ZooKeeper ACL之Super模式

根据ACL权限控制的原理，一旦对一个数据节点设置了权限，那么其他没有被授权的ZooKeeper客户端将无法访问该节点。那么，如果一个节点包含了ACL权限控制，而其创建者客户端已经退出或者已经不再使用，此时可以使用超级管理员权限来进行处理。

配置步骤如下：

• 生成权限Id

import org.apache.zookeeper.server.auth.DigestAuthenticationProvider;
import java.security.NoSuchAlgorithmException;

public class DigestAuthenticationProviderUsage {

    public static void main(String[] args) throws NoSuchAlgorithmException {
        // ZooKeeper会对明文Id先后进行两次编码，分别是SHA-1算法加密和BASE64编码
        System.out.println(DigestAuthenticationProvider.generateDigest("zookeeper:admin"));
    }
}

• 在ZooKeeper服务器上开启模式，有两种方式：

若是命令行启动，则在命令添加-Dzookeeper.DigestAuthenticationProvider.superDigest=zookeeper:qW/HnTfCSoQpB5G8LgkwT3IbiFc=；

若是zkServer.sh脚本启动，则在nohup行添加上面的参数、

• 获取Super权限

若是Java客户端，可通过以下代码获取：

ZooKeeper zooKeeper = new ZooKeeper("localhost:2181", 50000, null);
zooKeeper.addAuthInfo("digest", "zookeeper:admin".getBytes());

若是zkCli.sh，登录后执行addauth digest zookeeper:admin。

需要注意的是，客户端和命令行设置权限时用的是明文Id。