cassandra 学习之旅<三> 内部认证与授权
来源:互联网 发布:帝国cms模板网 编辑:程序博客网 时间:2024/06/06 17:07
在关系型数据库中, 我们一般都有用户名,密码登陆, 那么 cassandra如何配置后, 必须使用用户名密码登陆呢.
很简单, 修改配置文件 cassandra.yaml
vim confg/cassandra.yaml
authenticator: PasswordAuthenticator
authorizer: CassandraAuthorizer
重新启动cassandra, 再次使用./cqlsh 192.168.0.101,此时登陆失败,系统提示如下:
- $./cqlsh 192.168.0.101
- Connection error: ('Unable to connect to any servers', {'192.168.0.101': AuthenticationFailed('Remote end requires authentication.',)})
使用如下脚本指定用户名密码即可登陆成功,
- ./cqlsh 192.168.0.101 -u cassandra -p cassandra
使用 PasswordAuthenticator 后, cassandra会默认创建super user,用户名和密码均为:cassandra
那么, 如何修改该super user的密码呢?
- cassandra@cqlsh> alter user cassandra with password 'cassandra1';
执行该cql语句后,密码立即修改生效.
下面列出操作用户的cql语法
- #只有SUPERUSER可创建用户,创建的用户默认为NOSUPERUSER
- CREATE USER (user_name) WITH PASSWORD ('password') [NOSUPERUSER|SUPERUSER]
- #只有SUPERUSER可删除用户,用户不能自己删除自己。
- DROP USER (user_name)
- #列出所有用户
- LIST USERS
2、授权
对象权限管理基于内部授权,与关系型数据库GRANT/REVOKE语法类似。
语法
GRANT permission_name PERMISSION
| ( GRANT ALL PERMISSIONS ) ON (resource) TO (user_name)
REVOKE (permission_name PERMISSION )
| ( REVOKE ALL PERMISSIONS )
ON resource FROM user_name
LIST permission_name PERMISSION
| ( LIST ALL PERMISSIONS )
ON resource OF user_name
NORECURSIVE
其中permission_name为
ALL
ALTER
AUTHORIZE
CREATE
DROP
MODIFY
SELECT
resource为
ALL KEYSPACES
KEYSPACE keyspace_name
TABLE keyspace_name.table_name
- cassandra 学习之旅<三> 内部认证与授权
- cassandra实战---认证和授权
- Spring security认证与授权(三)
- Java安全之认证与授权
- Java安全之认证与授权
- Java安全之认证与授权
- Shiro入门之授权与认证
- Java应用程序 身份认证与授权机制(三)
- FluorineFx:认证与授权
- 认证与授权
- OAuth认证与授权
- Mosca认证与授权
- cassandra学习笔记三
- mongodb之认证授权
- shiro学习之路(4)------角色认证授权,权限认证授权
- cassandra 学习之旅<一> 初体验
- cassandra 学习之旅<二> 集群安装
- ACL系统授权与认证
- 双mvc框架
- ZeroMQ之模式 请求回应模型(Request-Reply)
- 大众点评数据平台架构变迁
- LeetCode 047 Permutations II
- cassandra 学习之旅<二> 集群安装
- cassandra 学习之旅<三> 内部认证与授权
- Android Studio--FrameWorks detected解决方法
- 安卓数据库框架LitePal(一):SQLite命令
- 内存监测工具 DDMS
- thread pool
- mkfs.jffs2命令
- Android开源滚动显示歌词控件
- Linux LAN 通过IP获取目标主机的MAC地址
- [转] vimrc 配置(让VI编辑器更好用)