在CentOS上配置ZooKeeper的权限控制，可以通过以下步骤实现：
首先，确保你已经安装了ZooKeeper。如果还没有安装，可以参考官方文档或使用包管理器进行安装。
sudo yum install zookeeper zookeeper-server 编辑ZooKeeper的配置文件/etc/zookeeper/conf/zoo.cfg，确保以下配置项正确设置：
tickTime=2000 dataDir=/var/lib/zookeeper clientPort=2181 initLimit=5 syncLimit=2 server.1=zoo1:2888:3888 server.2=zoo2:2888:3888 server.3=zoo3:2888:3888 创建一个ACL配置文件，例如/etc/zookeeper/acl.conf，用于定义访问控制列表。
# 允许所有客户端连接 create / "world:anyone:cdrwa" create /clients "world:anyone:cdrwa" create /clients/ip "ip:192.168.1.0/24:cdrwa" create /config "world:anyone:cdrwa" create /admin "world:anyone:cdrwa" # 允许特定用户连接 create /myapp "/myappuser:myapppassword:cdrwa" 编辑ZooKeeper的启动脚本/etc/init.d/zookeeper，添加以下内容以加载ACL配置文件：
#!/bin/bash # chkconfig: 345 80 20 # description: Apache ZooKeeper Server # Source function library. . /etc/init.d/functions RETVAL=0 prog="zookeeper" config="/etc/zookeeper/conf/zoo.cfg" acl_config="/etc/zookeeper/acl.conf" start() { echo -n $"Starting $prog: " daemon --user zookeeper $prog $config --acl $acl_config RETVAL=$? echo [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog return $RETVAL } stop() { echo -n $"Stopping $prog: " killproc $prog RETVAL=$? echo [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog return $RETVAL } restart() { stop start } case "$1" in start) start ;; stop) stop ;; restart) restart ;; status) status $prog RETVAL=$? ;; *) echo $"Usage: $prog {start|stop|restart|status}" RETVAL=2 esac exit $RETVAL 保存并关闭文件后，重启ZooKeeper服务以应用更改：
sudo systemctl restart zookeeper 使用ZooKeeper客户端连接到服务器，并尝试执行一些操作来验证权限控制是否生效。
$ bin/zkCli.sh -server zoo1:2181 -auth myappuser:myapppassword [zk: zoo1:2181(CONNECTED) 0] ls / [myapp, config, clients, admin] [zk: zoo1:2181(CONNECTED) 1] get /myapp cZxid = 0x100000001 ctime = Thu Oct 14 12:34:56 UTC 2021 mzxid = 0x100000001 mtime = Thu Oct 14 12:34:56 UTC 2021 pZxid = 0x100000001 cversion = 0 dataVersion = 0 aclVersion = 0 ephemeralOwner = 0x0 dataLength = 7 numChildren = 0 myappuser:myapppassword:cdrwa 通过以上步骤，你可以在CentOS上为ZooKeeper配置基本的权限控制。根据实际需求，你可以进一步细化ACL配置，以满足更复杂的访问控制需求。
