ACL

权限

ZooKeeper 采用 ACL（AccessControlLists）策略来进行权限控制，共有5 种权限：

write:能够设置znode的值

create 能够创建children znode

delete 能够删除children znode

admin 能够执行setAcl即设置访问控制列表

 

身份认证

有4种方式：

world：默认方式，相当于全世界都能访问

auth：代表已经认证通过的用户(cli中可以通过addauth digest user:pwd 来添加当前上下文中的授权用户)

digest：即用户名:密码这种方式认证，这也是业务系统中最常用的

ip：使用Ip地址认证

 

局限性

ACL毕竟仅仅是访问控制，并非完善的权限管理，通过这种方式做多集群隔离，还有很多局限性：

1：ACL并无递归机制，任何一个znode创建后，都需要单独设置ACL，无法继承父节点的ACL设置

2：除了ip这种scheme，digest和auth的使用对用户都不是透明的，这也给使用带来了很大的成本，很多依赖zookeeper的开源框架也没有加入对ACL的支持，例如hbase，storm