【Zookeeper】删除zookeeper中受acl保护的znode

最新推荐文章于 2024-07-23 16:30:52 发布

时间的美景

最新推荐文章于 2024-07-23 16:30:52 发布

阅读量2.3k

点赞数

本文链接：https://blog.csdn.net/jiajane/article/details/104694637

版权

在启用了kerberos的Ambari集群中，删除/hbase-secure节点遇到权限问题。解决方法包括获取super:passwd，通过Ambari修改zookeeper-env模板，重启Zookeeper组件，并在zkCli.sh中使用addauth增加权限。删除时需谨慎。

摘要由CSDN通过智能技术生成

环境描述

在开启了kerberos的ambari集群中，想要删除/hbase-secure节点

[zk: host-10-211-55-60(CONNECTED) 11] getAcl /hbase-secure
'world,'anyone
: r
'sasl,'hbase
: cdrwa
[zk: host-10-211-55-60(CONNECTED) 11] rmr /hbase-secure
Authentication is not valid : /hbase-secure/splitWAL

试图setAcl都不行

解决办法

得到 super:passwd
```
$ 
```

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

时间的美景

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

Zookeeper基本使用（新增，修改，查看，删除节点,ACL控制）

qq_36305027的博客

09-20

1147

Zookeeper作为⼀个分布式协调框架，其内部存储了分布式系统运⾏时状态的元数据，这些元数据会直接影响基于Zookeeper进⾏构造的分布式系统的运⾏状态，因此，如何保障系统中数据的安全，从⽽避免因误操作所带来的数据随意变更⽽导致的数据库异常⼗分重要，在Zookeeper中，提供了⼀套完善的ACL（Access Control List）权限控制机制来保障数据的安全。值得注意的是，若删除节点存在⼦节点，那么⽆法删除该节点，必须先删除⼦节点，再删除⽗节点。

启动hdfs时，报错不良 : Canary 测试无法在目录 /tmp/.cloudera_health_monitoring_canary_files 中写入文件。

萌兔兔MMQ！！

04-13

2022

启动hdfs时，报错 Canary 测试无法在目录 /tmp/.cloudera_health_monitoring_canary_files 中创建文件。经过查看日志，发现 Name node is in safe mode. 解决方法：sudo -uhdfs hdfs dfsadmin -safemode leave

参与评论您还未登录，请先登录后发表或查看评论

zookeeper删除节点的权限_配置Zookeeper ACL权限

weixin_34310322的博客

02-05

1007

==背景==阿里云ECS服务器提示“ZooKeeper未授权访问高危风险”==相关组件及版本==Linux：Centos 8.0Zookeeper：3.5.6Hadoop：2.8.3Flink：1.10.0==Zookeeper ACL介绍==【ACL 权限控制】使用：scheme:id:perm来标识，主要涵盖 3 个方面：权限模式(Scheme)：授权的策略授权对象(ID):授权的对象权限(...

【zookeeper】zookeeper的 ACL权限学习

最新发布

Mrerlou的博客

07-23

277

ZooKeeper使用ACL来控制对其znodeZooKeeper数据树的数据节点）的访问。ACL实现与UNIX文件访问权限非常相似：它使用权限位来允许/禁止针对节点及其所应用范围的各种操作。与标准UNIX权限不同，ZooKeeper节点不受用户（文件所有者）、组和环境（其他）的三个标准范围的限制。ZooKeeper没有znode所有者的概念。而是，ACL指定一组ID和与这些ID关联的权限。还请注意，ACL仅与特定的znode有关。特别是它不适用于子节点。例如，如果/app仅可被读取，并且。

删除zookeeperAcl权限

u012799877的博客

10-19

4917

之前因为安全原因被扫描到zookeeper端口开放，被加了Acl权限了，导致客户端访问不到zookeeper服务。

ZooKeeper设置ACL权限控制，删除权限

萌兔兔MMQ！！

11-21

2833

因为zookeeper会默认启动这几个具有world和cdrwa权限的znode，“/” “/zookeeper” “/zookeeper/config"和”/zookeeper/quota"（根据zookeeper的版本不同可能存在不同，并且这几个节点虽然具有world和cdrwa权限，但是是无法删除的，不知道为什么，好在我们可以给它设置ACL列表。注：这5种权限中，delete是指对子节点的删除权限，其它4种权限指对自身节点的操作权限。好了，到这里，才是真正的解决了这个未授权访问漏洞问题了。

HBase运维中遇到的问题

h952520296的博客

03-14

7963

在hbase服务级别core-site.xml文件中自定义hadoop.proxyuser.sxappopt.hosts=*,hadoop.proxyuser. sxappopt.groups=*两个参数，保存后重启hbase，修改这两个参数后可能会引起其他的一些组件之间的认证问题。另外提醒大家使用大数据集群的服务器就配上所有的节点。该问题的原因是从源集群复制过来的文件在目标集群上不存在，检查目标集群，可发现目标集群的NameNode上有出现未找到的文件，也就是说文件原来是存在的，但过程中又被删除了。

