zookeeper权限控制

最新推荐文章于 2024-07-24 10:02:34 发布
最新推荐文章于 2024-07-24 10:02:34 发布
阅读量1.7k 收藏 4
点赞数 1
文章标签： zookeeper
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Wsp_java/article/details/130672623
版权

ACL全称为Access Control List（访问控制列表），用于控制资源的访问权限。分为三个维度：scheme、id、permission，schema代表授权策略，id代表用户，permission代表权限。

scheme:id

  • world: 它下面只有一个 id, 叫 anyone, world:anyone 代表任何人，zookeeper 中对所有人有权限的结点就是属于 world:anyone 的

  • auth: 它不需要 id, 只要是通过 authentication 的 user 都有权限（zookeeper 支持通过 kerberos 来进行 authencation, 也支持 username:password 形式的 authentication)

  • digest: 它对应的 id 为 username:BASE64(SHA1(password))，它需要先通过 username:password 形式的 authentication

    1. ip: 它对应的 id 为客户机的 IP 地址，设置的时候可以设置一个 ip 段，比如 ip:192.168.1.0/16, 表示匹配前 16 个 bit 的 IP

permission(权限)

权限权限描述
ccreate:创建权限，在该path下创建子节点的权限
ddelete：删除权限,删除该path节点下子节点的权限
rread:读权限 读取当前节点的data属性的权限
wwrite:写权限，允许更新当前节点的data
aadmin:管理员权限，允许对改节点的acl权限进行管理

create权限

#设置/wusp的权限为drwa,少了c
setAcl /wusp world:anyone:drwa
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x4
cversion = 0
dataVersion = 1
aclVersion = 1
ephemeralOwner = 0x0
dataLength = 8
numChildren = 0
#创建子节点的时候权限不足
[zk: localhost:2181(CONNECTED) 21] create /wusp/child data
Authentication is not valid : /wusp/child

#给/wusp加上create权限
[zk: localhost:2181(CONNECTED) 22] setAcl /wusp world:anyone:cdrwa
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x4
cversion = 0
dataVersion = 1
aclVersion = 2
ephemeralOwner = 0x0
dataLength = 8
numChildren = 0
#子节点创建成功
[zk: localhost:2181(CONNECTED) 23] create /wusp/child data
Created /wusp/child

delete权限

#移除delete权限
[zk: localhost:2181(CONNECTED) 24] setAcl /wusp world:anyone:crwa
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x35
cversion = 1
dataVersion = 1
aclVersion = 3
ephemeralOwner = 0x0
dataLength = 8
numChildren = 1
#rmr命令提示权限不足
[zk: localhost:2181(CONNECTED) 25] rmr /wusp
Authentication is not valid : /wusp/child
#delete命令提示权限不足
[zk: localhost:2181(CONNECTED) 26] delete /wusp/child
Authentication is not valid : /wusp/child

#增加delete权限
[zk: localhost:2181(CONNECTED) 27] setAcl /wusp world:anyone:cdrwa
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x35
cversion = 1
dataVersion = 1
aclVersion = 4
ephemeralOwner = 0x0
dataLength = 8
numChildren = 1
#/wusp/child节点成功删除
[zk: localhost:2181(CONNECTED) 28] delete /wusp/child
[zk: localhost:2181(CONNECTED) 29]

read权限

#新增/wusp/child节点
[zk: localhost:2181(CONNECTED) 29] create /wusp/child data
Created /wusp/child
#移除read权限
[zk: localhost:2181(CONNECTED) 32] setAcl /wusp world:anyone:cdwa
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x3b
cversion = 3
dataVersion = 1
aclVersion = 5
ephemeralOwner = 0x0
dataLength = 8
numChildren = 1
#获取/wusp节点的data,提示权限不足
[zk: localhost:2181(CONNECTED) 33] get /wusp
Authentication is not valid : /wusp
#但是成功获取/wusp/child几点的data
[zk: localhost:2181(CONNECTED) 35] get /wusp/child
data
cZxid = 0x3b
ctime = Wed May 17 21:13:06 CST 2023
mZxid = 0x3b
mtime = Wed May 17 21:13:06 CST 2023
pZxid = 0x3b
cversion = 0
dataVersion = 0
aclVersion = 0
ephemeralOwner = 0x0
dataLength = 4
numChildren = 0
[zk: localhost:2181(CONNECTED) 36] getAcl /wusp
'world,'anyone
: cdwa
[zk: localhost:2181(CONNECTED) 37] getAcl /wusp/child
'world,'anyone
: cdrwa

