kafka acl权限控制

1.对应的broken添加acl权限
vim serve.properties
末尾添加：
allow.everyone.if.no.acl.found=true
authorizer.class.name = kafka.security.auth.SimpleAclAuthorizer
super.users=User:root

2.开启（关闭）kafkabroker
kafka-server-start.sh -daemon config/server.properties
kafka-server-stop.sh

3.创建topic
kafka-topics.sh --create --zookeeper 78.79.12.9:2181 --replication-factor 1 --partitions 1 --topic com
kafka-topics.sh --create --zookeeper 78.79.12.9:2181 --replication-factor 1 --partitions 1 --topic cn

4.添加acl权限控制。给对应的主机/IP赋予某个topic的读写权限

在kafka1上执行

给78.79.12.9赋予对com写的权限：
kafka-acls.sh --authorizer-properties zookeeper.connect=localhost:2181 --operation Write --allow-principal User:* --allow-host 78.79.12.9 --add --topic com
就可以在9节点上对com拥有写的权限，也就是说可以在9节点上创建生产者
查看权限：kafka-acls.sh --authorizer-properties zookeeper.connect=localhost:2181 --list --topic com

给78.79.12.8赋予对com读的权限：
（在任意目录下执行即可）
kafka-acls.sh --authorizer-properties zookeeper.connect=localhost:2181 --operation Read --allow-principal User:* --allow-host 78.79.12.9 --add --topic com
就可以在9节点上对com拥有读的权限，也就是说可以在9节点上创建消费者

给78.79.12.9赋予对com同时读写的权限：
kafka-acls.sh --authorizer-properties zookeeper.connect=localhost:2181 --operation Write --operation Read --allow-principal User:* --allow-host 78.79.12.9 --add --topic com
就可以在9节点上对com拥有读与写的权限，也就是说可以在9节点上创建生产者和消费者

5.删除acl权限控制

删除和添加是一样的，—add换成—remove选项，要删除第一个例子中添加的，可以使用下面的命令：
kafka-acls.sh --authorizer-properties zookeeper.connect=localhost:2181 --operation Write --allow-principal User:* --allow-host 78.79.12.9 --remove --topic com

6.具体acl权限参考acl列表：
具体参考文档网址：
http://blog.csdn.net/linux12a/article/details/77375274
http://blog.csdn.net/qq_25667523/article/details/51784966
http://orchome.com/185
来源： https://note.youdao.com/share/iframe.html