java架构之路-（分布式zookeeper）初识zookeeper安装与参数详解
java架构之路-（分布式zookeeper）初识zookeeper安装与参数详解
ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。（百度百科）。ZooKeeper代码版本中，提供了分布式独享锁、选举、队列的接口，其中分布锁和队列有Java和C两个版本，选举只有Java版本。一般用于分布式的消息监听（主要）和分布式锁的用途（次要）。
我们这次先来简单安装一个zookeeper和zookeeper的一些简单命令的使用。
一、安装
1，下载
输入，即可下载。我们最新版3.5.5为例来说。 wget https://mirrors.tuna.tsinghua.edu.cn/apache/zookeeper/current/apache-zookeeper-3.5.5-bin.tar.gz
我们也可以直接去官网下载压缩包，然后自己上传到服务器上，下载地址：https://mirrors.tuna.tsinghua.edu.cn/apache/zookeeper/
2，解压
tar -zxvf apache-zookeeper-3.5.5-bin.tar.gz
根据自己的习惯可以自行建立软连接，我这apache还有一个tomcat，我就建立一个软连接了。
ln -s apache-zookeeper-3.5.5-bin zookeeper-3.5.5-bin
3，启动
切换到我们zookeeper下的conf目录下，我们看到有三个文件，其中一个叫zoo_sample.cfg，我们拷贝一份，叫做zoo.cfg。
cp zoo_sample.cfg zoo.cfg
切换回我们zookeeper下的bin目录下，直接输入
./zkServer.sh start
就可以启动我们的zookeeper，默认会执行我们刚才复制的配置文件。如果我们不想复制配置文件，我们也可以输入
./zkServer.sh start ../conf/zoo_sample.cfg
来指定我们的配置文件来启动
查看是否启动成功（在bin目录下执行）
./zkServer.sh status
4，配置（单机）
我们来看一下我们的配置文件都写了什么吧。
tickTime=2000 # zookeeper时间配置中的基本单位 (毫秒)
initLimit=10 # 允许follower初始化连接到leader最大时长，它表示tickTime时间倍数 即:initLimit*tickTime
syncLimit=5 # 允许follower与leader数据同步最大时长,它表示tickTime时间倍数 即:syncLimit*tickTime
dataDir=/tmp/zookeeper # zookeper 数据存储目录
clientPort=2181 # 对客户端提供的端口号
maxClientCnxns=60 # 单个客户端与zookeeper最大并发连接数
autopurge.snapRetainCount=3 # 保存的数据快照数量，之外的将会被清除
autopurge.purgeInterval=1 # 自动触发清除任务时间间隔，小时为单位。默认为0，表示不自动清除。
5，客户端参数详解（本节重点）
在我们的zookeeper的bin目录下输入
./zkCli.sh
就进入到我们的客户端了。输入help，先看看都有什么命令再来一个个尝试。
一个个来说一下。
addauth scheme auth 添加用户，语法在后面权限内会详细去说。
close 断开当前客户端和服务端的连接
config [-c] [-w] [-s] 动态加载配置
connect host:port 连接到客户端
create [-s] [-e] [-c] [-t ttl] path [data] [acl] 创建节点 -e 临时节点（不允许有子节点） -s 序列节点 -c 默认节点 （path为路径） 【data为数据】 【acl权限】 -t节点存活时间，我这未成功。有弄明白-t的小伙伴帮我一下，留言就行。
delete [-v version] path 删除节点(不能带有子节点) [-v version] 版本号，一般不用
deleteall path 删除节点(包含其子节点)
delquota [-n|-b] path 删除节点限额 -n 子节点数 -b 字节数
get [-s] [-w] path 取得节点的值 -s 取值和状态，-w 添加监听(监听数据)
getAcl [-s] path 取得限权，-s取权限和状态
history 历史操作记录
listquota path 查看节点限额
ls [-s] [-w] [-R] path查看节点 -s查看节点和内容 -w（添加监听是否添加或删除子节点，但不会监听子节点值的变化） -R查到所有节点（包含根节点）
ls2 path [watch] 相当于ls和stat的组合
printwatches on|off 是否打印监听事件
quit 退出当前客户端
reconfig [-s] [-v version] [[-file path] | [-members serverID=host:port1:port2;port3[,...]*]] | [-add serverId=host:port1:port2;port3[,...]]* [-remove serverId[,...]*] 重新加载配置文件
