centos zookeeper如何进行权限控制

在CentOS上配置ZooKeeper的权限控制，可以通过以下步骤实现：

1. 安装ZooKeeper

首先，确保你已经安装了ZooKeeper。如果还没有安装，可以参考官方文档或使用包管理器进行安装。

sudo yum install zookeeper zookeeper-server

2. 配置ZooKeeper

编辑ZooKeeper的配置文件/etc/zookeeper/conf/zoo.cfg，确保以下配置项正确设置：

tickTime=2000
dataDir=/var/lib/zookeeper
clientPort=2181
initLimit=5
syncLimit=2
server.1=zoo1:2888:3888
server.2=zoo2:2888:3888
server.3=zoo3:2888:3888

3. 创建ACL配置文件

创建一个ACL配置文件，例如/etc/zookeeper/acl.conf，用于定义访问控制列表。

# 允许所有客户端连接
create / "world:anyone:cdrwa"
create /clients "world:anyone:cdrwa"
create /clients/ip "ip:192.168.1.0/24:cdrwa"
create /config "world:anyone:cdrwa"
create /admin "world:anyone:cdrwa"

# 允许特定用户连接
create /myapp "/myappuser:myapppassword:cdrwa"

4. 修改ZooKeeper启动脚本

编辑ZooKeeper的启动脚本/etc/init.d/zookeeper，添加以下内容以加载ACL配置文件：

#!/bin/bash
# chkconfig: 345 80 20
# description: Apache ZooKeeper Server

# Source function library.
. /etc/init.d/functions

RETVAL=0
prog="zookeeper"
config="/etc/zookeeper/conf/zoo.cfg"
acl_config="/etc/zookeeper/acl.conf"

start() {
    echo -n $"Starting $prog: "
    daemon --user zookeeper $prog $config --acl $acl_config
    RETVAL=$?
    echo
    [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog
    return $RETVAL
}

stop() {
    echo -n $"Stopping $prog: "
    killproc $prog
    RETVAL=$?
    echo
    [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog
    return $RETVAL
}

restart() {
    stop
    start
}

case "$1" in
    start)
        start
        ;;
    stop)
        stop
        ;;
    restart)
        restart
        ;;
    status)
        status $prog
        RETVAL=$?
        ;;
    *)
        echo $"Usage: $prog {start|stop|restart|status}"
        RETVAL=2
esac

exit $RETVAL

5. 重启ZooKeeper服务

保存并关闭文件后，重启ZooKeeper服务以应用更改：

sudo systemctl restart zookeeper

6. 验证权限控制

使用ZooKeeper客户端连接到服务器，并尝试执行一些操作来验证权限控制是否生效。

$ bin/zkCli.sh -server zoo1:2181 -auth myappuser:myapppassword
[zk: zoo1:2181(CONNECTED) 0] ls /
[myapp, config, clients, admin]
[zk: zoo1:2181(CONNECTED) 1] get /myapp
cZxid = 0x100000001
ctime = Thu Oct 14 12:34:56 UTC 2021
mzxid = 0x100000001
mtime = Thu Oct 14 12:34:56 UTC 2021
pZxid = 0x100000001
cversion = 0
dataVersion = 0
aclVersion = 0
ephemeralOwner = 0x0
dataLength = 7
numChildren = 0
myappuser:myapppassword:cdrwa

通过以上步骤，你可以在CentOS上为ZooKeeper配置基本的权限控制。根据实际需求，你可以进一步细化ACL配置，以满足更复杂的访问控制需求。