zookeeper添加访问控制

已于 2024-04-09 16:52:54 修改
阅读量867 收藏 9
点赞数 23
文章标签： zookeeper 分布式 云原生
于 2024-04-09 16:51:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45460314/article/details/137558835
版权

zookeeper添加访问控制

zookeeper添加访问控制
方法1

./zkCli.sh -server 192.168.21.1.111:2181
addauth digest szxy_v6:Zdsoft123com
setAcl -R /dubbo auth:szxy_v6:Zdsoft123com:cdrwa

方法2
查看当前权限

getAcl /

添加可访问IP

setAcl / ip:192.168.1.112:cdrwa,ip:192.168.1.113:cdrwa,ip:127.0.0.1:cdrwa

.在设置IP白名单时，将本机ip 127.0.0.1也加上，让本机也可以访问及修改
在第一次添加完ip白名单后,又想继续添加白名单,则在设置的时候,以前的ip也都是写在命令里,不然以前添加的都会被覆盖掉,那就坑了
查看是否正常添加

getAcl /

如果要恢复所有ip皆可访问,则执行

setAcl / world:anyone:cdrwa

小小丶书童
关注
  • 23
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Zookeeper未授权访问【限定IP方式】
Jweilai
07-08 5490
漏洞描述 默认情况下，Zookeeper安装不会部署任何身份验证，这使得黑客很容易使用该漏洞收集信息，破坏集群。 解决方案 本次生产环境中，使用限定IP的方式解决该漏洞。限定集群内的机器拥有权限。 解决步骤 通过任意一台节点登录ZK Cli /usr/software/zookeeper/bin/zkCli.sh -server 192.168.157.101 对集群内IP授予权限 此操作...
zk添加访问白名单
独孤飞磊
11-20 2787
ZK的节点有5种操作权限： CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda 1.登陆zookeeper 进入zookeeper安装目录下的bin目录下执行 ./zkCli.sh -server ip:port 例如: ./zkCli.sh -server 10.100.254.107:2181 2.查看当前权限 getAcl / 3.添加可访问IP setAcl / ip:10.100.254.113:cdrwa,ip:10.100
Zookeeper的权限控制介绍
fang0604631023的博客
11-09 5153
Zookeeper的权限控制介绍
zookeeper增加权限登录验证
11-19
针对zookeeper的安全漏洞，增加了对访问ip地址的限制。
ZOOKEEPER之访问控制ACL
大锤
08-29 9146
ACL访问控制列表 1 为什么要用ACL zk做为分布式架构中的重要中间件，通常会在上面以节点的方式存储一些关键信息，默认情况下，所有应用都可以读写任何节点，在复杂的应用中，这不太安全，ZK通过ACL机制来解决访问权限问题 2 何为ACL ACL(Access Control List)可以设置某些客户端，对zookeeper服务器上节点的权限，如增删改查等 3 ACL种类 ZooKeeper 采用 ACL（Access Control Lists）策略来进行权限控制。ZooKeeper 定义了如下5种权限
zoopeeper设置acl权限控制(只允许特定ip访问，加强安全)
weixin_42715225的博客
06-15 2312
zoopeeper设置acl权限控制(只允许特定ip访问，加强安全)
为ZooKeeper增加一个小功能：指定IP进行受限客户端过滤
weixin_30561425的博客
07-22 118
日期：2011-12-07作者：ni掌柜 (所有要下载的文件都在这里：https://issues.apache.org/jira/browse/ZOOKEEPER-1320) ZooKeeper功能定位专一，这“导致”了他并不支持一些“非主流”功能。但是有时候，作为ZooKeeper管理员还是很需要某些功能：比如通过指定ip的方式，拒绝某个客户端的...
zookeeper使用acl进行访问控制
金溪的博客
07-04 2041
Zookeeper不具有znode的拥有者的概念，相反，ACL指定id集以及与之对应的权限。还要注意的是一条ACL仅针对一个特定的节点，不适用于子节点，例如：如果/app只对ip:172.16.16.1可读，而/app/status是对任何人可读，acl不是递归的。 ACL是由scheme:expression,perms构成，例如： ip:19.2.0.0./16, READ   zoo...
Zookeeper权限控制代码
09-13
Zookeeper权限控制是Apache ZooKeeper系统中的一个重要特性，它允许管理员和用户对Zookeeper的数据节点进行细粒度的访问控制，以确保数据的安全性。在Java开发中，理解和使用Zookeeper的权限控制对于构建分布式系统...
zookeeper限制ip版
04-12
通过以上改造，我们成功为Zookeeper 3.4.14增加了IP访问控制功能，增强了系统安全性。然而，需要注意的是，这种改造可能会引入额外的复杂性和潜在的性能影响，因此在实际部署时，需要根据具体场景权衡利弊，确保改造...