为zookeeper配置相应的acl权限

08-29

Zookeeper 使用 ACL（Access Control List）来控制访问 Znode，ACL 的实现和 UNIX 的实现非常相似：它采用权限位来控制哪些操作被允许，哪些操作被禁止。但是和标准的 UNIX 权限不同的是，Znode 没有限制用户（user...

zookeeper之znode节点与acl权限设置

m0_71777195的博客

07-02

964

ZooKeeper是Apache软件基金会的一个软件项目，是一个分布式的，开放源码的分布式应用程序协调服务。它为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册。ZooKeeper是一个典型的分布式数据一致性的解决方案，分布式应用程序可以基于它实现诸如数据发布/订阅、负载均衡、命名服务、分布式协调/通知、集群管理、Master 选举、分布式锁和分布式队列等功能官网：http://ZooKeeper.apache.org/

zookeeper的acl权限控制_ZooKeeper ACL权限控制机制

weixin_33914679的博客

01-15

689

ZooKeeper 的 ACL 权限控制和 Unix/Linux 操作系统的ACL有一些区别，我们可以从三个方面来理解 ACL 机制，分别是：权限模式(Scheme)、授权对象(ID)和权限(Permission)，通常使用 scheme:id:perm 来标识一个有效的ACL信息。需要注意的是，ACL仅与指定 ZNode 有关，不适用于子节点。例如，如果 /app 节点仅可由 ip:1...

ZooKeeper 笔记(5) ACL(Access Control List)访问控制列表

weixin_33825683的博客

09-28

229

zk做为分布式架构中的重要中间件，通常会在上面以节点的方式存储一些关键信息，默认情况下，所有应用都可以读写任何节点，在复杂的应用中，这不太安全，ZK通过ACL机制来解决访问权限问题，详见官网文档：http://zookeeper.apache.org/doc/r3.4.6/zookeeperProgrammers.html#sc_ZooKeeperAccessControl 总体来说，ZK的节点...

10.CDP7.1.5 zookeeper登录报错权限无效

weixin_43346403的博客

12-07

1138

zookeeper报错

hbase安全配置

weixin_40437088的博客

06-28

Zookeeper基础常用操作以及ACL权限

qq_40874285的博客

08-14

1781

这次将Zookeeper的一些基础用法以及权限这块的都补充一下在这篇博客中。上篇博客介绍了基于ZooKeeper实现的分布式锁，也介绍了一些ZooKeeper的节点类型以及监听机制，今天这里就不作过多的介绍了，大家也可以自行的去官方文档上看看更具体的介绍ZooKeeper官方链接会话会话（session）是zookepper非常重要的概念，客户端和服务端之间的任何交互操作都与会话有关，客户端与服务端的一次会话连接，本质是TCP长连接，通过会话可以进行心跳检测和数据传输：看下这图，Z.

Zookeeper 节点权限控制ACL详解

渔夫数据库笔记

07-26

4515

Zookeeper可以使用ACL（access control list）访问控制列表来对节点的权限进行控制

Zookeeper的ACL权限控制

weixiaohuai的博客

01-19

638

目录一、概述二、acl权限各部分组成说明三、授权的相关命令四、world授权模式五、IP授权模式六、Auth授权模式七、Digest授权模式八、多种模式授权九、总结一、概述 zookeeper类似linux文件系统，客户端可以创建数据节点、更新节点数据、删除节点等，那么我们如何做到节点的权限控制呢？回想一下linux文件的权限文件，由r(读)、w(写)、x(可执行)组成，同理，zookeeper中存在访问控制列表，也可以实现类似的权限控制。 acl 权限控制，使用

解决ZooKeeper中/rmstore无法删除问题

qq_40078436的博客

12-17

513

无法删除znode /rmstore的原因在于yarn在注册时候候自己添加上ACL，导致无法直接删除。解决办法：重新设置ACL。之后，重新设置ACL：setAcl /rmstore/ZKRMStateRoot world:anyone:rwcda。首先，查看ACL：getAcl /rmstore/ZKRMStateRoot。

zookeeper ACL 权限控制

CREATE_17的博客

04-14

2848

版本说明： zookeeper：3.4.6 一、概述 zooKeeper使用acl（Access Control List）来控制对其znode（zooKeeper数据树的数据节点）的访问。不过，zookeeper的acl并不像HDFS系统的acl一样，可以递归控制权限。zookeeper的acl不是递归的，仅适用于特定的znode。比如/app这个znode，设置一些权限，只能某用户可以访...

ZooKeeper的ACL系统与开发指南

在ZooKeeper中，访问控制是至关重要的，因为它确保了对Znode节点的访问权限管理。每个节点都有自己的访问控制，子节点并不继承父节点的权限，而是根据客户端提交的鉴权信息进行独立验证。ZooKeeper通过内置的鉴权...