kafka动态权限认证（SASL SCRAM + ACL）

最新推荐文章于 2025-04-18 17:51:02 发布

少蓬

最新推荐文章于 2025-04-18 17:51:02 发布

阅读量3.3k

点赞数 3

分类专栏： kafka 文章标签： kafka 大数据

本文链接：https://blog.youkuaiyun.com/weixin_45682234/article/details/109158975

版权

该博客详细介绍了如何在Kafka中实现动态权限认证，包括创建SASL SCRAM用户、配置broker的server.properties、设置环境变量、生产者与消费者的安全配置，以及动态添加和删除用户并赋予相应的ACL权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

kafka动态权限认证（SASL SCRAM + ACL）

创建三个测试用户

bin/kafka-configs.sh --zookeeper 192.168.x.x:2181 --alter --add-config ‘SCRAM-SHA-256=[iterations=8192,password=admin],SCRAM-SHA-512=[password=admin]’ --entity-type users --entity-name admin

PS：用户 admin 这里配置admin用户用于实现broker间的通讯。

测试用户 writer
bin/kafka-configs.sh --zookeeper 192.168.x.x:2181 --alter --add-config ‘SCRAM-SHA-256=[iterations=8192,password=writer],SCRAM-SHA-512=[password=writer]’ --entity-type users --entity-name writer

测试用户 reader
bin/kafka-configs.sh --zookeeper 192.168.x.x:2181 --alter --add-config ‘SCRAM-SHA-256=[iterations=8192,password=reader],SCRAM-SHA-512=[password=reader]’ --entity-type users --entity-name reader