zookeeper-3.4.10 linux版本
11-10
在实际使用中，ZooKeeper支持多种数据模型，如节点（Znode）、ACL（访问控制列表）和watcher（观察者）。Znodes是ZooKeeper中的基本数据单元，可以存储数据和元数据。ACL用于控制对Znodes的访问权限，而watcher则是...
zookeeper3.4.13
07-21
- **安全性改进**：增强了身份验证和授权机制，提供了更安全的访问控制。 - **监控与日志**：提供了更详细的监控指标和日志记录，便于故障排查和系统维护。 4. **Zookeeper的数据模型** Zookeeper的数据模型是一...
Java操作Zookeeper
03-15
- `create(String path, byte[] data, List<ACL> acl, CreateMode createMode)`：创建节点，`data`是节点数据，`acl`是访问控制列表，`createMode`是创建模式（如持久节点或临时节点）。 - `getData(String path, ...
zookeeper 限制本机ip访问_Zookeeper 权限控制 ACL介绍
weixin_29337309的博客
02-22 1718
zookeeper 的 ACL(Access Control List，访问控制表)权限在生产环境是特别重要的。ACL 权限可以针对节点设置相关读写等权限，保障数据安全性。permissions 可以指定不同的权限范围及角色。ACL命令行1. getAcl 命令：获取某个节点的 acl 权限信息。2. setAcl 命令：设置某个节点的 acl 权限信息。3. addauth 命令：输入认证授权信...
zookeeper添加ip访问控制
chunyi6295的博客
08-14 6906
目的：设置zookeeper访问主机白名单。 修改zookeeper源代码：NIOServerCnxnFactory.java类 /** * @author yinkaipeng * * 实现zookeeper客户的主机的访问控制 * */ String ip...
Zookeeper 节点权限控制ACL详解
渔夫数据库笔记
07-26 4312
Zookeeper可以使用ACL（access control list）访问控制列表来对节点的权限进行控制
zookeeper ACL ip认证
qq_24913797的博客
03-02 460
启动zookeeper后，通过zkCli.sh 执行：setAcl / ip:127.0.0.1:cdrwa
zookeeper增加IP白名单－安全设置
yes_is_ok的博客
08-07 3509
简介： zookeeper未授权访问漏洞，处理这个漏洞最简单，常用的应该就是给zookeeper添加用户名、密码验证，如果项目比较急，且代码不支持zookeeper的用户名、密码验证，那采用ip白名单过滤，无疑是最快、最有效的方法之一。CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda。4、设置白名单ip网络段（zk版本要求3.5以上，一定要将127.0.0.1添加到ip白名单过滤）
Docker-Compose配置zookeeper+KaFka+CMAK简单集群
最新发布
qq_71387716的博客
07-21 1450
基于Ubuntu24.04 TLS稳定版进行测试安装，仅供参考学习。
zookeeper客户端添加节点
09-27
要zookeeper客户端添加节点，你需要按照以下步骤进行操作： 1. 首先，启动zookeeper服务集群。 2. 然后，编写一个Java类，例如ZKClient，在该类中初始化zookeeper客户端连接。 3. 在该类中，使用client.create()方法来创建新的节点。需要提供以下参数： - path：新节点的路径 - data：节点的数据 - acl：访问控制列表，使用ZooDefs.Ids.OPEN_ACL_UNSAFE可以指定默认ACL - createMode：节点的类型，可以选择PERSISTENT（持久节点）或EPHEMERAL（临时节点） 下面是一个示例代码片段： ``` public class ZKClient { ZooKeeper client; @Before public void init() throws IOException { String connectString = "192.168.106.43:2182,192.168.106.44:2182,192.168.106.45:2182"; int sessionTimeout = 2000; client = new ZooKeeper(connectString, sessionTimeout, new Watcher() { @Override public void process(WatchedEvent watchedEvent) { } }); } @Test public void create() throws InterruptedException, KeeperException { String nodeCreated = client.create("/wangzhou", "zookeeper.avi".getBytes(), ZooDefs.Ids.OPEN_ACL_UNSAFE, CreateMode.PERSISTENT); } } ``` 这个示例代码中，我们使用create()方法在路径"/wangzhou"下创建了一个持久节点，节点的数据为"zookeeper.avi"。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值