Zookeeper ACL相关

1、设置 Zookeeper超级管理密码：

修改Zookeeper的启动脚本zkServer.sh，在start附件（100行左右）加入以下配置：
-Dzookeeper.DigestAuthenticationProvider.superDigest=super:jnRD9kg2+4KpzmSZRHtdSeIC8sU=
 
重新启动Zookeeper服务：
zkServer.sh restart

2、ZooKeeper设置ACL权限控制
ZK的节点有5种操作权限：
CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda(即：每个单词的首字符缩写)
注：这5种权限中，delete是指对子节点的删除权限，其它4种权限指对自身节点的操作权限


身份的认证有4种方式：
world：默认方式，相当于全世界都能访问
auth：代表已经认证通过的用户(cli中可以通过addauth digest user:pwd 来添加当前上下文中的授权用户)
digest：即用户名:密码这种方式认证，这也是业务系统中最常用的
ip：使用Ip地址认证

 


设置访问控制：


方式一：（推荐）
1）增加一个认证用户(zlcli里添加用户认证)
addauth digest 用户名:密码明文
eg. addauth digest user1:password1
2）设置权限
setAcl /path auth:用户名:密码明文:权限
eg. setAcl /test auth:user1:password1:cdrwa
3）查看Acl设置
getAcl /path


方式二：
setAcl /path digest:用户名:密码密文:权限

setAcl /dubbo digest:test:V28q/NynI4JI3Rk54h0r8O5kMug=:crwda

注：这里的加密规则是SHA1加密，然后base64编码。

digest不是级联的，如上面setAcl /dubbo ......   设置 对 /dubbo/demo  是无效的。

设置IP白名单限制：setAcl /dubbo ip:192.168.16.189:cdrwa       # 设置IP白名单

 

设置auth：

参考：

分布式服务管理框架-Zookeeper节点ACL

Zookeeper Dubbo IP 白名单