zookeeper删除节点的权限_【ZooKeeper Notes 7】使用super身份对有权限的节点进行操作...

最新推荐文章于 2023-08-24 14:20:37 发布
最新推荐文章于 2023-08-24 14:20:37 发布
阅读量106 收藏
点赞数
文章标签： zookeeper删除节点的权限
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_29288313/article/details/112889705
版权

import java.util.ArrayList;

import java.util.List;

import org.apache.zookeeper.WatchedEvent;

import org.apache.zookeeper.Watcher;

import org.apache.zookeeper.ZooDefs.Ids;

import org.apache.zookeeper.data.ACL;

import org.apache.zookeeper.server.auth.DigestAuthenticationProvider;

/**

* Description: ZooKeeper-Authentication Test

* @author   nileader / nileader@gmail.com

* @Date     Jul 12, 2012

*/

public class DemoAuth2 implements Watcher {

final static String SERVER_LIST = "127.0.0.1:2181";

final static String PATH = "/yinshi_auth_test";

final static String PATH_DEL = "/yinshi_auth_test/will_be_del";

final static String authentication_type = "digest";

final static String correctAuthentication = "taokeeper:true";

final static String badAuthentication = "taokeeper:errorCode";

final static String superAuthentication = "super:yinshi.nc-1988";

static ZkClient zkClient = null;

public static void main( String[] args ) throws Exception {

System.out.println( DigestAuthenticationProvider.generateDigest( "super:yinshi.nc-1988" ) );

List acls = new ArrayList( 1 );

for ( ACL ids_acl : Ids.CREATOR_ALL_ACL ) {

acls.add( ids_acl );

}

try {

zkClient = new ZkClient( SERVER_LIST, 50000);

zkClient.addAuthInfo( authentication_type, correctAuthentication.getBytes() );

} catch ( Exception e ) {

// TODO Auto-generated catch block

e.printStackTrace();

}

try {

zkClient.createPersistent( PATH, acls, "init content" );

System.out.println( "使用授权key：" + correctAuthentication + "创建节点：" + PATH + ", 初始内容是: init content" );

} catch ( Exception e ) {

e.printStackTrace();

}

try {

zkClient.createPersistent( PATH_DEL, acls, "待删节点" );

System.out.println( "使用授权key：" + correctAuthentication + "创建节点：" + PATH_DEL + ", 初始内容是: init content" );

} catch ( Exception e ) {

// TODO Auto-generated catch block

e.printStackTrace();

}

// 获取数据

getDataByNoAuthentication();

getDataByBadAuthentication();

getDataByCorrectAuthentication();

getDataByBadAuthentication();

getDataBySuperAuthentication();

//

//      // 更新数据

//      updateDataByNoAuthentication();

//      updateDataByBadAuthentication();

//      updateDataByCorrectAuthentication();

//

//      // 获取数据

//      getDataByNoAuthentication();

//      getDataByBadAuthentication();

//      getDataByCorrectAuthentication();

//

//      //删除数据

//      deleteNodeByBadAuthentication();

//      deleteNodeByNoAuthentication();

//      deleteNodeByCorrectAuthentication();

//

//      deleteParent();

zkClient.close();

}

/** 获取数据：采用错误的密码 */

static void getDataByBadAuthentication() {

String prefix = "[使用错误的授权信息]";

try {

System.out.println( prefix + "获取数据：" + PATH );

zkClient = new ZkClient( SERVER_LIST, 50000);

zkClient.addAuthInfo( authentication_type, badAuthentication.getBytes() );

System.out.println( prefix + "成功获取数据：" + zkClient.readData( PATH ) );

} catch ( Exception e ) {

System.err.println( prefix + "获取数据失败，原因：" + e.getMessage() );

}

}

/** 获取数据：不采用密码 */

static void getDataByNoAuthentication() {

String prefix = "[不使用任何授权信息]";

try {

System.out.println( prefix + "获取数据：" + PATH );

zkClient = new ZkClient( SERVER_LIST, 50000);

System.out.println( prefix + "成功获取数据：" + zkClient.readData( PATH ) );

} catch ( Exception e ) {

System.err.println( prefix + "获取数据失败，原因：" + e.getMessage() );

}

}

/** 采用正确的密码 */

static void getDataByCorrectAuthentication() {

String prefix = "[使用正确的授权信息]";

try {

System.out.println( prefix + "获取数据：" + PATH );

zkClient = new ZkClient( SERVER_LIST, 50000);

zkClient.addAuthInfo( authentication_type, correctAuthentication.getBytes() );

