zookeeper - ACL

 

简单来讲 :在一般状况下,zookeeper容许未经受权的访问,所以在安全漏洞扫描中暴漏未受权访问漏洞。这在一些监控很严的系统中是不被容许的,因此须要ACL来控制权限.

 

  - Ids.CREATOR_ALL_ACL：只有建立节点的客户端才有全部权限\
  - Ids.OPEN_ACL_UNSAFE：这是一个彻底开放的权限，全部客户端都有权限
  - Ids.READ_ACL_UNSAFE：全部客户端只有读取的

 

https://blog.csdn.net/weixin_40861707/article/details/80403213