write权限

#移除write权限
[zk: localhost:2181(CONNECTED) 38] setAcl /wusp world:anyone:cdra
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x3b
cversion = 3
dataVersion = 1
aclVersion = 6
ephemeralOwner = 0x0
dataLength = 8
numChildren = 1
#修改/wusp的data属性，提示权限不足
[zk: localhost:2181(CONNECTED) 39] set /wusp data1
Authentication is not valid : /wusp
#成功修改/wusp/child的data属性】
[zk: localhost:2181(CONNECTED) 40] set /wusp/child data2
cZxid = 0x3b
ctime = Wed May 17 21:13:06 CST 2023
mZxid = 0x3f
mtime = Wed May 17 21:20:37 CST 2023
pZxid = 0x3b
cversion = 0
dataVersion = 1
aclVersion = 0
ephemeralOwner = 0x0
dataLength = 5
numChildren = 0

admin

#移除admin权限
[zk: localhost:2181(CONNECTED) 41] setAcl /wusp world:anyone:cdrw
cZxid = 0x4
ctime = Sun May 14 17:33:09 CST 2023
mZxid = 0x5
mtime = Sun May 14 17:52:57 CST 2023
pZxid = 0x3b
cversion = 3
dataVersion = 1
aclVersion = 7
ephemeralOwner = 0x0
dataLength = 8
numChildren = 1
#修改acl权限时，提示权限不足。
#这里有个问题，admin权限移除后，怎么添加上?
[zk: localhost:2181(CONNECTED) 42] setAcl /wusp world:anyone:cdrwa
Authentication is not valid : /wusp

ACL命令

  • getAcl 获取指定节点的 ACL 信息
  • setAcl 设置指定节点的 ACL 信息
  • addauth 输入认证授权信息，注册时输入明文密码，加密形式保存
#新增/acl节点
[zk: localhost:2181(CONNECTED) 3] create /acl data
Created /acl
#默认acl为 world:anyone:cdrwa
[zk: localhost:2181(CONNECTED) 4] getAcl /acl
'world,'anyone
: cdrwa

scheme为auth和digest的区别？

总结：（先看下面的代码信息，然后在来看这个总结的内容）

auth 用明文设置授权信息，但需要先创建用户。
digest是密文设置授权信息，可以不先创建用户

#设置path=/acl的ACL信息，设置失败，因为没有创建用户user1
[zk: localhost:2181(CONNECTED) 6] setAcl /acl auth:user1:123456:crwa
Acl is not valid : /acl

#addauth digest创建use1。注：这里应该是user1，但手敲命令时敲成了use1，并不影响后续的理解
[zk: localhost:2181(CONNECTED) 7] addauth digest use1 123456

# 使用scheme=auth的形式设置ACL信息
[zk: localhost:2181(CONNECTED) 8] setAcl /acl auth:use1:123456:crwa
cZxid = 0x4c
ctime = Thu May 18 14:58:06 CST 2023
mZxid = 0x4c
mtime = Thu May 18 14:58:06 CST 2023
pZxid = 0x4c
cversion = 0
dataVersion = 0
aclVersion = 1
ephemeralOwner = 0x0
dataLength = 4
numChildren = 0
# 使用scheme=auth以明文设置ACL信息,展示的是密文的形式
[zk: localhost:2181(CONNECTED) 9] getAcl /acl
'digest,'use1:Bw00EEOEYvTk9+7ckGoBdAICO4Q=
: crwa

#成功创建path=acl/child
[zk: localhost:2181(CONNECTED) 10] create /acl/child data
Created /acl/child
#退出客户端
[zk: localhost:2181(CONNECTED) 11] 	quit
#重新登陆zkCli,输入ls /命令
ls/
[zookeeper, acl, persistent, wusp]
# getAcl /acl
[zk: localhost:2181(CONNECTED) 1] getAcl /acl
'digest,'use1:Bw00EEOEYvTk9+7ckGoBdAICO4Q=
: crwa
# set /acl data1，提示权限不足
[zk: localhost:2181(CONNECTED) 2] set /acl data1
Authentication is not valid : /acl
#create /acl/child2，提示权限不足
[zk: localhost:2181(CONNECTED) 4] create /acl/child2 data
Authentication is not valid : /acl/child2
#权限认证错误，但却没有任何提示，这个挺讨厌的
[zk: localhost:2181(CONNECTED) 5] addauth use1 12345
#权限正确认证
[zk: localhost:2181(CONNECTED) 10] addauth digest use1 123456
# 可以创建子节点
[zk: localhost:2181(CONNECTED) 11] create /acl/child2 data
Created /acl/child2
# 可以修改节点的data属性
[zk: localhost:2181(CONNECTED) 12] set /acl data1
cZxid = 0x4c
ctime = Thu May 18 14:58:06 CST 2023
mZxid = 0x59
mtime = Thu May 18 15:15:51 CST 2023
pZxid = 0x58
cversion = 2
dataVersion = 1
aclVersion = 1
ephemeralOwner = 0x0
dataLength = 5
numChildren = 2

