Zookeeper针对ip网段的ACL

最新推荐文章于 2024-02-19 11:21:49 发布
VIP文章 最新推荐文章于 2024-02-19 11:21:49 发布
阅读量3.1k 收藏 1
点赞数 1
文章标签： zookeeper acl ip段
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zuxiaohui/article/details/90482720
版权

        最近想在生产环境中给zookeeper加ip网段的权限控制，试了下发现一直报错：Acl is not valid 。官网和网上博客都说可以针对ip网段加ACL，但是没人实验成功过。最后在StackOverflow 上找到答案，因为生产环境的zookeeper版本是3.4.12，而版本为3.4.*的zookeeper虽然支持单个ip的白名单设置，可同时设置多个ip，但是不支持ip网段的白名单设置，如192.168.0.0/16这种格式，因为该功能是3.4.*的zookeeper的bug，在版本3.5中已经修复，如需使用基于ip网段的白名单设置，必须使用3.5.*版本。

https://stackoverflow.com/search?q=zookeeper+subnetwork+acl

最低0.47元/天 解锁文章
净化社区
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
ZooKeeper 未授权访问漏洞处理方法
08-31
ZooKeeper 未授权访问漏洞处理方法和重设setAcl,需要设置超级管理密码后，方可修改
Zookeeper分布式入门——ZK命令行【ACL权限控制（三）】
风雨的博客
08-18 983
常用命令行 acl命令3 ip:ip:cdrwa 设置命令，使用windows的ip地址：192.168.1.7 setAcl /a/ip ip:192.168.1.7:cdrwa 查看设置 getAcl /a/ip 'ip,'192.168.1.7 尝试在linux下获取值 get /a/ip Authentication is not Valid:/a/ip --没有权限 看到获取失败，需要在...
Zookeeper未授权访问漏洞
三旬的博客
02-19 834
Zookeeper支持某些特定的四字查询命令，可以未授权访问，从而泄露zookeeper服务的相关信息，这些信息可能作为进一步入侵其他系统和服务的跳板，利用这些信息实现权限提升并逐渐扩大攻击范围。常见的四字命令有 envi、conf、cons、crst、dump、ruok、stat、srvr、mntr。
zk添加访问白名单
独孤飞磊
11-20 2707
ZK的节点有5种操作权限： CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda 1.登陆zookeeper 进入zookeeper安装目录下的bin目录下执行 ./zkCli.sh -server ip:port 例如: ./zkCli.sh -server 10.100.254.107:2181 2.查看当前权限 getAcl / 3.添加可访问IP setAcl / ip:10.100.254.113:cdrwa,ip:10.100
zookeeper之znode节点与acl权限设置
m0_71777195的博客
07-02 805
ZooKeeper是Apache软件基金会的一个软件项目，是一个分布式的，开放源码的分布式应用程序协调服务。它为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册。ZooKeeper是一个典型的分布式数据一致性的解决方案，分布式应用程序可以基于它实现诸如数据发布/订阅、负载均衡、命名服务、分布式协调/通知、集群管理、Master 选举、分布式 锁和分布式队列等功能官网：http://ZooKeeper.apache.org/
什么？Zookeeper | ACL权限控制
挖坑埋你
08-28 869
ZooKeeper 作为一个分布式协调框架，内部存储的都是一些分布式系统运行时状态的元数据，尤其是一些涉及到分布式锁，master选举和分布式协调等应用场景的数据，数据的访问权限涉及到 ZooKeeper 运行时安全。为了保障 ZooKeeper 的数据安全，提供了一套完整的ACL(Access Control List)权限控制机制来保障数据的安全。 权限 ACL 介绍 ACL...
对zookeeper设置ACL属性
技无涯的博客
04-30 3250
