码迷,mamicode.com
首页 > 系统相关 > 详细

zk zkCli shell命令

时间:2020-01-05 15:25:00      阅读:768      评论:0      收藏:0      [点我收藏+]

标签:conf   admin   int   style   localhost   注册   pre   block   apache   

查看zk 注册服务:在zk bin 下执行

sh zkCli.sh 计入客户端shell命令行

技术图片

 

 查看zk注册服务:ls  /  或者递归查看 ls  -s  /      列出的为注册服务。

 查询服务节点的信息:

get  /zookeeper/config

技术图片

 

 zk 服务管理:

创建节点:

临时节点退出失效的创建:create -e /node_1/node_1_1 "node 1 1",默认不加-e为永久创建

创建顺序节点:

create -s /node_1/node_1_2 "node 2 2"

get命令:

 get /test

删除命令:
 delete /test
set修改:
 set /test "ricky"
退出客户端
quit

鉴权Acll对单用户:addauth  digest user:pwd

设置Acl 给digtest服务注意这个digtest服务我create  /digtest  "relativestring"  创建的

修改Acl: setAcl  节点名   auth:用户名:权限

查询Acl: getAcl /noacl

语法:

addauth digest <user>:<password> 
setAcl <path> auth:<id>:<acl>
Acl对ip/host
可使用英文逗号拼接多个ip设置解决:
setAcl /node ip:192.168.1.1:cdrwa,ip:192.168.1.2:cdrwa,ip:192.168.1.3:cdrwa

[zk: localhost:2181(CONNECTED) 8] addauth digest tom2:tom2
[zk: localhost:2181(CONNECTED) 9] setAcl /digtest auth:tom2:cra
[zk: localhost:2181(CONNECTED) 10] getAcl /digtest tom2
‘digest,‘tom2:2iJM00A7+qkeKdEXt8Bhgq+IACw=

技术图片

 

对zookeeper设置ACL属性

我们以zkCli为例,来说明zookeeper对ACL的设置。

使用zkCli时,ACL的格式由<schema>:<id>:<acl>三段组成。

  • schema:可以取下列值:world, auth, digest, host/ip
  • id: 标识身份,值依赖于schema做解析。
  • acl:就是权限:cdwra分别表示create, delete,write,read, admin

注意:zookeeper对权限的控制是znode级别的,不具有继承性,即子节点不继承父节点的权限。这种设计在使用上还是有缺陷的,因为很多场景下,我们还是会把相关资源组织一下,放在同一个路径下面,这样就会有对一个路径统一授权的需求。

  1. schema world


 

 

zk help:

[zk: localhost:2181(CONNECTED) 25] zookeeper -help
ZooKeeper -server host:port cmd args
addauth scheme auth
close
config [-c] [-w] [-s]
connect host:port
create [-s] [-e] [-c] [-t ttl] path [data] [acl]
delete [-v version] path
deleteall path
delquota [-n|-b] path
get [-s] [-w] path
getAcl [-s] path
history
listquota path
ls [-s] [-w] [-R] path
ls2 path [watch]
printwatches on|off
quit
reconfig [-s] [-v version] [[-file path] | [-members serverID=host:port1:port2;port3[,...]*]] | [-add serverId=host:port1:port2;port3[,...]]* [-remove serverId[,...]*]
redo cmdno
removewatches path [-c|-d|-a] [-l]
rmr path
set [-s] [-v version] path data
setAcl [-s] [-v version] [-R] path acl
setquota -n|-b val path
stat [-w] path
sync path

更多参考官网http://zookeeper.apache.org/doc/current/zookeeperStarted.html

技术图片

zk zkCli shell命令

标签:conf   admin   int   style   localhost   注册   pre   block   apache   

原文地址:https://www.cnblogs.com/SunshineKimi/p/12152367.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!