一、核心概念

1.1、文件系统数据结构

1.3、ACL权限控制( Access Control List )

权限模式(Scheme)

授权对象(ID)

public class DataTree {
    private final ConcurrentHashMap<String, DataNode> nodes =
        new ConcurrentHashMap<String, DataNode>();
        
        
    private final WatchManager dataWatches = new WatchManager();
    private final WatchManager childWatches = new WatchManager();
}

DataNode 是Zookeeper存储节点数据的最小单位

public class DataNode implements Record {
    byte data[];
    Long acl;
    public StatPersisted stat;
    private Set<String> children = null;
}

1.5、ZooKeeper事务日志

java -classpath .:slf4j-api-1.7.25.jar:zookeeper-3.5.8.jar:zookeeper-jute-3.5.8.jar org.apache.zookeeper.server.LogFormatter /usr/local/zookeeper/apache-zookeeper-3.5.8-bin/data/version-2/log.1

1.6、ZooKeeper数据快照

java -classpath .:slf4j-api-1.7.25.jar:zookeeper-3.5.8.jar:zookeeper-jute-3.5.8.jar org.apache.zookeeper.server.SnapshotFormatter /usr/local/zookeeper/apache-zookeeper-3.5.8-bin/data-dir/version-2/snapshot.0

二、Zeekeeper基础命令

2.1、节点相关命令

创建节点

create [‐s] [‐e] [‐c] [‐t ttl] path [data] [acl]
中括号为可选项，没有则默认创建持久化
-s:顺序节点 ‐e:临时节点 -c:容器节点 -t:可以给节点添加过期时间，默认禁用，需要通过系统参数-Dzookeeper.extendedTypesEnabled=true启用.
举例：
create /test‐node some‐data

查看节点

get /test‐node

修改节点数据

set /test‐node some‐data‐changed

查看节点信息

stat /test‐node

查看节点状态信息同时查看数据

通过版本号据实现乐观锁

set -v 1 /test-node textName

如果在执行上面 set命令前， 有人修改了数据，zookeeper 会递增版本号， 这个时候，如果再用以前的版本号去修改，将会导致修改失败，报如下错误

get ‐w /path // 注册监听的同时获取数据
stat ‐w /path // 对节点进行监听，且获取元数据信息

ls ‐R ‐w /path

如下对/test节点进行递归监听，但是每个目录下的目录监听也是一次性的，如第一次在/test目录下创建节点时，触发监听事件，第二次则没有，同样，因为时递归的目录监听，所以在/test/sub0下进行节点创建时，触发事件，但是再次创建/test/sub0/subsub1节点时，没有触发事件。

2.3、Zookeeper的 ACL权限控制命令

getAcl：获取某个节点的acl权限信息。
setAcl：设置某个节点的acl权限信息。
addauth：输入认证授权信息，相当于注册用户信息，注册时输入明文密码，zk将以密文的形式存储。

生成授权ID的两种方式

@Test
public void generateSuperDigest() throws NoSuchAlgorithmException {
	String sId = DigestAuthenticationProvider.generateDigest("gj:test");
	System.out.println(sId);// gj:X/NSthOB0fD/OT6iilJ55WJVado=
}

命令方式

echo ‐n <user>:<password> | openssl dgst ‐binary ‐sha1 | openssl base64

设置ACL有两种方式

create /zk‐node datatest digest:gj:X/NSthOB0fD/OT6iilJ55WJVado=:cdrwa
或者
setAcl /zk‐node digest:gj:X/NSthOB0fD/OT6iilJ55WJVado=:cdrwa

添加授权信息后不能直接访问直接访问将报如下异常

异常信息:org.apache.zookeeper.KeeperException$NoAuthException: KeeperErrorCode = NoAuth for /zk‐node

访问前需要添加授权信息

addauth digest gj:test

auth明文授权

addauth digest zender:123
create /node‐1 node1data auth:zender:123:cdwra
这是zender用户授权信息会被zk保存，可以认为当前的授权用户为zender
get /node‐1
node1data

IP授权模式

setAcl /node‐ip ip:192.168.109.128:cdwra
create /node‐ip data ip:192.168.109.128:cdwra
多个指定IP可以通过逗号分隔:
setAcl /node‐ip ip:192.168.109.128:cdwra,ip:192.168.109.129:zender

Super超级管理员模式

‐Dzookeeper.DigestAuthenticationProvider.superDigest=super:<base64encoded(SHA1(password))