查看zk 注册服务:在zk bin 下执行
sh zkCli.sh 计入客户端shell命令行
查看zk注册服务:ls / 或者递归查看 ls -s / 列出的为注册服务。
查询服务节点的信息:
get /zookeeper/config
zk 服务管理:
创建节点:
临时节点退出失效的创建:create -e /node_1/node_1_1 "node 1 1",默认不加-e为永久创建
创建顺序节点:
create -s /node_1/node_1_2 "node 2 2"
get命令:
get /test
删除命令:
delete /test
set修改:
set /test "ricky"
退出客户端
quit
鉴权Acll对单用户:addauth digest user:pwd
设置Acl 给digtest服务注意这个digtest服务我create /digtest "relativestring" 创建的
修改Acl: setAcl 节点名 auth:用户名:权限
查询Acl: getAcl /noacl
语法:
addauth digest <user>:<password>
setAcl <path> auth:<id>:<acl>Acl对ip/host可使用英文逗号拼接多个ip设置解决:setAcl /node ip:192.168.1.1:cdrwa,ip:192.168.1.2:cdrwa,ip:192.168.1.3:cdrwa
[zk: localhost:2181(CONNECTED) 8] addauth digest tom2:tom2
[zk: localhost:2181(CONNECTED) 9] setAcl /digtest auth:tom2:cra
[zk: localhost:2181(CONNECTED) 10] getAcl /digtest tom2
‘digest,‘tom2:2iJM00A7+qkeKdEXt8Bhgq+IACw=
对zookeeper设置ACL属性
我们以zkCli为例,来说明zookeeper对ACL的设置。
使用zkCli时,ACL的格式由<schema>:<id>:<acl>三段组成。
- schema:可以取下列值:world, auth, digest, host/ip
- id: 标识身份,值依赖于schema做解析。
- acl:就是权限:cdwra分别表示create, delete,write,read, admin
注意:zookeeper对权限的控制是znode级别的,不具有继承性,即子节点不继承父节点的权限。这种设计在使用上还是有缺陷的,因为很多场景下,我们还是会把相关资源组织一下,放在同一个路径下面,这样就会有对一个路径统一授权的需求。
- schema world
zk help:
[zk: localhost:2181(CONNECTED) 25] zookeeper -help
ZooKeeper -server host:port cmd args
addauth scheme auth
close
config [-c] [-w] [-s]
connect host:port
create [-s] [-e] [-c] [-t ttl] path [data] [acl]
delete [-v version] path
deleteall path
delquota [-n|-b] path
get [-s] [-w] path
getAcl [-s] path
history
listquota path
ls [-s] [-w] [-R] path
ls2 path [watch]
printwatches on|off
quit
reconfig [-s] [-v version] [[-file path] | [-members serverID=host:port1:port2;port3[,...]*]] | [-add serverId=host:port1:port2;port3[,...]]* [-remove serverId[,...]*]
redo cmdno
removewatches path [-c|-d|-a] [-l]
rmr path
set [-s] [-v version] path data
setAcl [-s] [-v version] [-R] path acl
setquota -n|-b val path
stat [-w] path
sync path
更多参考官网:http://zookeeper.apache.org/doc/current/zookeeperStarted.html
原文地址:https://www.cnblogs.com/SunshineKimi/p/12152367.html