redo cmdno 重新操作某命令，与history配合使用
removewatches path [-c|-d|-a] [-l] 移除监听
rmr path 删除和deleteAll完全一致（已被deleteAll替换，不建议继续使用）
set [-s] [-v version] path data 给节点赋值 -s返回节点状态
setAcl [-s] [-v version] [-R] path acl 设置节点权限（后面会详细说一下这个）
setquota -n|-b val path 设置节点限额 -n 子节点数 -b 字节数
stat [-w]path 查看节点状态，-w同get -w用法
sync path 强制同步
二、节点类型：
节点类型主要有四种：
PERSISTENT持久节点，一直存在的
PERSISTENT_SEQUENTIAL持久序号节点，不会重名的节点，可用于分布式锁
EPHEMERAL临时节点(不可在拥有子节点)，当客户端退出时会删除。可用于心跳监听
EPHEMERAL_SEQUENTIAL临时序号节点(不可在拥有子节点)
三、节点属性：
我们可以通过stat [path]命令来查看节点的属性，我们来逐个看一下它对应的什么意思。
cZxid = 0x40 创建时事务ID，持久不变的数值。
ctime = Sat Sep 28 10:39:45 CST 2019 创建时间
mZxid = 0x47 当前数据变更时的事务ID，不包含子节点
mtime = Sat Sep 28 10:43:26 CST 2019 最后修改时间
pZxid = 0x41 子节点变更的事务ID，不包含子节点的数据变更，只是子节点的数量变化
cversion = 1 子节点变更版本号（子节点变更次数）
dataVersion = 1 数据版本号，变更次数
aclVersion = 0 权限版本号，变更次数
ephemeralOwner = 0x0 是否为临时节点，有值表示临时节点
dataLength = 4 当前节点的数据长度
numChildren = 1 子节点的数量
四、节点监听：
这里很简单，只要我们添加get -w [path] 就可以对我们的节点添加监听。这里需要注意的是，我们这的监听不会监听子节点，只监听当前设置节点值得变化和是否被删除。创建子节点和变更子节点的值不会监听。而且这个监听是一次性的。
如果想监听该节点下子节点的新增和删除，我们可以设置ls -w即可。
五、acl权限：
ACL全称为Access Control List（访问控制列表），用于控制资源的访问权限。ZooKeeper使用ACL来控制对其znode的防问。基于scheme:id:permission的方式进行权限控制。scheme表示授权模式、id模式对应值、permission即具体的增删改权限位。
scheme:认证模型分为四种：
1.world开放模式，world表示全世界都可以访问（这是默认设置）
2.ip，ip模式，限定客户端IP防问。
3.auth用户密码认证模式，只有在会话中添加了认证才可以防问
4.digest与auth类似，区别在于auth用明文密码，而digest 用sha-1+base64加密后的密码。在实际使用中digest 更常见。
permission权限位
c->CREATE可以创建子节点
d->DELETE可以删除子节点（仅下一级节点）
r->READ可以读取节点数据及显示子节点列表
w->WRITE可以设置节点数据
a->ADMIN可以设置节点访问控制列表权限
我们来看一下几个权限设置的小例子。
输入
getAcl /root
模式一全开放的就不写了，例如：setAcl /root world:anyone:ra即可。我们先来看一下IP模式的
IP模式：setAcl <path> ip:<ip地址|地址段>:<权限位>
setAcl /authDir ip:127.0.0.1:ra
意思我是对于127.0.0.1的IP设置了authDir目录的读和控制的权限（权限控制）
auth模式:
语法：
1. setAcl <path> auth:<用户名>:<密码>:<权限位>
setAcl /authDir auth:root:111:rwcda
2. addauth digest <用户名>:<密码> 注意中间的空格
addauth digest root:111
digest 权限：
语法：
设置echo -n root:123456 | openssl dgst -binary -sha1 | openssl base64 得到输出结果我们进行保存。
也就是我们一会账号root，密码123456对应的加密结果。
1. setAcl <path> digest :<用户名>:<密钥>:<权限位>
setAcl /digestDir digest:root:qiTlqPLK7XM2ht3HMn02qRpkKIE=:ra
2. addauth digest <用户名>:<密码>
addauth digest root:123456
到这里zookeeper的基本单机操作就说完了，也熟悉了一下，记住stat下面的几个ID啊，后面选举机制很重的参数。我们明天来说一下集群和JAVA_API的操作。
最近搞了一个个人公众号，会每天更新一篇原创博文，java，python，自然语言处理相关的知识有兴趣的小伙伴可以关注一下。
