Zookeeper基礎常用操作以及ACL權限

這次將Zookeeper的一些基礎用法以及權限這塊的都補充一下在這篇博客中。

上篇博客介紹了基于ZooKeeper實現的分布式鎖，也介紹了一些ZooKeeper的節點類型以及監聽機制，今天這里就不作過多的介紹了，大家也可以自行的去官方文檔上看看更具體的介紹ZooKeeper官方鏈接

會話

會話（session）是zookepper非常重要的概念，客戶端和服務端之間的任何交互操作都與會話有關，

客戶端與服務端的一次會話連接，本質是TCP長連接，通過會話可以進行心跳檢測和數據傳輸：

看下這圖，Zk客戶端和服務端成功連接后，就創建了一次會話，ZK會話在整個運行期間的生命周期中，會在不同的會話狀態之間切換，這些狀態包括：

CONNECTING、CONNECTED、RECONNECTING、RECONNECTED、CLOSE

一旦客戶端開始創建Zookeeper對象，那么客戶端狀態就會變成CONNECTING狀態，同時客戶端開始嘗試連接服務端，連接成功后，客戶端狀態變為CONNECTED，通常情況下，由于斷網或其他原因，客戶端與服務端之間會出現斷開情況，一旦碰到這種情況，Zookeeper客戶端會自動進行重連服務，同時客戶端狀態再次變成CONNCTING，直到重新連上服務端后，狀態又變為CONNECTED，在通常情況下，客戶端的狀態總是介于CONNECTING和CONNECTED之間。但是，如果出現諸如會話超時、權限檢查或是客戶端主動退出程序等情況，客戶端的狀態就會直接變更為CLOSE狀態

節點

上篇講過節點，所以今天這里就不談節點類型了，談談節點狀態屬性，在使用get命令查看具體數據的時候，會打印：

?ACL權限

在ZooKeeper里面可以控制節點的訪問權限，保障數據的安全

表示為scheme:id:permissions，第一個字段表示采用哪一種機制，第二個id表示用戶，permissions表示相關權限（如只讀，讀寫，管理等）

schema:代表授權策略

id:代表用戶

permission:代表權限

scheme

?world: 它下面只有一個id, 叫anyone, world:anyone代表任何人，zookeeper中對所有人有權限的結點就是屬于world:anyone的

auth: 它不需要id, 只要是通過authentication的user都有權限（zookeeper支持通過kerberos來進行authencation, 也支持username/password形式的authentication)

digest: 它對應的id為username:BASE64(SHA1(password))，它需要先通過username:password形式的authentication

ip: 它對應?的id為客戶機的IP地址，設置的時候可以設置一個ip段，比如ip:192.168.1.0/16, 表示匹配前16個bit的IP段

id

scheme為auth時：

username:password

scheme為digest時:username:BASE64(SHA1(password))

scheme為ip時:客戶端的ip地址。

scheme為world時anyone。

permission

CREATE、READ、WRITE、DELETE、ADMIN 也就是增、刪、改、查、管理權限，這5種權限簡寫為crwda(即：每個單詞的首字符縮寫)

CREATE(c)：創建子節點的權限

DELETE(d)：刪除節點的權限

READ(r)：讀取節點數據的權限

WRITE(w)：修改節點數據的權限

ADMIN(a)：設置子節點權限的權限

ACL命令

getAcl?

獲取指定節點的ACL權限信息

setAcl

setAcl /demo?world:anyone:crwa 設置指定節點的ACL權限

由于沒用設置刪除權限，所以在刪除的時候就會提示無法刪除

addauth

addauth? digest user1:123456設置用戶和密碼，

setAcl /demo auth:user1:123456:crwa?使用用戶去設置指定的權限，然后就可以直接登陸用戶進行訪問

在退出客戶端之后再次連接客戶端

對使用用戶設置權限的節點無權訪問，所以需登陸用戶進行訪問

即addauth digest user1:123456執行一下，就可以訪問指定節點了

digest

auth與digest的區別就是，前者使用明文密碼進行登錄，后者使用密文密碼進行登錄

addauth digest user1:123456? 設置用戶密碼

setAcl /demo digest:user1:HYGa7IZRm2PUBFiFFu8xY2pPP/s=:crwa?使用digest來設置權限

如果這里使用明文登陸的話，會導致改節點不可訪問

在ZooKeeper里面有可以獲取密文方法，在命令執行如下：

命令：java -Djava.ext.dirs=/soft/zookeeper-3.4.12/lib -cp /soft/zookeeper-3.4.12/zookeeper-3.4.12.jar org.apache.zookeeper.server.auth.DigestAuthenticationProvider deer:123456

結果：deer:123456->deer:ACFm5rWnnKn9K9RN/Oc8qEYGYDs=