简单之美 » Tag » SCRAM http://shiyanjun.cn 简单之美，难得简单，享受简单的唯美。 Wed, 04 Mar 2026 07:04:53 +0000 zh-CN hourly 1 http://wordpress.org/?v=3.9.2 Kafka SCRAM 动态认证授权配置实践 http://shiyanjun.cn/archives/2246.html http://shiyanjun.cn/archives/2246.html#comments Wed, 03 Jan 2024 05:23:26 +0000 http://shiyanjun.cn/?p=2246 Kafka 使用 JAAS（Java Authentication and Authorization Service）来实现 SASL 认证授权。我们这里通过使用 Kafka 提供的 SCRAM 方式实现动态认证授权的配置，动态认证授权的好处非常直接，不用根据实际需求修改各种配置文件添加账号及授权，可以像操作数据库服务器一样，通过命令行就能实现认证授权的管理。 准备工作 操作系统： 我们使用 CentOS 系统，系统版本是 CentOS-7.9。 我们使用默认的单机安装方式，ZooKeeper 是内置在 Kakfa 安装包里面的，所以不需要单独下载。如果希望单独安装，可以自行准备。 为了方便操作，保证使用 ZooKeeper 的可访问性，这里直接把防火墙关闭掉： 下载软件： 解压缩包： JDK 配置这里就不累述了。 SCRAM 动态认证授权配置 基于 SCRAM 的 Kafka 认证授权配置还是比较复杂一些，我们可以把这个配置过程分为两个阶段，一个是认证配置，一个是授权配置，区分这样两个阶段有助于我们实践过程中更加清晰地知道在做哪个环节的事情。 下面是 SCRAM 整个认证配置的过程： 1 创建 SCRAM 凭证 在没有修改任何 Kafka 配置的情况下，直接启

]]>

Kafka 使用 JAAS（Java Authentication and Authorization Service）来实现 SASL 认证授权。我们这里通过使用 Kafka 提供的 SCRAM 方式实现动态认证授权的配置，动态认证授权的好处非常直接，不用根据实际需求修改各种配置文件添加账号及授权，可以像操作数据库服务器一样，通过命令行就能实现认证授权的管理。 准备工作 操作系统： 我们使用 CentOS 系统，系统版本是 CentOS-7.9。 我们使用默认的单机安装方式，ZooKeeper 是内置在 Kakfa 安装包里面的，所以不需要单独下载。如果希望单独安装，可以自行准备。 为了方便操作，保证使用 ZooKeeper 的可访问性，这里直接把防火墙关闭掉： systemctl stop firewalld 下载软件： wget https://download.oracle.com/java/17/latest/jdk-17_linux-x64_bin.tar.gz wget https://archive.apache.org/dist/kafka/3.3.1/kafka_2.13-3.3.1.tgz 解压缩包： tar xzvf jdk-17_linux-x64_bin.tar.gz tar kafka_2.13-3.3.1.tgz cd kafka_2.13-3.3.1 JDK 配置这里就不累述了。 SCRAM 动态认证授权配置 基于 SCRAM 的

Kafka 使用 JAAS（Java Authentication and Authorization Service）来实现 SASL 认证授权。我们这里通过使用 Kafka 提供的 SCRAM 方式实现动态认证授权的配置，动态认证授权的好处非常直接，不用根据实际需求修改各种配置文件添加账号及授权，可以像操作数据库服务器一样，通过命令行就能实现认证授权的管理。 准备工作 操作系统： 我们使用 CentOS 系统，系统版本是 CentOS-7.9。 我们使用默认的单机安装方式，ZooKeeper 是内置在 Kakfa 安装包里面的，所以不需要单独下载。如果希望单独安装，可以自行准备。 为了方便操作，保证使用 ZooKeeper 的可访问性，这里直接把防火墙关闭掉： 下载软件： 解压缩包： JDK 配置这里就不累述了。 SCRAM 动态认证授权配置 基于 SCRAM 的 Kafka 认证授权配置还是比较复杂一些，我们可以把这个配置过程分为两个阶段，一个是认证配置，一个是授权配置，区分这样两个阶段有助于我们实践过程中更加清晰地知道在做哪个环节的事情。 下面是 SCRAM 整个认证配置的过程： 1 创建 SCRAM 凭证 在没有修改任何 Kafka 配置的情况下，直接启

]]> http://shiyanjun.cn/archives/2246.html/feed 1