对zookeeper设置ACL属性 CodingCode 2019.01.04 22:41:10字数 1,565阅读 4,560 对zookeeper设置ACL属性 我们以zkCli为例，来说明zookeeper对ACL的设置。 使用zkCli时，ACL的格式由<schema>:<id>:<acl>三段组成。 schema：可以取下列值：worl...
Acl is not valid（zk漏洞未授权访问）
weixin_59489713的博客
11-14 1054
继续修补漏洞，添加kafka网段访问权限 和用户认证 （要写在一条命令里，要不只会显示一个）停止zk 打开bin/zk.server.sh 找到下面这行 RPOP}"后面加入。不小心加个acl网段的权限，结果。启动zk 添加超管权限 成功。后面那串哈希值为admin。无奈 只要启动超管权限。
1-​​Zookeeper 基本API使用
liuhehe的博客
03-31 313
连接ZK集群 使用./zkCli.sh -server IP方式连接 zookeeper root@ubuntu-128:/opt/zookeeper/zookeeper-3.4.8/bin# ./zkCli.sh -server 192.168.13.135 如果是本主机部署了ZK，则直接使用/zkCli.sh 就可以连接ZK客户端 root@ubuntu-13...
Zookeeper 节点权限控制ACL详解
渔夫数据库笔记
07-26 4019
Zookeeper可以使用ACL（access control list）访问控制列表来对节点的权限进行控制
ZooKeeper-ACL(Access control List)
一只小星星
03-29 666
文章目录前言权限说明认证说明详细测试 前言 ZooKeeper作为分布式系统中重要的中间件，节点上会存储一些关键信息。如果权限没有控制好，就会带来很大的问题。下面，我来介绍一些ACL（控制访问列表）。 权限说明 权限是作用在每个znode上的。 权限总共有CREATE、READ、WRITE、DELETE、ADMIN，就是增删改查管理员，简写为crwda。 父权限不会影响子权限。（有特殊情况） 删...
为zookeeper配置相应的acl权限
08-29
主要介绍了为zookeeper配置相应的acl权限的相关实例，具有一定参考价值，需要的朋友可以了解下。
zookeeper限制ip版
04-12
修改 zookeeper 3.4.14 源码，添加黑、白名单功能。
java连接zookeeper，并增加acl权限.docx
07-09
java连接zookeeper，并增加acl权限，增加节点，删除节点，对业务进行操作
Zookeeper-ACL权限控制
08-09
Zookeeper-ACL权限控制
ZooKeeper通过ACL修复未授权访问漏洞
05-06
ZooKeeper通过ACL修复未授权访问漏洞，此文档适合学习
zookeeper的使用
ShaneHolmes
03-27 154
zookeeper专栏 上一篇 主目录 下一篇 目录1 cli操作zk集群 【前言】 zookeeper 1 cli操作zk集群 进入zk的命令行客户端 #直接连接本机的 ZooKeeper 服务器 zkCli.sh #连接其他的 ZooKeeper 服务器，在命令后面接一个...
zookeeper ACL ip认证
qq_24913797的博客
03-02 442
启动zookeeper后，通过zkCli.sh 执行：setAcl / ip:127.0.0.1:cdrwa
ZooKeeper--ACL权限控制
weixin_42073629的博客
08-07 1254
一、前言 为了避免存储在 Zookeeper 上的数据被其他程序或者人为误修改，Zookeeper 提供了 ACL(Access Control Lists) 进行权限控制。只有拥有对应权限的用户才可以对节点进行增删改查等操作。下文分别介绍使用原生的 Shell 命令和 Apache Curator 客户端进行权限设置。 二、使用Shell进行权限管理 2.1 设置与查看权限 想要给某个节点设置权限 (ACL)，有以下两个可选的命令： # 1.给已有节点赋予权限 setAcl path acl
zookeeperACL
最新发布
03-22
ZooKeeper提供了一套访问控制列表（ACL）机制，用于对ZooKeeper中的节点进行权限控制。 ACL是一组权限规则，用于限制对节点的访问。每个节点都可以设置自己的ACL，以确定谁可以对其进行读取、写入和管理操作。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值