zk zkCli shell命令

查看zk 注册服务：在zk bin 下执行

sh zkCli.sh 计入客户端shell命令行

查看zk注册服务：ls / 或者递归查看 ls -s / 列出的为注册服务。

查询服务节点的信息：

get /zookeeper/config

zk 服务管理：

创建节点：

临时节点退出失效的创建：create -e /node_1/node_1_1 "node 1 1"，默认不加-e为永久创建

创建顺序节点：

create -s /node_1/node_1_2 "node 2 2"

get命令：

 get /test

删除命令：

 delete /test
set修改：

 set /test "ricky"

退出客户端

quit

鉴权Acll对单用户：addauth digest user:pwd

设置Acl 给digtest服务注意这个digtest服务我create /digtest "relativestring" 创建的

修改Acl: setAcl 节点名 auth:用户名:权限

查询Acl: getAcl /noacl

语法：

addauth digest <user>:<password> 
setAcl <path> auth:<id>:<acl>
Acl对ip/host
可使用英文逗号拼接多个ip设置解决：
setAcl /node ip:192.168.1.1:cdrwa,ip:192.168.1.2:cdrwa,ip:192.168.1.3:cdrwa

[zk: localhost:2181(CONNECTED) 8] addauth digest tom2:tom2
[zk: localhost:2181(CONNECTED) 9] setAcl /digtest auth:tom2:cra
[zk: localhost:2181(CONNECTED) 10] getAcl /digtest tom2
'digest,'tom2:2iJM00A7+qkeKdEXt8Bhgq+IACw=

对zookeeper设置ACL属性

我们以zkCli为例，来说明zookeeper对ACL的设置。

使用zkCli时，ACL的格式由<schema>:<id>:<acl>三段组成。

schema：可以取下列值：world, auth, digest, host/ip
id：标识身份，值依赖于schema做解析。
acl：就是权限：cdwra分别表示create, delete,write,read, admin

注意：zookeeper对权限的控制是znode级别的，不具有继承性，即子节点不继承父节点的权限。这种设计在使用上还是有缺陷的，因为很多场景下，我们还是会把相关资源组织一下，放在同一个路径下面，这样就会有对一个路径统一授权的需求。

schema world

zk help:

[zk: localhost:2181(CONNECTED) 25] zookeeper -help
ZooKeeper -server host:port cmd args
addauth scheme auth
close
config [-c] [-w] [-s]
connect host:port
create [-s] [-e] [-c] [-t ttl] path [data] [acl]
delete [-v version] path
deleteall path
delquota [-n|-b] path
get [-s] [-w] path
getAcl [-s] path
history
listquota path
ls [-s] [-w] [-R] path
ls2 path [watch]
printwatches on|off
quit
reconfig [-s] [-v version] [[-file path] | [-members serverID=host:port1:port2;port3[,...]*]] | [-add serverId=host:port1:port2;port3[,...]]* [-remove serverId[,...]*]
redo cmdno
removewatches path [-c|-d|-a] [-l]
rmr path
set [-s] [-v version] path data
setAcl [-s] [-v version] [-R] path acl
setquota -n|-b val path
stat [-w] path
sync path