Zookeeper 和 SASL

最新推荐文章于 2025-04-06 14:30:23 发布

zhaozijie51888

最新推荐文章于 2025-04-06 14:30:23 发布

阅读量4.3k

点赞数

分类专栏： Java综合移动互联网文章标签：大数据 java jira

本文链接：https://blog.youkuaiyun.com/zhaozijie51888/article/details/84712555

版权

本文档详细介绍了Zookeeper与SASL（Simple Authentication and Security Layer）的整合，包括Zookeeper的ACLs和SASL的使用，以及如何在Zookeeper命令中应用SASL认证，如`create`、`addauth`和`addAcl`等操作的差异。同时，讨论了LoginThread在刷新证书中的作用，并展示了Zookeeper客户端的改进。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关键字：Zookeeper 和 SASL
介绍
这是一个描述ZooKeeper和SASL(Simple Authentication and Security Layer)整合建议的设计文档。

JIRA 和源代码
JIRA问题ZOOKEEPER-938，来自JIRA的可用补丁。
请注意：这个JIRA文章只描述了客户端-服务器的相互认证。服务器-服务器的相互认证存在单独的JIRA:ZOOKEEPER-1045。

Zookeeper ACLs 和 SASL
这个功能是在Zookeeper已有的认证和授权设计上的最直接的实现。简要的回顾，Zookeeper支持的可插拔的认证方案（authentication scheme）。一个Node有任意数量的对。对的左边成员为认证方案（authentication scheme）指定认证类型和认证的主体。对的右边成员是表示授权给认证主体的权限。例如,在指定Node的一个ACL对可能是
1

<ip:19.22.0.0/16 , READ>

左边的ip:19.22.0.0/16，意思是使用互联网地址认证，ipv4地址以”19.22″开头的客户端，拥有右边指定任意权限。右边的READ表示在指定Node上用户”读”的权限。
SASL认证方案标示名是”sasl”，因此如果你使用Kerberos协议，你可以如下设置Node：
1
2

<sasl:myclient@EXAMPLE.COM<script cf-hash="f9e31" type="text/javascript">
/* <![CDATA[ */!function(){try{var t="cu

最低0.47元/天解锁文章