System.out.println( prefix + "成功获取数据：" + zkClient.readData( PATH ) );

} catch ( Exception e ) {

System.out.println( prefix + "获取数据失败，原因：" + e.getMessage() );

}

}

/** 采用超级用户的密码 */

static void getDataBySuperAuthentication() {

String prefix = "[使用超级用户的授权信息]";

try {

System.out.println( prefix + "获取数据：" + PATH );

zkClient = new ZkClient( SERVER_LIST, 50000);

zkClient.addAuthInfo( authentication_type, superAuthentication.getBytes() );

System.out.println( prefix + "成功获取数据：" + zkClient.readData( PATH ) );

} catch ( Exception e ) {

System.out.println( prefix + "获取数据失败，原因：" + e.getMessage() );

}

}

/**

* 更新数据：不采用密码

*/

static void updateDataByNoAuthentication() {

String prefix = "[不使用任何授权信息]";

System.out.println( prefix + "更新数据： " + PATH );

try {

zkClient = new ZkClient( SERVER_LIST, 50000);

if( zkClient.exists( PATH ) ){

zkClient.writeData( PATH, prefix );

System.out.println( prefix + "更新成功" );

}

} catch ( Exception e ) {

System.err.println( prefix + "更新失败，原因是：" + e.getMessage() );

}

}

/**

* 更新数据：采用错误的密码

*/

static void updateDataByBadAuthentication() {

String prefix = "[使用错误的授权信息]";

System.out.println( prefix + "更新数据：" + PATH );

try {

zkClient = new ZkClient( SERVER_LIST, 50000);

zkClient.addAuthInfo( authentication_type, badAuthentication.getBytes() );

if( zkClient.exists( PATH ) ){

zkClient.writeData( PATH, prefix );

System.out.println( prefix + "更新成功" );

}

} catch ( Exception e ) {

System.err.println( prefix + "更新失败，原因是：" + e.getMessage() );

}

}

/**

* 更新数据：采用正确的密码

*/

static void updateDataByCorrectAuthentication() {

String prefix = "[使用正确的授权信息]";

System.out.println( prefix + "更新数据：" + PATH );

try {

zkClient = new ZkClient( SERVER_LIST, 50000);

zkClient.addAuthInfo( authentication_type, correctAuthentication.getBytes() );

if( zkClient.exists( PATH ) ){

zkClient.writeData( PATH, prefix );

System.out.println( prefix + "更新成功" );

}

} catch ( Exception e ) {

System.err.println( prefix + "更新失败，原因是：" + e.getMessage() );

}

}

/**

* 不使用密码 删除节点

*/

static void deleteNodeByNoAuthentication() throws Exception {

String prefix = "[不使用任何授权信息]";

try {

System.out.println( prefix + "删除节点：" + PATH_DEL );

zkClient = new ZkClient( SERVER_LIST, 50000);

if( zkClient.exists( PATH_DEL ) ){

zkClient.delete( PATH_DEL );

System.out.println( prefix + "删除成功" );

}

} catch ( Exception e ) {

System.err.println( prefix + "删除失败，原因是：" + e.getMessage() );

}

}

/**

* 采用错误的密码删除节点

*/

static void deleteNodeByBadAuthentication() throws Exception {

String prefix = "[使用错误的授权信息]";

try {

System.out.println( prefix + "删除节点：" + PATH_DEL );

zkClient = new ZkClient( SERVER_LIST, 50000);

zkClient.addAuthInfo( authentication_type, badAuthentication.getBytes() );

if( zkClient.exists( PATH_DEL ) ){

zkClient.delete( PATH_DEL );

System.out.println( prefix + "删除成功" );

}

} catch ( Exception e ) {

System.err.println( prefix + "删除失败，原因是：" + e.getMessage() );

}

}

/**

* 使用正确的密码删除节点

*/

static void deleteNodeByCorrectAuthentication() throws Exception {

String prefix = "[使用正确的授权信息]";

try {

System.out.println( prefix + "删除节点：" + PATH_DEL );

zkClient = new ZkClient( SERVER_LIST, 50000);

zkClient.addAuthInfo( authentication_type, correctAuthentication.getBytes() );

if( zkClient.exists( PATH_DEL ) ){

zkClient.delete( PATH_DEL );

System.out.println( prefix + "删除成功" );

}

} catch ( Exception e ) {

System.out.println( prefix + "删除失败，原因是：" + e.getMessage() );

