kafka acl

最新推荐文章于 2024-09-19 09:49:26 发布
最新推荐文章于 2024-09-19 09:49:26 发布
阅读量456 收藏
点赞数
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/angellover08/article/details/81316209
版权

在kafka_server_jaas.conf中指定读写用户，如下；

这里admin是管理员，一个专门写入的用户，一个只读用户

使用kafka-acl为指定的用户赋予某个topic的写、读权限。

./kafka-acls.sh --authorizer kafka.security.auth.SimpleAclAuthorizer --authorizer-properties zookeeper.connect=10.xx.xx.xx:2181 -add --allow-principal User:writer --operation Write --topic test
 

./kafka-acls.sh --authorizer kafka.security.auth.SimpleAclAuthorizer --authorizer-properties zookeeper.connect=10.xx.xx.xx:2181 -add --allow-principal User:reader --operation Read --topic test

 

成功后会有如下提示：

 

 

五万字图文和代码详解kafka的安装与开启ACL权限控制，自定义SASL、ACL存储形式，实际项目使用案例剖析，kafka常用cmd命令使用总结及示例
代码讲故事
10-20 348
五万字图文和代码详解kafka的安装与开启ACL权限控制，自定义SASL、ACL存储形式，实际项目使用案例剖析，kafka常用cmd命令使用总结及示例。
Kafka部署全攻略——认证机制及ACL权限控制简介
bbsxb520的博客
06-20 328
KAFKA的认证机制介绍，和ACL常用操作举例
实战Kafka ACL机制
javarrr的博客
12-03 1357
1.概述 　　在Kafka0.9版本之前，Kafka集群时没有安全机制的。Kafka Client应用可以通过连接Zookeeper地址，例如zk1:2181:zk2:2181,zk3:2181等。来获取存储在Zookeeper中的Kafka元数据信息。拿到Kafka Broker地址后，连接到Kafka集群，就可以操作集群上的所有主题了。由于没有权限控制，集群核心的业务主题时存在风险的。 2.内...
【Kafka集群】Kafka针对用户做ACL权限控制
后端研发工程师Marion的博客
05-18 4603
在 Kafka 3.3.1 中，可以使用 ACL（Access Control List）控制用户对 topic 的访问权限。在命令行中执行以下命令创建一个名为my-topic其中是一种内置的 ACL 校验器，User:admin是一组超级管理员。如果没有在配置文件中指定 super.users，则只有在 Zookeeper 上配置了访问控制时才会应用 ACL 规则。b. 为特定用户或组添加 ACL 规则现在，开发人员组可以对该 topic 进行读写操作。
Kafka中如何配置和管理ACL（访问控制列表）？
最新发布
qq_33240556的博客
09-19 572
Apache Kafka 使用访问控制列表（ACLs）来提供细粒度的安全性，允许你定义哪些用户可以对特定的主题、消费者组或集群执行何种操作。
Kafka ACL使用实战
weixin_34252686的博客
08-17 696
自0.9.0.0.版本引入Security之后，Kafka一直在完善security的功能。当前Kafka security主要包含3大功能：认证(authentication)、信道加密(encryption)和授权(authorization)。信道加密就是为client到broker、broker到broker以及工具脚本与broker之间的数据传输配置SSL；认证机制主要是指配置SASL，...
6年资深开发带你10分钟了解Kafka ACL机制
weixin_34315189的博客
10-24 251
1.概述 在Kafka0.9版本之前，Kafka集群时没有安全机制的。Kafka Client应用可以通过连接Zookeeper地址，例如zk1:2181:zk2:2181,zk3:2181等。来获取存储在Zookeeper中的Kafka元数据信息。拿到Kafka Broker地址后，连接到Kafka集群，就可以操作集群上的所有主题了。由于没有权限控制，集群核心的业务主题时存在风险的。 2.内容 ...
kafka acl配置
热门推荐
ahzsg1314的专栏
01-06 1万+
1、环境查看 指令，确认环境无授权信息 [root@zdh167 bin]# ./kafka-acls.sh --list --authorizer-properties zookeeper.connect=localhost:2181/kafka  [root@zdh167 bin]#  2、授权用户集群管理权限 [root@zdh167 bin]# ./kafka-acls.sh -
kafka acl+scram权限认证 topic前缀匹配与producer源码解读
m0_38132761的博客
06-29 1327
kafka acl+scram权限认证 1.关于配置scram权限认证的文章网上很多，这里就不一一阐述了，下面说下注意的事项，在配置server.properties的时候，zookeeper.connect=127.0.0.1:2181,127.0.0.1:2181,127.0.0.1:2181/kafka，如果这项后面加上了/kafka，那么你之后的所有命令都要带上/kafka，否则认证不光出不来，还会出现各种各样的问题。当然/kafka这里是自己定义的，名字可以改变。配置这个的主要作用是防止kafka
