Debezium系列之：认证方式使用kerberos认证SASL/GSSAPI

最新推荐文章于 2024-01-02 17:18:22 发布
最新推荐文章于 2024-01-02 17:18:22 发布
阅读量756 收藏 1
点赞数 1
分类专栏： debezium 文章标签： Debezium系列 认证方式 使用kerberos认证 SASL/GSSAPI
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhengzaifeidelushang/article/details/128416776
版权
debezium 专栏收录该内容
321 篇文章 294 订阅 ¥99.90 ¥99.00
订阅专栏

Debezium系列之：认证方式使用kerberos认证SASL/GSSAPI

一、需求背景

  • Kafka认证方式由SASL/PLAIN改为SASL/GSSAPI
  • 因此kafka connect的认证方式需要调整为SASL/GSSAPI

二、相关技术博客

三、debezium的keytab文件

  • kerberos创建debezium的keytab
  • /data/service/kafka/config/debezium.keytab确保每台机器上都有debezium keytab

查看keytab

klist -ket /data/service/kafka/config/debezium.keytab
Keytab name: FILE:/data/service/kafka/config/debezium.keytab
KVNO Timestamp           Principal
---- ------------------- ------------------------------------------------------
   1 12/21/2022 15:50:46 debezi
了解本专栏 订阅专栏 解锁全文
最笨的羊羊
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
Debezium + kafka connect SASL实现sqlserver CDC
风中落叶
05-13 426
需要在connect的配置文件connect-distributed.properties和插件的配置文件里同时添加相关的配置项。在项目中使用SASL_PLAINTEXT协议配置了用户名密码，启动connect的时候，一直报disconnect。启动的时候一直报错授权失败,或者是disconnected。
Kafka安全认证：SASL/GSSAPI (kerberos)
foureyes
05-01 6098
文章目录kafka和zookeeper开启kerberos认证1. 环境2. 创建主体并生成keytab3. 配置jaas.conf4. 配置kafka server.properties5. 配置kafka zookeeper.properties6. kafka broker+zookeeper启动脚本7. kafka client的使用7.1 producer7.2 consumer kaf...
Kafka安全认证：SASL/GSSAPI(kerberos)
welcome to daijiguo's blog
05-01 4053
文章目录kafka和zookeeper开启kerberos认证1. 环境2. 创建主体并生成keytab3. 配置jaas.conf4. 配置kafka server.properties5. 配置kafka zookeeper.properties6. kafka broker+zookeeper启动脚本7. kafka client的使用7.1 producer7.2 consumer kaf...
集成 OpenLDAP 与 Kerberos 实现统一认证 (3)：基于 SASL/GSSAPI 深度集成
Laurence的技术博客
06-07 2546
本文首发于 InfoQ，写作本系列文章的背景是我们要在大数据平台/企业数据湖场景下给出中心化的用户身份认证方案。此前，我们实现过Windows AD + Kerberos的集成方案，由于Windows AD是LDAP和Kerberos的双重实现，这种天然优势使得Windows AD可以实现真正意义上的（大数据集群的）Kerberos账号与企业用户账号的统一管理。当我们想在OpenLDAP + Kerberos上实现同样的目标时，发现这一领域的知识与方案琐碎而凌乱，缺少统一连贯，脉络清晰的讲解
数据库PostrageSQL-GSSAPI 认证
逍遥云恋
11-16 744
20.6. GSSAPI 认证 GSSAPI是用于 RFC 2743 中定义的安全认证的一个工业标准协议。PostgreSQL根据 RFC 1964 支持带Kerberos认证的GSSAPI。GSSAPI为支持它的系统提供自动认证（单点登录）。 认证本身是安全的，但通过数据库连接发送的数据将不被加密，除非使用SSL。当编译PostgreSQL时，GSSAPI 支持必须被启用，详见Chapter 16。 当GSSAPI使用Kerberos时， 它会使用格式为 servicename/hostname@real
