ZooKeeperACL机制

官网：http://zookeeper.apache.org/doc/r3.4.6/zookeeperProgrammers.html#sc_ZooKeeperAccessControl

项目中不同的服务节点接入同一个zookeeper时，考虑到安全问题，可以通过ACL来解决

身份的认证有4种方式(scheme)：

world：默认方式，相当于全世界都能访问
auth：代表已经认证通过的用户(cli中可以通过addauth digest user:pwd 来添加当前上下文中的授权用户)
digest：即用户名:密码这种方式认证，这也是业务系统中最常用的
ip：使用Ip地址认证

ZK的节点有5种操作权限(permissions)：

CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda

默认是 world,anyone的认证方式，具有cdrwa所有权限

1、创建\查看节点

ls /

 2、设置ACL访问权限

setAcl /test auth:cjh:123456:r

直接get /test会提示权限不足

3、设置上下文认证用户

addauth digest cjh:123456

重新访问正常

删除节点

delete /test 

根目录操作注意点

addauth digest zookeeper:zookeeper

最后因为在acl中节点是没有继承关系的，只能放弃这种方式，改成用防火墙方式做安全控制

 转载请注明博客出处：http://www.cnblogs.com/cjh-notes/