Zookeeper權限設置在Debian上方法

在Debian系統上設置Apache Zookeeper的權限，通常涉及配置訪問控制列表(ACLs)以及設置認證機制。以下是詳細的步驟指南：

安裝Zookeeper

首先，確保你已經安裝了Zookeeper。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install zookeeper zookeeperd

配置Zookeeper

編輯Zookeeper的配置文件 /etc/zookeeper/conf/zoo.cfg，確保配置文件中沒有明顯的錯誤。以下是一個基本的配置示例：

tickTime=2000
dataDir=/var/lib/zookeeper
clientPort=2181
initLimit=5
syncLimit=2
server.1=zoo1:2888:3888
server.2=zoo2:2888:3888
server.3=zoo3:2888:3888

創建數據目錄并設置權限

確保Zookeeper的數據目錄存在并且有正確的權限：

sudo mkdir -p /var/lib/zookeeper
sudo chown -R nobody:nogroup /var/lib/zookeeper
sudo chmod -R 750 /var/lib/zookeeper

配置ACL（訪問控制列表）

Zookeeper支持基于ACL的權限管理，可以在創建節點時設置ACL。以下是一個示例，展示如何在Zookeeper中設置ACL：

# 連接到Zookeeper
zkCli.sh -server localhost:2181

# 創建一個帶有ACL的節點
create /myNode "myData" create objectzookeeper:zookeeper:cdrwa

在這個示例中，create命令用于創建一個名為myNode的節點，并設置其數據為myData。acl參數指定了訪問控制列表，其中objectzookeeper:zookeeper:cdrwa表示只有zookeeper用戶具有創建、讀取、寫入和刪除權限。

創建Zookeeper用戶

為了安全起見，你可以創建一個專門用于運行Zookeeper的用戶。

sudo adduser --system --group --no-create-home --disabled-login --shell /bin/false zookeeper

然后，將Zookeeper的數據目錄和日志目錄的所有權更改為這個新用戶：

sudo chown -R zookeeper:zookeeper /var/lib/zookeeper
sudo chown -R zookeeper:zookeeper /var/log/zookeeper

啟動Zookeeper服務

使用以下命令啟動Zookeeper服務：

sudo systemctl start zookeeper

設置開機自啟動

如果你希望Zookeeper在系統啟動時自動運行，可以使用以下命令：

sudo systemctl enable zookeeper

驗證權限配置

啟動Zookeeper后，可以使用 zkCli.sh 工具連接到Zookeeper并驗證權限配置：

/path/to/zookeeper/bin/zkCli.sh -server localhost:2181 -auth scheme,sasl,user_zoo1:zoo1_secret_password

如果能夠成功連接，說明權限配置正確。