zookeeper 限制本机ip访问_为zookeeper配置相应的acl权限

Zookeeper使用ACL来控制访问Znode，ACL的实现和UNIX的实现非常相似：它采用权限位来控制那些操作被允许，那些操作被禁止。但是和标准的UNIX权限不同的是，Znode没有限制用户(user，即文件的所有者)，组(group)和其他(world)。Zookeepr是没有所有者的概念的。

每个ZNode的ACL是独立的，且子节点不会继承父节点的ACL。例如：Znode /app对于ip为172.16.16.1只有只读权限，而/app/status是world可读，那么任何人都可以获取/app/status;所以在Zookeeper中权限是没有继承和传递关系的，每个Znode的权限都是独立存在的。

Zookeeper支持可插拔的权限认证方案，分为三个维度：scheme，user，permission。通常表示为scheme:id，permissions，其中Scheme表示使用何种方式来进行访问控制，Id代表用户，Permission表示有什么权限。下面分别说说这三个维度：

ZooKeeper支持如下权限(permissions)：

·CREATE：可以创建子节点

·READ：可以获取该节点的数据，也可以读取该节点所有的子节点。

·WRITE：可以写数据到该节点。

·DELETE：可以删除子节点。

·ADMIN：可以在该节点中设置权限。

简单来说，zookeeper的这5种操作权限，CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda(即ÿ