ZooKeeper权限管理机制

权限管理ACL

ZooKeeper 的权限管理亦即ACL 控制功能，使用ACL来对Znode进行访问控制。Zookeeper对于用户类别的区分，不止局限于所有者(owner)、组 (group)、所有人(world)三个级别。Zookeeper中，数据节点没有"所有者"的概念。访问者利用id标识自己的身份，并获得与之相应的 不同的访问权限。

ZooKeeper 的权限管理通过Server、Client 两端协调完成：

(1) Server端
一个ZooKeeper 的节点存储两部分内容：数据和状态，状态中包含ACL 信息。创建一个znode 会产生一个ACL 列表，列表中每个ACL 包括：
① 权限perms
② 验证模式scheme
③ 具体内容expression：Ids

ZooKeeper 提供了如下几种验证模式：
① Digest： Client 端由用户名和密码验证，譬如user:pwd
② Host： Client 端由主机名验证，譬如localhost
③ Ip：Client 端由IP 地址验证，譬如172.2.0.0/24
④ World ：固定用户为anyone，为所有Client 端开放权限

权限许可集合如下：
① Create 允许对子节点Create 操作
② Read 允许对本节点GetChildren 和GetData 操作
③ Write 允许对本节点SetData 操作
④ Delete 允许对子节点Delete 操作
⑤ Admin 允许对本节点setAcl 操作

另外，ZooKeeper Java A