Sample Code for GSSAPI/Kerberos v5 SASL Mechanism
10-19
Note that the Java Communications API is no longer officially supported by Oracle, and the last available version is 3.0u1. However, there are alternative libraries and frameworks available for ...
python3.6.5基于kerberos认证的hive和hdfs连接调用方式
09-16
在本文中，我们将深入探讨如何使用Python 3.6.5版本通过Kerberos认证来连接Hive和HDFS。Kerberos是一种广泛使用的网络身份验证协议，它为不安全的网络环境提供了安全的身份验证机制。它依赖于共享密钥加密来确保通信...
Python confluent kafka客户端配置kerberos认证流程详解
01-19
其中第一种SASL/GSSAPI的认证就是kerberos认证，对于java来说有原生的支持，但是对于python来说配置稍微麻烦一些，下面说一下具体的配置过程，confluent kafka模块底层依赖于librdkafka，这是使用c编写的高性能的...
Python通过kerberos安全认证操作kafka方式
12-17
如何通过Kerberos认证. 1.安装Kerberos客户端 CentOS： yum install krb5-workstation 使用which kinit查看是否安装成功； 2.拷贝Kerberos配置文件 conf目录下krb5.conf和kafka.keytab和jaas.conf拷贝到客户端机器...
go-gssapi:纯Golang GSSAPI库
03-28
go-gssapi：纯Go GSS-API实现 go-gssapi是GSS-API版本2规范（ ）的纯Golang实现。 它使用纯来获取Kerberos票证并执行加密操作。 文档 实现的功能 当前版本实现了Kerberos V5身份验证机制（ ）。我们计划在将来的版本中支持SPNEGO。 当前提供以下功能： 发起方（客户端）和接受方（服务器） 相互认证 消息完整性和机密性 GSS MIC和Wrap令牌 基本支持检测乱序和重复消息 以下功能当前不可用： GSS-API v1消息令牌（ ） 代表团 频道绑定 平台类 当前的Unix平台。 将来将添加对Windows SSPI的支持。 项目状态 go-gssapi尚未被认为可以投入生产，并且该接口尚未被认为是稳定的。 将创建一个新的v1分支，此后我们将遵循常规的。 配置 具有GSS-API功能的Kerberos实现对于调用程序
java sasl例子_使用 GSSAPI 和 SASL 进行 Kerberos 验证的示例配置
weixin_36128925的博客
03-04 742
使用 GSSAPI 和 SASL 进行 Kerberos 验证的示例配置为目录服务器配置 Kerberos 的过程可能非常复杂。应该首先参考 Kerberos 文档。要获取更多帮助，请通过以下示例过程了解应该执行哪些步骤。但是请注意，此过程仅仅是一个示例。您必须对过程进行相应修改，使其符合您自己的配置和环境。可以在《System Administration Guide: Security Ser...
数字证书、ssl、sasl（GSSAPI，Kerberos）、jaas简单解释
码农崛起
01-22 2496
数字证书: 由CA(大家都信赖的第三方机构)派发,内容包括: (1).Common Name(证书所有人姓名，简称CN，其实就是证书的名字) 　　 (2).Version(版本，现在一般是V3了) 　　 (3).Issuer(发证机关) 　　 (4).Validity(有效日期) 　　 (5).Subject(证书信息，你会发现它和Issuer里面的内容是一样的) 　　 (6).Subject's Public Key Info(证书所有人的公钥) 　　 (7).Extensio...
【Java】Springboot整合Kafka配置Kerberos/GSSAPI认证
开染坊的白猫
06-03 6451
前提 测试环境的kafka升级了，现在连接需要有KRB/GSSAPI认证，并进行相应的权限管理。 kafka集群版本：2.1.0.0 pom文件的springboot版本：2.0.8.RELEASE, kafka版本：2.1.7.RELEASE 需要的配置文件 kafka_client_jaas.conf krb5.conf user.keytab 其中user.keytab、krb5.conf文件需要自己根据kafka server的配置生成。 kafka_client_jaas.conf如下： Ka
金仓数据库KingbaseES安全指南--6.7. GSSAPI身份验证
arthemis_14的博客
07-29 386
金仓数据库KingbaseES安全指南--6.7. GSSAPI身份验证
Linux安装gssapi、kafka-python实现Kerberos认证连接Kafka等中间件集群服务（最新版）
代码讲故事
03-31 4345
kafka集群搭建，比较简单，直接略过，这里使用最新版v3.1.0，同时配置kafka通过Kerberos认证连接，配置之后，通过客户端连接进行测试。 需要注意的地方： 1、IP地址修改为机器的实际IP地址 2、hostname修改为服务器的实际域名或者机器名称 3、文件路径/opt/kafka/config/kafka.keytab修改为实际的路径 4、消费kafka的group_id修改为需要的IP，默认是t001 需要安装依赖库如下： yum install -y krb5-workstation
GSSAPI(Generic Security Services Application Programming Interface)说明
多头注意力探索Now
06-20 570
通信安全认证技术
Kafka安全认证机制详解之SASL_PLAIN
最新发布
空城的博客
01-02 2895
上面配置是新增了两个用户，admin和tly，这两个用户都是普通用户，KafkaServer中的username、password配置的用户和密码，是用来broker和broker连接认证。在本例中，admin是代理broker间通信的用户。这个时候使用auth.conf已经不能创建topic了，使用admin.conf可以创建，因为admin账号和配置的超级管理员一致；使用权限配置并且超级用户是admin，这个用户和我们上面配置的列表中的admin用户相互映射，每个机器都需要配置然后重启所有节点。
kafka安全认证与授权（SASL/PLAIN）
u011618288的博客
02-09 8152
快速搭建kafka SASL+ACL实现安全认证、授权 kafka SASL/PLAIN
java实现kafka SASL/GSSAPI principal
06-06
在Java中实现Kafka SASL/GSSAPI principal，可以使用Kafka提供的Java客户端库来实现。以下是实现的步骤： 1. 在Java代码中配置Kafka客户端的SASL认证： ```java Properties props = new Properties(); props.put("bootstrap.servers", "kafka-broker1:9092,kafka-broker2:9092"); props.put("security.protocol", "SASL_PLAINTEXT"); props.put("sasl.kerberos.service.name", "kafka"); props.put("sasl.mechanism", "GSSAPI"); props.put("sasl.jaas.config", "com.sun.security.auth.module.Krb5LoginModule required " + "useKeyTab=true " + "storeKey=true " + "keyTab=\"/path/to/kafka.keytab\" " + "principal=\"kafka/kafka-broker1@EXAMPLE.COM\";"); ``` 其中，`bootstrap.servers`指定Kafka集群中的broker列表，`security.protocol`指定SASL认证协议，`sasl.kerberos.service.name`指定Kafka服务的Kerberos服务名称，`sasl.mechanism`指定SASL机制为GSSAPI，`sasl.jaas.config`指定使用Kerberos principal和keytab文件进行身份验证。 2. 创建Kafka生产者或消费者对象： ```java KafkaProducer<String, String> producer = new KafkaProducer<>(props); KafkaConsumer<String, String> consumer = new KafkaConsumer<>(props); ``` 3. 使用Kafka客户端进行消息生产或消费： ```java ProducerRecord<String, String> record = new ProducerRecord<>("my-topic", "key", "value"); producer.send(record); consumer.subscribe(Arrays.asList("my-topic")); ConsumerRecords<String, String> records = consumer.poll(Duration.ofSeconds(1)); for (ConsumerRecord<String, String> record : records) { System.out.printf("offset = %d, key = %s, value = %s%n", record.offset(), record.key(), record.value()); } ``` 通过以上步骤，您可以在Java中实现Kafka SASL/GSSAPI principal，并使用Kafka客户端进行消息生产和消费。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

最笨的羊羊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值