Zookeeper权限设置在Debian上方法

在Debian系统上设置Apache Zookeeper的权限，通常涉及配置访问控制列表(ACLs)以及设置认证机制。以下是详细的步骤指南：

安装Zookeeper

首先，确保你已经安装了Zookeeper。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install zookeeper zookeeperd

配置Zookeeper

编辑Zookeeper的配置文件 /etc/zookeeper/conf/zoo.cfg，确保配置文件中没有明显的错误。以下是一个基本的配置示例：

tickTime=2000
dataDir=/var/lib/zookeeper
clientPort=2181
initLimit=5
syncLimit=2
server.1=zoo1:2888:3888
server.2=zoo2:2888:3888
server.3=zoo3:2888:3888

创建数据目录并设置权限

确保Zookeeper的数据目录存在并且有正确的权限：

sudo mkdir -p /var/lib/zookeeper
sudo chown -R nobody:nogroup /var/lib/zookeeper
sudo chmod -R 750 /var/lib/zookeeper

配置ACL（访问控制列表）

Zookeeper支持基于ACL的权限管理，可以在创建节点时设置ACL。以下是一个示例，展示如何在Zookeeper中设置ACL：

# 连接到Zookeeper
zkCli.sh -server localhost:2181

# 创建一个带有ACL的节点
create /myNode "myData" create objectzookeeper:zookeeper:cdrwa

在这个示例中，create命令用于创建一个名为myNode的节点，并设置其数据为myData。acl参数指定了访问控制列表，其中objectzookeeper:zookeeper:cdrwa表示只有zookeeper用户具有创建、读取、写入和删除权限。

创建Zookeeper用户

为了安全起见，你可以创建一个专门用于运行Zookeeper的用户。

sudo adduser --system --group --no-create-home --disabled-login --shell /bin/false zookeeper

然后，将Zookeeper的数据目录和日志目录的所有权更改为这个新用户：

sudo chown -R zookeeper:zookeeper /var/lib/zookeeper
sudo chown -R zookeeper:zookeeper /var/log/zookeeper

启动Zookeeper服务

使用以下命令启动Zookeeper服务：

sudo systemctl start zookeeper

设置开机自启动

如果你希望Zookeeper在系统启动时自动运行，可以使用以下命令：

sudo systemctl enable zookeeper

验证权限配置

启动Zookeeper后，可以使用 zkCli.sh 工具连接到Zookeeper并验证权限配置：

/path/to/zookeeper/bin/zkCli.sh -server localhost:2181 -auth scheme,sasl,user_zoo1:zoo1_secret_password

如果能够成功连接，说明权限配置正确。