zookeeper相关create以及ACL权限

最新推荐文章于 2024-06-19 15:01:22 发布

diandian4014

最新推荐文章于 2024-06-19 15:01:22 发布

阅读量2.5k

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/diandian4014/article/details/79830764

分布式相关专栏收录该内容

3 篇文章

订阅专栏

本文介绍了Zookeeper客户端的初始化和节点创建，详细解析了ACL权限控制，包括READ、WRITE等五种权限类型以及ip、digest、world、super四种ID模式。同时，概述了CreateMode的四种创建模式：持久化、临时、覆盖和顺序递增。最后，讨论了如何向已存在节点添加权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

客户端

初始化zookeeper
创建zookeeper节点
api:

create(final String path, byte data[], List<ACL> acl,
            CreateMode createMode);

使用方式

String returnPath = zooKeeper.create(path, "data".getBytes(), Ids.READ_ACL_UNSAFE,
            CreateMode.PERSISTENT);

path =节点路径
data=要存放的资料
acl = 权限控制
CreateMode = 创建模式

acl 权限控制

zookeeper内部封装了Perm类型，包含5种权限类型：
READ，WRITE ，CREATE ，DELETE，ADMIN ，以及ALL = 五合一类型

以及封装了Id类型在Ids类中，包含2种模式：用来和Perm结合行成ACl

  ANYONE_ID_UNSAFE = new Id("world", "anyone"); //谁都可以用模式
  AUTH_IDS = new Id("auth", "");//由用户去做具体的模式设置后，结合起来使用
  模式分别有：ip,digest,world,super 

在Ids类中，还封装了3种复合模式，帮我们new好了Acl的list，可以直接使用

    //公开，无需权限模式
     public final ArrayList<ACL> OPEN_ACL_UNSAFE = new ArrayList<ACL>(
            Collections.singletonList(new ACL(Perms.ALL, ANYONE_ID_UNSAFE)));
//创建者们拥有全部的权限，auth需要我们在new的时候自行设置对应的模式
    public final ArrayList<ACL> CREATOR_ALL_ACL = new ArrayList<ACL>(
            Collections.singletonList(new ACL(Perms.ALL, AUTH_IDS)));
  //只读模式
    public final ArrayList<ACL> READ_ACL_UNSAFE = new ArrayList<ACL>(
            Collections
                    .singletonList(new ACL(Perms.READ, ANYONE_ID_UNSAFE)));

模式具体参考从Paxos到Zookeeper书的p266左右*页左右

ip:增对ip粒度来进行权限控制，也可以通过ip段来控制，比如“ip:192.168.0.1/24” 表示192.168.0.*这个ip段

digest: zooKeeper.addAuthInfo(“digest”,”username:password”.getBytes()); //用户名密码模式
如果是在命令行直接使用，通过DigestAuthenticationProvider.generateDigest(idPassword)
方法，获得对应的加密后Base64（SHA-1(Username:password)）的password
然后在命令行输入 getAcl /path ‘digest’,’username:生成的password’

world:对所有用户开放权限，只有一个权限标识“world:anyone”

super:超级用户，可以对任意zookeeper上的数据节点进行任何操作

自定义权限模式：通过AuthenticationProvider类实现，不展开

CreateMode 创建模式

持久化的：客户端断开不会消失，永久存在的
临时的：客户端断开后节点消失
覆盖的：创建的时候返回的path等于输入的path
顺序递增的：创建的时候返回的path等于输入的path后加上一个递增的数字

创建模式共4种
PERSISTENT //持久节点
PERSISTENT_SEQUENTIAL //持久节点并且顺序递增的
EPHEMERAL //临时节点
EPHEMERAL_SEQUENTIAL //临时节点，并且顺序递增的

添加权限

对已经存在的节点添加权限，通过方法

public Stat setACL(final String path, List<ACL> acl, int version)
public void setACL(final String path, List<ACL> acl, int version,
            StatCallback cb, Object ctx)

给客户端设置权限，用来通过权限校验

    zooKeeper.addAuthInfo("digest","username:password".getBytes());