为Kafka 添加用户名 密码权限,即SASL/PLAIN
从Kafka 官网下载 Kafka 安装包 我的版本是 kafka_2.12-1.1.1我的Kafka 安装在 目录下/usr/local步骤1找到 /usr/local/kafka_2.12-1.1.1/config 目录下的 server.properties 文件 进行修改。 我的做法是保持 源文件不动 又复制了 一份在复制上面进行改动 server-sasl...
从Kafka 官网下载 Kafka 安装包 我的版本是 kafka_2.12-1.1.1
我的Kafka 安装在 目录下
/usr/local
步骤1
找到 /usr/local/kafka_2.12-1.1.1/config 目录下的 server.properties 文件 进行修改。 我的做法是保持 源文件不动 又复制了 一份
在复制上面进行改动 server-sasl.properties 修改文件
# 添加下面的配置 ip和端口改成自己需要
listeners=SASL_PLAINTEXT://xx.xx.xx.xx:8123
security.inter.broker.protocol=SASL_PLAINTEXT
sasl.enabled.mechanisms=PLAIN
sasl.mechanism.inter.broker.protocol=PLAIN
步骤2
在config目录添加kafka_server_jaas.conf 文件 此文件是服务端 设置用户名 和密码
KafkaServer {
org.apache.kafka.common.security.plain.PlainLoginModule required
username="kafka"
password="kafkapswd"
user_kafka="kafkapswd"
user_mooc="moocpswd";
};
其中 Kafka 定义了关键字KafkaServer字段用于指定服务端登录配置。该配置通过org.apache.
org.apache.kafka.common.security.plain.PlainLoginModule由指定采用PLAIN 机制, 定义了两个用户, 用户通
过usemame 和password 指定该代理与集群其他代理初始化连接的用户名和密码, 通过“ user_ "
为前缀后接用户名方式创建连接代理的用户名和密码,例如, user_mooc = "moocpswd” 是指
用户名为mooc, 密码为moocpswd
步骤3
在config目录添加kafka_client_jaas.conf
KafkaClient {
org.apache.kafka.common.security.plain.PlainLoginModule required
username="mooc"
password="moocpswd";
};
步骤4
修改目录/usr/local/kafka_2.12-1.1.1/bin 下的 kafka-server-start.sh文件 。 我的做法也是复制出来一份 ,然后进行修改
kafka-server-start-saal.sh 添加以下文件
if [ "x$KAFKA_OPTS" ]; then
export KAFKA_OPTS="-Djava.security.auth.login.config=/usr/local/kafka_2.12-1.1.1/config/kafka_server_jaas.conf"
fi
步骤5
修改目录/usr/local/kafka_2.12-1.1.1/bin 下的 kafka-console-producer.sh 和 kafka-console-consumer.sh 文件
也是 都各自复制一份 在复制上面进行修改
if [ "x$KAFKA_OPTS" ]; then
export KAFKA_OPTS="-Djava.security.auth.login.config=/usr/local/kafka_2.12-1.1.1/config/kafka_client_jaas.conf"
fi
到此为止 kafka的 SASL/PLAIN 认证 就添加完成了
现在测试运行
启动zookeeper
启动kafka
./zookeeper-server-start.sh -daemon ../config/zookeeper.properties
./kafka-server-start-saal.sh -daemon ../config/server-sasl.properties
创建个Topic
./kafka-topics.sh --zookeeper localhost:8124 --create --topic Test --partitions 1 --replication-factor 1
启动生产者 生产条消息
查看消费者
被挡住部分是自己的 服务器地址 加kafka端口
现在修改下 错误的用户名 密码 进行测试
在发送条消息测试下
测试 成功
大家也可以下载 我配置好的 kafaka 进行运行 调试。 注意要改变 kafka的ip 和zookeeper的端口 和 .sh 文件里面所配置的目录 进行修改
文件下载地址为:
https://download.csdn.net/download/u012040869/10656873
更多推荐
所有评论(0)