随便一个用户或者不存在的用户，都可以沿用之前Auth 设置的密码进行操作，安全性怎么保证？这样认证还有必要性吗？

首页课程实战体系课手记专栏慕课教程

随便一个用户或者不存在的用户，都可以沿用之前Auth 设置的密码进行操作，安全性怎么保证？这样认证还有必要性吗？

来源：4-11 acl命令行auth讲解

duke1989

2020-03-10

图片描述

写回答

1回答

风间影月

风间影月

2020-03-10

Acl这个东西其实一般不会去设置的，本身只有运维才能有权限登录服务器，此外服务器要么在企业内网，要么在云私有网络，是不会有匿名用户登录的

1

1

duke1989

加上这些前置条件，就豁然开朗了，谢谢老师的秒回复

2020-03-10

共1条回复

ZK分布式专题与Dubbo微服务入门，成长与加薪必备

进阶中高级工程师必备技能，大数据与微服务最常用的中间件

1859 学习 · 321 问题

相似问题

在实践中，如果使用监听的话，还得一直让线程挂起吗？我在测试中如果没有挂起的话，程序就停止了，但是如果挂起的话，实际开发中是怎么样的？

回答 1

老是为什么我的 echo wchc | nc 结果是一行空白

回答 5

addauth digest imc:imc 再执行setAcl /names/imc auth:imc:imc:cdrwa 还是报没权限啊

回答 1

怎样得到版本号

回答 1

scheme "auth" 在java 客户端如何设置呢为什么设置scheme "auth" zookeeper会报InvaACL

回答 1

打开慕课网App查看更多内容