PROSAGA码农传奇-zookeeper-关于zookeeper的安全

关于zookeeper的安全

作者: CTO啊哦
发布时间: 2024-01-31 05:36:15 (5月前)
转自：

<div class =“post-text”itemprop =“text”>
  
    不确定它会帮助你，但也许:)
  
  
    以下是我为部分问题所做的工作（无SASL）：有效客户端IP的白名单。
  
  <UL>
    <LI>
      
        添加到zkServer.sh

<code>
 -Dzookeeper.authProvider.1=MyCustomIPAuthenticationProvider
 </code>
      
    </LI>
    <LI>
      
        使用创建所有znodes
         <code>
 withACL(ZooDefs.Ids.CREATOR_ALL_ACL)
 </code>
         （假设策展人）
      
    </LI>
  </UL>
  
    和
  
   <pre>
 <code>
 public class MyCustomIPAuthenticationProvider extends org.apache.zookeeper.server.auth.IPAuthenticationProvider {

private static Set<String> validHosts = new HashSet<>(); // todo populate

@Override
    public KeeperException.Code handleAuthentication(org.apache.zookeeper.server.ServerCnxn cnxn, byte[] authData) {
        String id = cnxn.getRemoteSocketAddress().getAddress().getHostAddress();
        if (! matches(id, null) || ! matches(new String(authData), null)) {
            return org.apache.zookeeper.KeeperException.Code.AUTHFAILED;
        }
        return super.handleAuthentication(cnxn, authData);
    }

@Override
    public boolean matches(String id, String aclExpr) {
        return validHosts.contains(id);
    }

@Override
    public boolean isAuthenticated() {
        return true;
    }
}

</code>
 </pre>
  
    请注意，它不是100％安全（客户端可以伪造他的IP）。
（并且用例没有Kafka！）
  
</DIV>