Zookeeper:acl权限控制

标签：oat   color   node节点   bsp   span   auth   java   body   width   

1.概述

acl：access control list 访问控制列表，使用scheme:id:permission来表示

scheme:权限模式

id：授权对象

permission：授予的权限

其特性如下：

Zookeeper的权限控制是基于每个znode节点的，需要对每个节点设置权限。

每个znode支持多种权限控制方案和多个权限

子节点不会继承父节点的权限，客户端无权访问某个节点，但可以访问它的子节点

2.授权模式

world    只有一个用户：anyone，代表登陆zookeeper所有人（默认）

ip           对客户端使用ip地址认证

auth      使用已添加认证的用户认证

digest   使用“用户名：密码”方式认证

3.授权对象

给谁授予权限

授权对象ID是指，权限赋予的尸体，例如：IP地址或用户。

4.授予的权限

5.相关命令

getAcl path  #读取acl权限
setAcl path acl  #设置acl权限
addauth scheme auth   #添加认证用户

Zookeeper:acl权限控制

标签：oat   color   node节点   bsp   span   auth   java   body   width   

原文地址：https://www.cnblogs.com/wwjj4811/p/12930516.html