目录
为zookeeper配置ACL权限,以便增加安全机制。以下以kafka集成版zookeeper举例。在一台节点设置即可。
增加认证用户
进入zookeeper命令目录中,进行配置
##kafka集成版zookeeper
./zookeeper-shell.sh 192.141.96.10:2181
##独立版zookeeper
./zkCli.sh 192.141.96.10:2181
- 增加认证用户
addauth digest qrl:XXXXXX
其中qrl为认证用户名,冒号后面的为明文密码。
获取密码
使用digest认证方式,设置ACL控制权限时,需使用base64编码的 SHA1密码。
echo -n qrl:XXXXXX| openssl dgst -binary -sha1 | openssl base64