zookeeper - ACL

 

簡單來講 :在一般狀況下,zookeeper容許未經受權的訪問,所以在安全漏洞掃描中暴漏未受權訪問漏洞。這在一些監控很嚴的系統中是不被容許的,因此須要ACL來控制權限.

 

  - Ids.CREATOR_ALL_ACL：只有建立節點的客戶端纔有全部權限\
  - Ids.OPEN_ACL_UNSAFE：這是一個徹底開放的權限，全部客戶端都有權限
  - Ids.READ_ACL_UNSAFE：全部客戶端只有讀取的

 

https://blog.csdn.net/weixin_40861707/article/details/80403213