kafka开启Kerberos使用方式

kafka SASL_PLAINTEXT

serviceName 配置: /etc/security/keytabs/kafka.service.keytab 对应的用户名

$ cat /home/sunxy/kafka/jaas25.conf

KafkaClient

{

com.sun.security.auth.module.Krb5LoginModule required

useKeyTab=true

renewTicket=true

serviceName="ocdp"

keyTab="/home/sunxy/kafka/kafka.service.keytab"

storeKey=true

useTicketCache=false

principal="ocdp/wf-gd2-bpit-dp-kafka-17-38@GOERTEK.COM";

};

Client

{

com.sun.security.auth.module.Krb5LoginModule required

useKeyTab=true

keyTab="/home/sunxy/kafka/kafka.service.keytab"

storeKey=true

useTicketCache=false

serviceName="ocdp"

principal="ocdp/wf-gd2-bpit-dp-kafka-17-38@GOERTEK.COM";

};

$ cat consumer.properties

security.protocol=SASL_PLAINTEXT

sasl.mechanism=GSSAPI

sasl.kerberos.service.name=ocdp

$ cat producer.properties

security.protocol=SASL_PLAINTEXT

sasl.mechanism=GSSAPI

sasl.kerberos.service.name=ocdp

开启debug: export KAFKA_OPTS="-Dlog4j.debug=true -Dkafka.logs.dir=/path/to/logs"

export KAFKA_OPTS="-Djava.security.auth.login.config=/home/sunxy/kafka/jaas25.conf"

/usr/dif/7.1.0-0/kafka/bin/

/opt/cloudera/parcels/CDH-6.3.1-1.cdh6.3.1.p0.1470567/lib/kafka/bin/

/usr/dif/7.1.0-0/kafka/bin/kafka-topics.sh --zookeeper wf-gd2-bpit-dp-nn-17-71:2181,wf-gd2-bpit-dp-nn-17-70:2181,wf-gd2-bpit-dp-nn-17-80:2181 --topic testtopic --replication-factor 3 --partitions 3 --create

/usr/dif/7.1.0-0/kafka/bin/kafka-topics.sh --zookeeper wf-gd2-bpit-dp-nn-17-71:2181,wf-gd2-bpit-dp-nn-17-70:2181,wf-gd2-bpit-dp-nn-17-80:2181 --list

/usr/dif/7.1.0-0/kafka/bin/kafka-console-producer.sh --broker-list 10.11.17.38:6667,10.11.17.39:6667,10.11.17.40:6667 --topic testtopic --producer.config /home/sunxy/kafka/producer.properties

/usr/dif/7.1.0-0/kafka/bin/kafka-console-consumer.sh --topic testtopic --bootstrap-server 10.11.17.38:6667,10.11.17.39:6667,10.11.17.40:6667 --from-beginning --max-messages 100 --consumer.config /home/sunxy/kafka/consumer.properties

相关推荐
周杰伦_Jay2 分钟前
【 RocketMQ 全解析】分布式消息队列的架构、消息转发与快速实践、事务消息
分布式·算法·架构·rocketmq·1024程序员节
武子康38 分钟前
大数据-136 - ClickHouse 集群 表引擎详解 选型实战:TinyLog/Log/StripeLog/Memory/Merge
大数据·分布式·后端
兜兜风d'2 小时前
RabbitMQ TTL机制详解
分布式·rabbitmq·ruby
9ilk2 小时前
【仿RabbitMQ的发布订阅式消息队列】--- 介绍
linux·笔记·分布式·后端·rabbitmq
百锦再14 小时前
破茧成蝶:全方位解析Java学习难点与征服之路
java·python·学习·struts·kafka·maven·intellij-idea
sniper_fandc15 小时前
Elasticsearch从入门到进阶——分布式特性
大数据·分布式·elasticsearch
hzp66617 小时前
spark动态分区参数spark.sql.sources.partitionOverwriteMode
大数据·hive·分布式·spark·etl·partitionover
幼儿园老大*1 天前
什么是分布式数据库?有什么优势?
数据库·分布式
武子康1 天前
大数据-135 ClickHouse 集群连通性自检 + 数据类型避坑实战|10 分钟跑通 ON CLUSTER
大数据·分布式·后端
有谁看见我的剑了?1 天前
Rocky 9 安装 Elasticsearch分布式集群
分布式·elasticsearch·jenkins