账号和密码。（2）登陆账号即可获取到这个节点中的数据。一、了解zk中acl权限包括什么？1、给当前的会话创建账号和密码。2、创建节点并设置权限。
Zookeeper基础常用操作以及ACL权限
qq_40874285的博客
08-14 1751
这次将Zookeeper的一些基础用法以及权限这块的都补充一下在这篇博客中。 上篇博客介绍了基于ZooKeeper实现的分布式锁，也介绍了一些ZooKeeper的节点类型以及监听机制，今天这里就不作过多的介绍了，大家也可以自行的去官方文档上看看更具体的介绍ZooKeeper官方链接 会话 会话（session）是zookepper非常重要的概念，客户端和服务端之间的任何交互操作都与会话有关， 客户端与服务端的一次会话连接，本质是TCP长连接，通过会话可以进行心跳检测和数据传输： 看下这图，Z.
zookeeper未授权访问漏洞修复
最新发布
weixin_43966996的博客
05-08 771
zookeeper进行服务ACL限制访问。
zookeeper配置acl账号权限，clickhouse和dolphinscheduler对应配置调整
qq_35103793的博客
02-23 772
介绍zookeeper如何配置acl账号权限。使用zookeepeer的clickhouse和dolphinshceduler对应的配置调整
2.Zookeeper 权限控制 ACL
qq_40402622的博客
11-07 1252
ACL 权限可以针对节点设置相关读写等权限，保障数据安全性。permissions 可以指定不同的权限范围及角色。如果节点密码等忘记，无法连接删除时，可以采用以下两种方法解决。auth 用于授予权限，注意需要先创建用户。zookeeper 的 acl 通过。digest 可用于账号密码登录和验证。world 代表开放式权限。
ZooKeeper常用命令
user2025的博客
10-06 1288
文章目录连接和断开节点节点控制监听器ACL 访问权限控制列表 连接和断开节点 查看ZooKeeper的状态和角色：ZooKeeper安装目录/bin/zkServer.sh status 通过ZooKeeper客户端：ZooKeeper安装目录/bin/zkCli.sh -server ip地址:port 客户端连接成功后，输出ZooKeeper支持的所有命令：help 客户端连接成功后，断开连接：quit 节点控制 查看指定路径下包含的节点： # 查看/目录下包含的节点 ls / # 查看 /t
zk添加访问白名单
独孤飞磊
11-20 2766
ZK的节点有5种操作权限： CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda 1.登陆zookeeper 进入zookeeper安装目录下的bin目录下执行 ./zkCli.sh -server ip:port 例如: ./zkCli.sh -server 10.100.254.107:2181 2.查看当前权限 getAcl / 3.添加可访问IP setAcl / ip:10.100.254.113:cdrwa,ip:10.100
springboot整合zookeeper权限控制.zip
06-18
在实际项目中，这个文件可能包含了Zookeeper权限控制的具体实现，包括配置文件、Java代码等。 总的来说，整合Spring Boot和Zookeeper的权限控制，需要理解Zookeeper的认证机制，通过Spring的`CuratorFramework`来...
Zookeeper权限控制代码
09-13
Zookeeper权限控制是Apache ZooKeeper系统中的一个重要特性，它允许管理员和用户对Zookeeper的数据节点进行细粒度的访问控制，以确保数据的安全性。在Java开发中，理解和使用Zookeeper的权限控制对于构建分布式系统...
ZooKeeper权限控制样例程序
01-22
ZooKeeper权限控制样例程序，配合文档：http://blog.csdn.net/nileader/article/details/43014541
Zookeeper-ACL权限控制
08-09
Zookeeper-ACL权限控制
为zookeeper配置相应的acl权限
08-29
Zookeeper 权限控制 Zookeeper 使用 ACL（Access Control List）来控制访问 Znode，ACL 的实现和 UNIX 的实现非常相似：它采用权限位来控制哪些操作被允许，哪些操作被禁止。但是和标准的 UNIX 权限不同的是，...
zookeeper授权
ziruominglin的专栏
07-05 2760
第一步：cd到zookeeper的bin目录下执行： ./zkCli.sh -server localhost:2182 第二步：点击回车后，查看节点路径（例如查到的是dubbo）： ls / 第三步：创建用户：addauth digest test:test123 第四步：追加操作权限（/dubbo是第二步查到的）：setAcl /dubbo auth:test:test123:cdrwa
Zookeeper设置访问权限
热门推荐
u013026077的博客
07-02 1万+
[b][size=medium]zookeeper的身份认证有4种方式[/size][/b] （1）world: 它下面只有一个id, 叫anyone, world:anyone代表任何人，zookeeper中对所有人有权限的结点就是属于world:anyone的 （2）auth: 它不需要id, 只要是通过authentication的user都有权限（zookeeper支持通过ker...
ZooKeeper 2：数据模型与访问控制
mxb1234567的博客
06-10 345
ZooKeeper的数据模型类似于文件系统的结构，是一个树状的。也就是说，里面也会有节点的概念。
zookeeper作为注册中心 如何查看被注册情况
github_39333092的博客
03-24 9559
作为注册中心，Zookeeper可以用来存储和管理服务的元数据信息，包括服务名称、版本号、IP地址、端口号等。要查看已经注册在Zookeeper上的服务实例信息，可以使用zkCli.sh脚本或者ZooInspector工具来实现。以上就是两种常用的查看Zookeeper注册中心中已经注册的服务实例信息的方法，您可以根据实际情况和个人喜好来选择使用哪一种方式。是Zookeeper服务器监听的端口号（默认为2181）。是服务实例ID，这两个信息可以从注册时保存的元数据中获取。是Zookeeper服务器的地址，
ZooKeeper学习之zookeeper的ACL(AUTH)
pf1234321的专栏
11-06 654
zookeeper的ACL(AUTH) ACL(Access Control List),Zookeeper作为一个分布式协调框架，其内部存储的都是一些关于分布式 系统运行时状态的元数据，尤其是设计到一些分布式锁，Master选举和协调等应用场景。我们需要有 效地保障Zookeeper中的数据安全，Zookeeper提供了三种模式。权限模式，授权对象，权限。 权限模式：Scheme,开发人员最多使...
ZooKeeper学习第六期---ZooKeeper机制架构
dengkuituo0680的博客
07-07 212
ZooKeeper学习第一期---Zookeeper简单介绍 ZooKeeper学习第二期--ZooKeeper安装配置 ZooKeeper学习第三期---Zookeeper命令操作 ZooKeeper学习第四期---构建ZooKeeper应用 ZooKeeper学习第五期--ZooKeeper管理分布式环境中的数据 ZooKeeper学习第六期---ZooKeeper机制架...
ZooKeeper 笔记(5) ACL(Access Control List)访问控制列表
weixin_33825683的博客
09-28 219
zk做为分布式架构中的重要中间件，通常会在上面以节点的方式存储一些关键信息，默认情况下，所有应用都可以读写任何节点，在复杂的应用中，这不太安全，ZK通过ACL机制来解决访问权限问题，详见官网文档：http://zookeeper.apache.org/doc/r3.4.6/zookeeperProgrammers.html#sc_ZooKeeperAccessControl 总体来说，ZK的节点...
Zookeeper的权限控制是否支持细粒度的权限设置？
01-03
Zookeeper的权限控制是支持细粒度的权限设置的。它提供了ACL（Access Control List）权限控制机制，可以对任意用户和组进行细粒度的权限控制。 ACL权限控制是一种比较新颖且更细粒度的权限管理方式。通过ACL，可以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值