新聞中心
zookeeper 的 ACL(Access Control List,訪問控制表)權(quán)限在生產(chǎn)環(huán)境是特別重要的。ACL 權(quán)限可以針對(duì)節(jié)點(diǎn)設(shè)置相關(guān)讀寫等權(quán)限,保障數(shù)據(jù)安全性。permissions 可以指定不同的權(quán)限范圍及角色。

成都創(chuàng)新互聯(lián)公司是一家專注于網(wǎng)站設(shè)計(jì)制作、網(wǎng)站設(shè)計(jì)與策劃設(shè)計(jì),臨澧網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)十多年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:臨澧等地區(qū)。臨澧做網(wǎng)站價(jià)格咨詢:13518219792
ACL 命令行
-
getAcl 命令:獲取某個(gè)節(jié)點(diǎn)的 acl 權(quán)限信息。
-
setAcl 命令:設(shè)置某個(gè)節(jié)點(diǎn)的 acl 權(quán)限信息。
-
addauth 命令:輸入認(rèn)證授權(quán)信息,注冊(cè)時(shí)輸入明文密碼,加密形式保存。
ACL 構(gòu)成
zookeeper 的 acl 通過 [schemepermissions] 來構(gòu)成權(quán)限列表。
-
scheme:代表采用的某種權(quán)限機(jī)制,包括 world、auth、digest、ip、super 幾種。
-
id:代表允許訪問的用戶。
-
permissions:權(quán)限組合字符串,由 cdrwa 組成,其中每個(gè)字母代表支持不同權(quán)限, 創(chuàng)建權(quán)限 create(c)、刪除權(quán)限 delete(d)、讀權(quán)限 read(r)、寫權(quán)限 write(w)、管理權(quán)限admin(a)。
world 實(shí)例
查看默認(rèn)節(jié)點(diǎn)權(quán)限,再更新節(jié)點(diǎn) permissions 權(quán)限部分為 crwa,結(jié)果刪除節(jié)點(diǎn)失敗。其中 world 代表開放式權(quán)限。
$ getAcl /runoob/child
$ setAcl /runoob/child world:anyone:crwa
$ delete /runoob/child
Zookeeper 權(quán)限控制 ACL介紹Zookeeper 權(quán)限控制 ACL介紹
auth 實(shí)例
auth 用于授予權(quán)限,注意需要先創(chuàng)建用戶。
$ setAcl /runoob/child auth:user1:123456:cdrwa
$ addauth digest user1:123456
$ setAcl /runoob/child auth:user1:123456:cdrwa
$ getAcl /runoob/child
Zookeeper 權(quán)限控制 ACL介紹Zookeeper 權(quán)限控制 ACL介紹
digest 實(shí)例
退出當(dāng)前用戶,重新連接終端,digest 可用于賬號(hào)密碼登錄和驗(yàn)證。。
$ ls /runoob
$ create /runoob/child01 runoob
$ getAcl /runoob/child01
$ setAcl /runoob/child01 digest:user1:HYGa7IZRm2PUBFiFFu8xY2pPP/s=:cdra
$ getAcl /runoob/child01
$ addauth digest user1:123456
$ getAcl /runoob/child01
提示:加密密碼是上一步創(chuàng)建的。
IP 實(shí)例
限制 IP 地址的訪問權(quán)限,把權(quán)限設(shè)置給 IP 地址為 192.168.3.7 后,IP 為 192.168.3.38 已經(jīng)沒有訪問權(quán)限。
$ create /runoob/ip 0
$ getAcl /runoob/ip
$ setAcl /runoob/ip ip:192.168.3.7:cdrwa
$ get /runoob/ip
網(wǎng)站題目:詳解zookeeperACL
標(biāo)題URL:http://www.5511xx.com/article/cosgeeg.html


咨詢
建站咨詢