}

}

/**

* 使用正确的密码删除节点

*/

static void deleteParent() throws Exception {

try {

zkClient = new ZkClient( SERVER_LIST, 50000);

zkClient.addAuthInfo( authentication_type, correctAuthentication.getBytes() );

if( zkClient.exists( PATH ) ){

zkClient.delete( PATH );

}

} catch ( Exception e ) {

e.printStackTrace();

}

}

@Override

public void process( WatchedEvent event ) {

// TODO Auto-generated method stub

}

}

丞高
关注
zookeeper删除数据节点.rar_hello7gq_somethingjtt_spiderlxd_zk删除节点_zooke
09-24
标题"zookeeper删除数据节点.rar_hello7gq_somethingjtt_spiderlxd_zk删除节点_zooke"提及的关键点是关于Zookeeper中删除数据节点的操作。在Zookeeper的早期版本（比如低于3.4），一个重要的限制是不能直接删除非空...
#zookeeper添加用户
SirHongGe的博客
07-13 2715
zookeeper添加用户认证
ZooKeeper 笔记(5) ACL(Access Control List)访问控制列表
weixin_33825683的博客
09-28 229
zk做为分布式架构中的重要中间件，通常会在上面以节点的方式存储一些关键信息，默认情况下，所有应用都可以读写任何节点，在复杂的应用中，这不太安全，ZK通过ACL机制来解决访问权限问题，详见官网文档：http://zookeeper.apache.org/doc/r3.4.6/zookeeperProgrammers.html#sc_ZooKeeperAccessControl 总体来说，ZK的节点...
zookeeper安全加固
yujianbujianqwe的博客
08-24 557
ZK的节点有5种操作权限：CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda(即：每个单词的首字符缩写)。注：这5种权限中，delete是指对子节点的删除权限，其它4种权限指对自身节点的操作权限。world：默认方式，相当于全世界都能访问。auth：代表已经认证通过的用户(cli中可以通过addauth digest ser:pwd 来添加当前上下文中的授权用户)
zookeeper删除节点的权限_zookeeper权限管理
weixin_32139147的博客
02-05 2084
一个zookeeper节点中不仅包含了存储的数据，还有 ACL(Access Control List)。节点创建时，可以给它设置一个ACL，来决定谁可以对节点做哪些操作。ACL 具有以下特点：1. ZooKeeper的权限控制是基于每个znode节点的，需要对每个节点设置权限2. 每个znode支持设置多种权限控制方案和多个权限3. 子节点不会继承父节点的权限，客户端无权访问某节点，但可能可以访...
zookeeper删除节点的权限_Zookeeper使用超级用户删除带权限的节点
weixin_42515364的博客
12-31 684
1.背景Zookeeper管理员会因为某些客户端对某些节点设置了权限，而导致在紧急的情况下无法修改这些节点感到困扰。在这种情况下，管理员可以通过Zookeeper超级用户模式访问这些节点，一旦设置了超级权限访问节点，后续的操作就不需要check ACL了。使用超级用户模式，可以通过Zookeeper的zookeeper.DigestAuthenticationProvider.superDiges...
zookeeper之节点基本操作（一）.doc
06-14
### ZooKeeper节点基本操作详解 #### 一、创建节点 在ZooKeeper中，节点（也称为znode）是用于存储数据的基本单元。通过`create`命令可以创建节点，并且可以指定不同的节点类型。 1. **普通节点**： - 普通节点...
zookeeper之节点基本操作.zip
06-14
ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，它是集群的管理者，监视着集群中各个节点的状态根据节点提交的反馈进行下一步合理操作。最终将简单易用的接口和性能高效、功能稳定的系统提供给用户。...
zookeeper之节点基本操作.docx
最新发布
06-14
本文将重点介绍如何使用 ZooKeeper 进行基本的节点操作，包括创建、读取、更新和删除节点。 #### 二、基础知识 在深入了解 ZooKeeper 的节点操作之前，我们需要先了解几个关键概念： 1. **节点（ZNode）**：...
ZooKeeper安全认证
Future_LL的博客
02-22 6093
ZooKeeper的ACL（AUTH） 认证只是针对一个节点 ACL【Access Control List】，ZooKeeper作为一个分布式协调框架，其内部存储的都是一些关乎分布式系统运行时状态的元数据，尤其是涉及到一些分布式锁，Master选举和协调等应用场景。我们需要有效的保障ZooKeeper中的数据安全，ZooKeeper提供了三种模式。权限模式、授权对象、权限。 权限...
