为了避免存储在 Zookeeper 上的数据被其他程序或者人为误修改,Zookeeper 提供了 ACL(Access Control Lists) 进行权限控制。只有拥有对应权限的用户才可以对节点进行增删改查等操作。
下文分别介绍使用原生的 Shell 命令和 Apache Curator 客户端进行权限设置。
想要给某个节点设置权限 (ACL),有以下两个可选的命令:
# 1.给已有节点赋予权限
setAcl path acl
# 2.在创建节点时候指定权限
create [-s] [-e] path data acl
查看指定节点的权限命令如下:
getAcl path
Zookeeper 的权限由 [scheme : id :permissions]
三部分组成,其中 Schemes 和 Permissions 内置的可选项分别如下:
Permissions 可选项: