单机节点Kafka配置SASL用户名密码认证

转载请注明出处：http://blog.csdn.net/u012842205/article/details/73188534

伪分布式Kafka，只用一个节点，zookeeper也用集成在Kafka里的。首先得配置zookeeper的SASL，再配置Kafka broker的SASL。先启动zookeeper节点，再启动Kafka broker。最后测试consumer和读写。

Kafka版本2.11-0.10.0.0，集成的zookeeper为3.4.6。

一、Zookeeper

1、单节点zookeeper配置

注意，这里我只使用Kafka里集成的zookeeper。先配置zookeeper.properties配置文件，写入如下配置项：

authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider
requireClientAuthScheme=sasl
jaasLoginRenew=3600000

2、创建JAAS配置文件

JAAS配置文件指定身份认证插件，并提供登录到zookeeper的登录名与密码。我创建了一个配置文件kafka_zoo_jaas.conf ：

ZKServer {
  org.apache.kafka.common.security.plain.PlainLoginModule required
    username="admin"
    password="admin-secret"
    user_admin="admin-secret";
};

这里我配置的应用名称为ZKServer，zookeeper默认使用的JAAS应用名称是Server。这个名称如何修改在后面解释。使用如user_<username>的格式定义用户，等号右边的值即是密码。我们使用user_admin配置了一个用户名为admin，密码为admin-secret。最后，再选择一个用户作为Zookeep