#新增path=/aclDigest
[zk: localhost:2181(CONNECTED) 5] create /aclDigest data
Created /aclDigest
#获取path =/aclDigest的ACL信息
[zk: localhost:2181(CONNECTED) 6] getAcl /aclDigest
'world,'anyone
: cdrwa
#以scheme=digest的形式设置ACL信息，这里设置成功了，这里没有向scheme=auth那样先认证授权，但需要先生成密文，生成方式如下
[zk: localhost:2181(CONNECTED) 7] setAcl /aclDigest digest:user3:SzpfOOuDCdri8p4n7oIaFCZpXeE=:cdrwa
cZxid = 0x71
ctime = Thu May 18 15:45:11 CST 2023
mZxid = 0x71
mtime = Thu May 18 15:45:11 CST 2023
pZxid = 0x71
cversion = 0
dataVersion = 0
aclVersion = 1
ephemeralOwner = 0x0
dataLength = 4
numChildren = 0
#查看path=/aclDigest的ACL信息，修改配置成功
[zk: localhost:2181(CONNECTED) 8] getAcl /aclDigest
'digest,'user3:SzpfOOuDCdri8p4n7oIaFCZpXeE=
: cdrwa
#新增path=/aclDigest/child,提示权限不足
[zk: localhost:2181(CONNECTED) 9] create /aclDigest/child data
Authentication is not valid : /aclDigest/child
#认证授权信息
[zk: localhost:2181(CONNECTED) 4] addauth digest user3:123456
#新增path=/aclDigest/child成功
[zk: localhost:2181(CONNECTED) 5] create /aclDigest/child data
Created /aclDigest/child

scheme生成密文的方式（linux）

java -Djava.ext.dirs=${zkDir}/lib -cp  ${zkDir}/zookeeper-3.4.12.jar  org.apache.zookeeper.server.auth.DigestAuthenticationProvider ${user}:${passwd}

