首先注意：在配置ACL的時(shí)候，請關(guān)閉solr運(yùn)行實(shí)例！！否則可能對集群造成不可恢復(fù)的損壞

開始：

1.修改solr.xml,在solrCloud節(jié)點(diǎn)添加，告訴solr要使用的provider：

<!--zkACL--><str name="zkCredientialsProvider">org.apache.solr.common.cloud.VMParamsSingleSetCredentialsDigestZkCredentialsProvider</str><str name="zkACLProvider">org.apache.solr.common.cloud.VMParamsAllAndReadonlyDigestZkACLProvider</str>

2.給zkcli.sh添加兩個(gè)變量，并把變量加到PATH變量中，這樣使用zkcli.sh訪問zk的時(shí)候，就提供了provider和相關(guān)用戶名密碼

添加的內(nèi)容：

#ZK_ACLS SOLR_ZK_CREDS_AND_ACLS="-DzkDigestUsername=admin-user -DzkDigestPassword=admin-password -DzkDigestReadonlyUsername=readonly-user -DzkDigestReadonlyPassword=readonly-password" SOLR_ZK_PROVIDERS="-DzkACLProvider=org.apache.solr.common.cloud.VMParamsAllAndReadonlyDigestZkACLProvider -DzkCredentialsProvider=org.apache.solr.common.cloud.VMParamsSingleSetCredentialsDigestZkCredentialsProvider"

修改的內(nèi)容：

?

?

3.在bin/solr.in.sh底部添加如下用戶名密碼的配置，目的是為了讓bin/solr 腳本能夠有訪問zk配置文件的權(quán)限(也就是說讓solr的web界面里能夠顯示zk配置文件)

#ZK ACLS SOLR_ZK_CREDS_AND_ACLS="-DzkDigestUsername=admin-user -DzkDigestPassword=admin-password -DzkDigestReadonlyUsername=readonly-user -DzkDigestReadonlyPassword=readonly-password" SOLR_OPTS="$SOLR_OPTS $SOLR_ZK_CREDS_AND_ACLS"

好了，配置完成。

?

下面我們來測試一下，

假設(shè)我們原本的zk里面文件夾節(jié)點(diǎn)/collections,我們來給它添加權(quán)限，執(zhí)行：

sh zkcli.sh -zkhost 10.172.85.105 -cmd updateacls /collections

執(zhí)行完成后我們進(jìn)入zk客戶端命令行，執(zhí)行：

ls /collections，結(jié)果如下：

證明我們成功給/collections這個(gè)節(jié)點(diǎn)添加了權(quán)限。

我們來查看一下/collections這個(gè)節(jié)點(diǎn)的權(quán)限設(shè)置：

如圖中所示，代表有兩個(gè)用戶admin-user和readonly-user擁有這個(gè)節(jié)點(diǎn)的權(quán)限，admin-user的權(quán)限是cdrwa,readonly-user的權(quán)限是r。

我們授予權(quán)限admin-user,然后再查看，這時(shí)候就可以查看了：

?

接下來我們啟動solr,在solr admin的管理頁面里查看zk的配置文件：

如圖，查看成功，這說明之前我們配置的solr.xml和solr.in.sh成功的在solr啟動時(shí)給予solr集群訪問zk的權(quán)限。

備注：

1.上述我們是手動給/collections添加了權(quán)限，對于solr自動創(chuàng)建的文件，如果是在我們配置ACL之前已經(jīng)生成的文件，都需要我們手動添加權(quán)限，對于配置ACL之后生成的文件，全部會自動添加solr.in.sh中配置的權(quán)限。

2.zk的權(quán)限設(shè)置是非繼承的，也就是說如果A文件夾節(jié)點(diǎn)里有子文件夾節(jié)點(diǎn)B,我們在zk的客戶端命令行中給A設(shè)置權(quán)限，那么B不會受影響，任意用戶都可以訪問B。然而上述我們用zkcli.sh的updateacls命令給/collections目錄節(jié)點(diǎn)設(shè)置權(quán)限時(shí)，實(shí)際上solr內(nèi)部的org.apache.solr.cloud.ZkCLI 會遞歸地將collections下的全部文件夾節(jié)點(diǎn)/文件節(jié)點(diǎn)都設(shè)置上權(quán)限。

轉(zhuǎn)載于:https://www.cnblogs.com/sheeva/p/5489248.html

總結(jié)

以上是生活随笔為你收集整理的Solr Zookeeper ACL权限配置的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。