zookeeper未認(rèn)證訪問漏洞

zookeeker認(rèn)證方式

  • world：默認(rèn)方式，相當(dāng)于全世界都能訪問
  • auth：代表已經(jīng)認(rèn)證通過的用戶(cli中可以通過addauth digest user:pwd 來添加當(dāng)前上下文中的授權(quán)用戶)
  • digest：即用戶名:密碼這種方式認(rèn)證，這也是業(yè)務(wù)系統(tǒng)中最常用的
  • ip：使用Ip地址認(rèn)證

zookeeper權(quán)限說明

  • CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、刪、改、查、管理權(quán)限，這5種權(quán)限簡寫為crwda

zookeeper添加ip認(rèn)證

  • 進(jìn)入zookeeper/bin目錄執(zhí)行./zkCli.sh ,執(zhí)行 getAcl /

    • 可以查看當(dāng)前zookeeper權(quán)限

  • 設(shè)置ip認(rèn)證

setAcl / ip:127.0.0.1:cdrwa,ip:192.168.1.103:cdrwa
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡書系信息發(fā)布平臺，僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容