[效率翻倍] 如何简化Kafka ACL管理
大数据学徒的文章
11-12 529
文章目录1. 环境说明2. 开启ACL3. 原生的ACL命令producer权限consumer权限4. 简化的ACL脚本 之前我们介绍过如何为Kafka开发SASL/PLAIN认证插件，在实际的生产中，一般身份认证和授权管理大多都是并存的，所以本文我们来学习如何使用Kafka的ACL命令，并且根据实际工作经验，开发了简化的ACL脚本，大大提高了工作效率。 简化的ACL脚本已经上传至github...
单机 kafka 配置 kerberos，设置 ACL 权限
10-10
kafka 配置 kerberos，设置 ACL权限， java 客户端连接。
Kafka ACL机制
紫蝶侠的博客
12-28 637
实战Kafka ACL机制
kafka Acl权限管理
weixin_40496191的博客
04-16 5872
文章目录一、背景二、操作指令三、ACL权限整合springboot四、Acl整合java代码 一、背景 实现对主题的订阅控制，动态分配客户端的读写权限。 二、操作指令 创建writer用户，密码是writer-pwd: ./kafka-configs.sh --zookeeper 192.168.248.100:2181 --alter --add-config 'SCRAM-SHA-256=[iterations=8192,password=writer-pwd],SCRAM-SHA-512=[pas
Kafka ACL（SASL/SCRAM-SHA-256）动态权限管理【windows】
三年喂的博客
03-15 2764
Window系统下配置Kafka ACL SASL/SCRAM-SHA-256 模式动态权限管理
Kafka 安全认证及权限控制
小王是个弟弟
07-20 1万+
作者：wjun 平台：MacOS 版本：Kafka 2.4.1 、Zookeeper 3.6.2 一、Zookeeper 配置 SASL 若只关注 kafka 的安全认证，不需要配置 Zookeeper 的 SASL，但 kafka 会在 zk 中存储一些必要的信息，因此 zk 的安全认证也会影响到 kafka ???????????? 1.1 新建 zoo_jaas.conf 文件 zoo_jaas.conf文件名、文件所在路径没有特殊要求，一般放置在${ZOOKEEPER_HOME}/conf目录下
kafka学习笔记八kafka的权限管理之ACL权限控制
hwhanwan的专栏
08-29 1万+
kafka的权限管理之ACL权限控制 1.broker acl configuration 2.producer acl write 3.consumer acl read 4.programming acl （consumer & producer）   一、配置 broker sasl(acl) configuration 1.1 分别复制server.properties...
kafka topic acl授权
刘光华的专栏
10-16 9190
在前一篇，kafka启用认证(http://blog.csdn.net/zhoudetiankong/article/details/78229416)的基础上，来说明kafka topic的acl权限。1.修改server.propertiesauthorizer.class.name = kafka.security.auth.SimpleAclAuthorizer#设置超级用户 super.u
kafka acl配置使用
07-27
Kafka的ACL（Access Control List）配置用于控制用户对Kafka资源的访问权限。ACL的格式定义如下： "Principal P is \[Allowed/Denied\] Operation O From Host H On Resource R"。你可以在KIP-11上阅读更多关于ACL的结构。为了添加、删除或列出ACL，你可以使用Kafka authorizer CLI。下面的表格列出了操作、资源和API之间的关系。\[1\] Kafka附带了一个可插拔的Authorizer和out-of-box authorizer实现，并使用Zookeeper来存储所有的ACL。默认情况下，如果资源R没有关联ACL，除了超级用户外，没有用户被允许访问。如果你想改变这种行为，你可以在broker.properties配置文件中进行配置。\[2\] 要为资源`Cluster:kafka-cluster`添加ACL，可以使用以下命令： ``` kafka-acls.sh --authorizer-properties zookeeper.connect=<zookeeper连接地址> --add --allow-principal User:ANONYMOUS --operation Create --topic <topic名称> ``` 这个命令将为用户ANONYMOUS添加对Create操作的允许权限，主机为*（表示所有主机）。\[3\] 请注意，上述命令中的`<zookeeper连接地址>`和`<topic名称>`需要根据你的实际情况进行替换。 #### 引用[.reference_title] - *1* *2* *3* [kafka acl配置](https://blog.csdn.net/qq_32907195/article/details/121907502)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值