Zookeeper的权限控制介绍
fang0604631023的博客
11-09 5249
Zookeeper的权限控制介绍
zookeeper删除节点的权限_Zookeeper使用
weixin_34220317的博客
01-06 541
Zookeeper简介ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务。ZooKeeper的目标就是封装好复杂易出错的关键服务，将简单易用的接口和性能高效、功能稳定的系统提供给用户。Zookeeper的构成集群角色 通常在分布式系统中,构成一个集群的每一台机器都有自己的角色,最典型的集群就是 Master/ Slave模式(主备模式),此情况下把所有能够处理写操作的机器称为 Ma...
zookeeper 密码_你的简历写了 “熟悉” zookeeper ？那这些你会吗？
weixin_39687468的博客
12-01 181
前言本文主要分享一下zookeeper的一些基本概念，在正式进入正题前，和大家聊一聊刚入行时我的面试经验，可以说是耿直的有些可爱。面试官：用过zookeeper吗？我：用过啊，给dubbo提供服务的注册与发现嘛面试官：知道zookeeper是什么吗？我：知道啊，注册中心嘛面试官：那你们项目中都是怎么用zookeeper的？我：就在springboot的applicatio...
Zookeeper的ACL权限控制
weixiaohuai的博客
01-19 638
目录 一、概述 二、acl权限各部分组成说明 三、授权的相关命令 四、world授权模式 五、IP授权模式 六、Auth授权模式 七、Digest授权模式 八、多种模式授权 九、总结 一、概述 zookeeper类似linux文件系统，客户端可以创建数据节点、更新节点数据、删除节点等，那么我们如何做到节点的权限控制呢？回想一下linux文件的权限文件，由r(读)、w(写)、x(可执行)组成，同理，zookeeper中存在访问控制列表，也可以实现类似的权限控制。 acl 权限控制，使用
Zookeeper使用超级用户删除带权限的节点
木木与呆呆的专栏
11-06 4993
1.背景 Zookeeper管理员会因为某些客户端对某些节点设置了权限，而导致在紧急的情况下无法修改这些节点感到困扰。在这种情况下，管理员可以通过Zookeeper超级用户模式访问这些节点，一旦设置了超级权限访问节点，后续的操作就不需要check ACL了。 使用超级用户模式，可以通过Zookeeper的zookeeper.DigestAuthentica...
1001linkedList为什么不是线程安全
weixin_42427127的博客
09-14 1011
linkedlist为什么是线程不安全的 1 底层实现 private static class Node<E> { E item; Node<E> next; Node<E> prev; Node(Node<E> prev, E element, Node<E> next) { this.item = element; this.ne
Leetcode 关于链表排序与元素删除
一只老风铃
10-17 202
链表问题通常有两大类思路： 修改节点指针：使得它们以符合要求的顺序勾连，例如链表翻转 修改节点内容：不修改节点指向，而是采取交换或修改其中节点的值 【问题①：删除链表中node* p指向的节点】 思路：由于没有前置节点，故无法物理取消前置节点到该节点的勾连， 采用下一个节点的值覆盖当前节点的值（实际删除下一个节点） void del(node* p) { p->val=p->next->val; p->next=p->next->next; } 注意只
zookeeper 创建临时顺序节点_Zookeeper命令操作实践篇，包含创建节点，节点权限设置...
weixin_39874795的博客
11-23 2878
本文讲解了zk的节点类型、zk的常用命令包含acl权限方面的。Zookeeper节点类型1、Znode 有两种类型：临时(ephemeral)(create -e /app1/test1 “test1” 客户端断开连接, zk 将删除 ephemeral 类型节点)持久(persistent) (create -s /app1/test2 “test2” 客户端断开连接 zk 不删除 persis...
zookeeper删除节点的权限_配置Zookeeper ACL权限
weixin_34310322的博客
02-05 1010
==背景==阿里云ECS服务器提示“ZooKeeper未授权访问高危风险”==相关组件及版本==Linux：Centos 8.0Zookeeper：3.5.6Hadoop：2.8.3Flink：1.10.0==Zookeeper ACL介绍==【ACL 权限控制】使用：scheme:id:perm来标识，主要涵盖 3 个方面：权限模式(Scheme)：授权的策略授权对象(ID):授权的对象权限(...
zookeeper 启动报错 /zookeeper_server.pid: 权限不够
09-20
/zookeeper_server.pid: Permission denied错误是由于权限不足导致的。您可以尝试以下几个解决方法： 1. 确保您拥有正确的权限。使用chmod命令更改文件或目录的权限，以确保您拥有适当的访问权限。 2. 检查您的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值