在这里插入图片描述

#ip的方式很好理解
setAcl ${path} ip:${ip}:cdrwa
Wsp_java
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Zookeeper篇——Zookeeper权限设置
我热爱学习，也乐于分享。无论是科技前沿的洞见，还是生活中的小技巧，我都会在这里与你分享。我相信，知识就是力量，而分享则能让这份力量得到更好的传递。
12-18 802
至此，关于Zookeeper如何设置权限，你已经掌握。后续还会持续更新，敬请期待~~~3、在另一个会话中必须先使用账号密码，才能拥有操作该节点的权限。（1）如果在新的会话中不使用这个账号和密码。（2）登陆账号即可获取到这个节点中的数据。一、了解zk中acl权限包括什么？1、给当前的会话创建账号和密码。2、创建节点并设置权限。
zookeeper未授权访问漏洞修复
weixin_43966996的博客
05-08 1191
zookeeper进行服务ACL限制访问。
4.zookeeper权限控制
guachiqi2340的博客
05-15 563
概述 zookeeper类似文件系统，client 可以创建节点、更新节点、删除节点。zookeeper的access control list 访问控制列表可以对节点权限的控制。acl权限列表特点如下： zooKeeper的权限控制是基于每个znode节点的，需要对每个节点设置权限 每个znode支持设置多种权限控制方案和多个权限 子节点不会继承父节点的权限，客户端无权访问某节点，但可能可以访问它的子节点 acl权限控制，使用scheme：id：permission来标识，主要涵盖 3 个方面： 权
zookeeper权限控制详解
langzi989的专栏
12-28 4359
文章目录1、预备知识1.1 权限列表1.2 ACL权限特点1.3 权限相关命令2、添加认证用户：addauth3、 设置znode节点操作权限命令:SetAcl4、 设置节点权限命令中节点权限详解4.1 world ACL授权策略4.2 ip ACL授权策略4.3 auth ACL授权策略4.4 digest Acl授权策略4.5 auth与digest权限控制区别 本文zookeeper权限控制...
ZooKeeper ACL权限控制
weixin_54051652的博客
03-07 6073
ZooKeeper ACL权限控制
2.Zookeeper 权限控制 ACL
qq_40402622的博客
11-07 1269
ACL 权限可以针对节点设置相关读写等权限，保障数据安全性。permissions 可以指定不同的权限范围及角色。如果节点密码等忘记，无法连接删除时，可以采用以下两种方法解决。auth 用于授予权限，注意需要先创建用户。zookeeper 的 acl 通过。digest 可用于账号密码登录和验证。world 代表开放式权限。
zookeeper权限控制实战
hui1207968974的专栏
12-23 573
一:Zookeeper权限控制     在zk集群中,不同的应用之间一般不会存在共享数据,为了避免某一个数据被不同的进程修改,这就需要进行相应的权限控制。 二:ACL介绍   Zookeeper使用ACL机制来实现权限的控制,ACL机制主要分为3个方面,权限模式,权限ID和权限   2.1 权限模式    1)IP      ip模式是指权限针对这个ip而设置的,比如"ip:1...
Zookeeper权限控制ACL学习笔记
yaya_jn的博客
05-24 771
Zookeeper集群部署后怎样管理各个客户端服务的读写创建删除权限，采用ACL（Access Control List）访问控制表，可以针对节点设置相关读写等权限，保障数据安全性。 ACL构成 zookeeper 的 acl 通过 [scheme:id:permissions] 来构成权限列表。 scheme：授权的模式，代表采用的某种权限机制，包括 world、auth、digest、ip、super 几种。 id：授权对象，代表允许访问的用户。如果我们选择采用 IP 方式，使用的授权对象可.
Zookeeper 权限控制 ACL
sinat_33918956的博客
04-27 119
ACL（Access Control List，访问控制表） 权限可以针对节点设置相关读写等权限，保障数据安全性。 1 ACL 命令行 getAcl 命令：获取某个节点的 acl 权限信息。 setAcl 命令：设置某个节点的 acl 权限信息。 2 ACL 构成 zookeeper 的 acl 通过[scheme:id:permissions]来构成权限列表。 1、scheme：代表采用的某种权限机制，包括 world、auth、digest、ip、super 几种。 2、id：代表允许访..
Zookeeper权限控制ACL详解
qq_40837310的博客
06-18 4078
概述 Zookeeper类似于unix文件系统，节点类比文件，客户端可以删除节点，创建节点，修改节点。Zookeeper可以使用ACL（access control list）访问控制列表来对节点的权限进行控制。 acl权限控制使用：scheme????permission来标志，主要涵盖三个方面： 权限模式（scheme）：授权的策略。 权限对象（id）：授权的对象。 权限（permission）：授予的权限。 Zookeeper acl的特性： Zookeeper的权限控制是基于znode节点的，
springboot整合zookeeper权限控制.zip
06-18
在实际项目中，这个文件可能包含了Zookeeper权限控制的具体实现，包括配置文件、Java代码等。 总的来说，整合Spring Boot和Zookeeper的权限控制，需要理解Zookeeper的认证机制，通过Spring的`CuratorFramework`来...
Zookeeper权限控制代码
09-13
Zookeeper权限控制是Apache ZooKeeper系统中的一个重要特性，它允许管理员和用户对Zookeeper的数据节点进行细粒度的访问控制，以确保数据的安全性。在Java开发中，理解和使用Zookeeper的权限控制对于构建分布式系统...
ZooKeeper权限控制样例程序
01-22
ZooKeeper权限控制样例程序，配合文档：http://blog.csdn.net/nileader/article/details/43014541
Zookeeper-ACL权限控制
08-09
Zookeeper-ACL权限控制
为zookeeper配置相应的acl权限
08-29
Zookeeper 权限控制 Zookeeper 使用 ACL（Access Control List）来控制访问 Znode，ACL 的实现和 UNIX 的实现非常相似：它采用权限位来控制哪些操作被允许，哪些操作被禁止。但是和标准的 UNIX 权限不同的是，...
ZooKeeper 部署
北_鱼的博客
07-20 776
记录 ZooKeeper 环境部署步骤。
Window下安装Zookeeper
予怀的博客
07-23 404
本文介绍了在window下安装zookeeper
第13周 简历职位功能开发与Zookeeper实战
最新发布
与海
07-24 342
参考案例group by分组后会返回每组一条数据over窗口函数配合聚合函数使用,在分组的基础上,返回所有行数据并将聚合函数结果作为新列返回。
Zookeeper的权限控制是否支持细粒度的权限设置？
01-03
Zookeeper的权限控制是支持细粒度的权限设置的。它提供了ACL（Access Control List）权限控制机制，可以对任意用户和组进行细粒度的权限控制。 ACL权限控制是一种比较新颖且更细粒度的权限管理方式。通过ACL，可以为每个节点设置不同的权限，包括读取（read）、写入（write）、创建（create）、删除（delete）等操作。可以根据需要为不同的用户或组分配不同的权限，从而实现对Zookeeper的细粒度权限控制。 除了Zookeeper提供的默认权限模式外，还可以通过指定方式对Zookeeper的权限进行扩展，将自定义的权限控制方式插入到Zookeeper的权限体系中，进一步满足特定需求。 总结来说，Zookeeper的权限控制支持细粒度的权限设置，可以根据需要对每个节点进行不同的权限配置，实现对Zookeeper的精细化权限管理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值