kafka的sasl配置

1、zookeeper配置

• 构建一个jaas文件kafka_zoo_jaas.conf，内容如下：

  ZKServer {                                                                         
      org.apache.kafka.common.security.plain.PlainLoginModule required               
      username="account"                                                            
      password="account-secret"                                                     
      user_account ="account-secret";                                               
  };

• 在zookeeper配置文件（zookeeper.properties）中添加：

  authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider         
  requireClientAuthScheme=sasl                                                       
  jaasLoginRenew=3600000 

• 启动zookeeper，

  export KAFKA_OPTS=" -Djava.security.auth.login.config=$YOUR_PATH/kafka_zoo_jaas.conf"   
  ./bin/zookeeper-server-start.sh config/zookeeper.properties &

2、kafka-server配置

• 构建一个jaas文件kafka_server_jaas.conf，内容如下：

  KafkaServer {                                                                      
      org.apache.kafka.common.security.plain.PlainLoginModule required               
      username="account"                                                            
      password="account-secret"                                                     
      user_ account ="account-secret";                                                                                                
      user_alice="alice";                                                            
  }; 

• 在zookeeper配置文件（zookeeper.properties）中添加：

  listeners=SASL_PLAINTEXT://IP:PORT
  
  security.inter.broker.protocol=SASL_PLAINTEXT                                      
  sasl.enabled.mechanisms=PLAIN                                                      
  sasl.mechanism.inter.broker.protocol=PLAIN                                         
  
  authorizer.class.name=kafka.security.auth.SimpleAclAuthorizer                      
  allow.everyone.if.no.acl.found=true  //默认是false， 这样必须对每个认证用户都配置ACL，比较麻烦，我直接设置true，当没有找到ACL配置时，允许所有的访问操作。    

• 启动kafka

  export KAFKA_OPTS=" -Djava.security.auth.login.config=$YOUR_PATH/kafka_server_jaas.conf"
  ./bin/kafka-server-start.sh config/server.properties &

3、Go语言客户端采用samara的sasl配置

    conf := sarama.NewConfig() // 一个新的配置
    conf.Version = sarama.V1_1_0_0 // 指定版本

    // sasl相关配置
    conf.Net.SASL.Enable = true 
    conf.Net.SASL.Handshake = true
    conf.Net.SASL.User = user
    conf.Net.SASL.Password = passwd