ZooKeeper部署指南：基于ACL的安全配置

目录

新增认证用户

密码获取

为根节点配置用户并开启kafka的IP白名单功能

验证认证成效

对zookeeper进行ACL权限设置，从而增强系统安全性。以下以kafka集成版本的zookeeper为例进行说明。只需在单个节点上完成配置即可。

增加认证用户

进入zookeeper的命令目录，完成相关配置工作

 ##kafka集成版zookeeper

    
 ./zookeeper-shell.sh 192.141.96.10:2181
    
 ##独立版zookeeper
    
 ./zkCli.sh 192.141.96.10:2181
    
    
    
    

• 扩充已验证用户数量

    addauth digest qrl:XXXXXX
    

在此语境中，qrl代表经过验证的用户标识，其后跟随冒号所标注的内容即为未加密的密码信息。

获取密码

在配置ACL权限控制并采用digest认证机制时，需要将SHA1算法