zookeeper 笔记-ACL

zookeeper中，znode的ACL是没有继承关系的，是独立控制的，zookeeper的acl可以从3个维度理解，一是scheme，二是user，三是permission，通常表示为scheme:id:permissions

scheme：

　　world: 它下面只有一个 id, 叫 anyone, world:anyone 代表任何人，zookeeper 中对所有人有权限的结点就是属于 world:anyone 的
　　auth: 它不需要 id, 只要是通过 authentication 的 user 都有权限（zookeeper 支持通过 kerberos 来进行 authencation, 也支持 username/password 形式的 authentication)
　　digest: 它对应的 id 为 username:BASE64(SHA1(password))，它需要先通过username:password 形式的 authentication
　　ip: 它对应的 id 为客户机的 IP 地址，设置的时候可以设置一个 ip 段，比如ip:192.168.1.0/16, 表示匹配前 16 个 bit 的 IP 段
　　super: 在这种 scheme 情况下，对应的 id 拥有超级权限，可以做任何事情(cdrwa)

id:

　　id 与 scheme 是紧密相关的，具体的情况在上面介绍 scheme 的过程都已介绍，这里不再赘述。

permission: zookeeper 目前支持下面一些权限：
　　CREATE(c): 创建权限，可以在在当前 node 下创建 child node
　　DELETE(d): 删除权限，可以删除当前的 node
　　READ(r): 读权限，可以获取当前 node 的数据，可以 list 当前 node 所有的 child nodes
　　WRITE(w): 写权限，可以向当前 node 写数据
　　ADMIN(a): 管理权限，可以设置当前 node 的 permission

设置访问控制：

　　方法1（推荐）：

　　　　1）增加一个认证用户，addauth digest 用户名：密码明文

　　　　　　addauth digest user:password

　　　　2）设置权限，setAcl /path auth：用户名：密码明文：权限

　　　　　　setAcl /test auth:user:password:cdrwa

　　　　3）查看ACL设置：getAcl /path

　　方法2：setAcl /path digest：用户名：密码密文：权限