1. 设置znode节点数据(同步)
import org.apache.zookeeper.*;
import org.apache.zookeeper.data.Stat; import java.io.IOException; public class SetDataSync implements Watcher {
private static ZooKeeper zk;
private String path; public static void main(String args[]) throws IOException, InterruptedException {
//zk will connect to zk server, asynchronized
zk = new ZooKeeper("192.168.179.101:2181", 5000, new SetDataSync());
Thread.sleep(Integer.MAX_VALUE);
} @Override
public void process(WatchedEvent event) {
// 连接建立后,设置给定路径的znode数据
if (event.getState() == Event.KeeperState.SyncConnected) {
// 连接刚刚建立
if (event.getType() == Event.EventType.None && event.getPath() == null) {
//创建新节点并重新设置data
try {
String path = zk.create("/node_by_java", "123".getBytes(), ZooDefs.Ids.OPEN_ACL_UNSAFE, CreateMode.PERSISTENT );
setNodeData(path, "456");
} catch (KeeperException e) {
e.printStackTrace();
} catch (InterruptedException e) {
e.printStackTrace();
}
}
} }//process //get node data
private void setNodeData(String path, String data) throws KeeperException, InterruptedException {
System.out.println("Reset znode data");
//更新数据,返回节点状态
Stat stat;
stat = zk.setData(path, data.getBytes(), -1 );
//读取数据,验证是否设置成功
byte[] update_data = zk.getData(path, false, stat);
System.out.println("Updated Data of " + path + "is: " + new String(update_data));
} }
核心API分析: stat = zk.setData(path, data.getBytes(), -1 );
public Stat setData(String path,
byte[] data,
int version)
throws KeeperException,
InterruptedException 参数1: 要修改哪一个znode节点
参数2: 新数据, String.getBytes()可以根据String字符串生成新的byte数组
参数3: version为正数,则修改znode数据时会先查看znode的version是否和给定的相同,如果不同则抛出异常,表示这个节点的数据版本已经不是你给我的版本,可能其他人做了变更
如果version=-1,则表示更新数据时不进行版本比对,管你是什么版本,我就是要修改
2. znode访问权限ACL(同步)
2.1 znode访问权限基础
zk集群中znode的权限模式(scheme) 有2种:
1)基于 IP
2)基于 用户名+密码 (digest)
根据访问策略的不同,授权对象(ID) , 也就是哪些人能访问znode节点,有不同的形式
1)IP模式下, 授权对象,是具体的IP地址
2)digest模式下,授权对象,是 username:Base64(SHA-1(username:password)), SHA-1是加密,Base64是编码(将二进制数据转换为可读符号)
对znode可以进行的操作,就是权限(permission), zk提供了5种权限:
CREATE, DELETE, READ, WRITE, ADMIN
注:单个权限(有某个), 完全权限(所有), 复合权限(2项或多项)
权限组合 = 权限模式 + 授权对象 + 权限
2.2 zk框架提供的权限控制类ACL
ACL类具有2个属性:
* perm -- int类型,就是permission
* id -- ID类型,含有String scheme, String id ( 授权模式 + 授权对象)
public void process(WatchedEvent event) {
//
if (event.getState() == Event.KeeperState.SyncConnected) {
// 连接刚刚建立
if (event.getType() == Event.EventType.None && event.getPath() == null) {
//创建新节点, 并设置节点ACL权限
try {
// perms + id
// id = scheme, id
// perms = 读写复合权限, 基于IP地址授权
ACL acl1 = new ACL(ZooDefs.Perms.READ| ZooDefs.Perms.WRITE, new Id("ip", "192.168.179.100")); //基于IP的访问权限,ACL(perm,id(scheme,id))
ACL acl2 = null;
try {
// perms = 读写复合权限,基于digest方式授权,通过框架提供的方法自动生成:username:Base64(SHA-1(username:password))
acl2 = new ACL(ZooDefs.Perms.READ| ZooDefs.Perms.WRITE, new Id("digest", DigestAuthenticationProvider.generateDigest("shayzhang:1234")));
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
ArrayList<ACL> acls = new ArrayList<ACL>();
acls.add(acl1);
acls.add(acl2); // 创建znode,并设置ACL
String path = zk.create("/node_by_java", "123".getBytes(), acls, CreateMode.PERSISTENT );
// 提供认证信息给zk, 通过认证后操作节点
zk.addAuthInfo("digest", "shayzhang:1234".getBytes());
}//process
zk框架提供的ACL:
* ZooDefs.Ids.OPEN_ACL_UNSAFE 任何人可以进行任何操作
* ZooDefs.Ids.READ_ACL_UNSAFE 任何人可读
* ZooDefs.Ids.READ_ACL_UNSAFE 配合addAuthInfo使用,将前者作为节点的授权