cdh zookeeper未授权访问(安全漏洞)处理

前言：

  最近公司在做安全漏洞扫描。发现cdh zookeeper存在未授权访问的问题。

ZooKeeper的节点有5种操作权限：

CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda(即：每个单词的首字符缩写)

注：这5种权限中，delete是指对子节点的删除权限，其它4种权限指对自身节点的操作权限

ZooKeeper的身份的认证有4种方式：

world：默认方式，相当于全世界都能访问

auth：代表已经认证通过的用户(cli中可以通过addauth digest user:pwd 来添加当前上下文中的授权用户)

digest：即用户名:密码这种方式认证，这也是业务系统中最常用的

ip：使用Ip地址认证

hadoop集群zookeeper安全处理，采用ip白名单方式。(任意集群节点)

cd /opt/cloudera/parcels/CDH/lib/zookeeper/bin ## zk目录 cdh6.1.1

##cd /usr/lib/zookeeper/bin ## zk目录 cdh6.3.0  以各位实际目录为准。
./zkCli.sh -server xxx.xxx.xxx.126:2181  ## 进入zk客户端
setAcl / ip:xxx.xxx.xxx.126:cdrwa,ip:xxx.xxx.xxx.1