4.8.3. 在现有 Kafka 集群中启用 ZooKeeper ACL

启用 ZooKeeper ACL

1. 编辑 /opt/kafka/config/server.properties Kafka 配置文件，将所有集群节点上的 zookeeper.set.acl 字段设置为 true。

   zookeeper.set.acl=true

   Copy to Clipboard Toggle word wrap
2. 逐个重启所有 Kafka 代理。

3. 使用 zookeeper-security-migration.sh 工具为所有现有 ZooKeeper znodes 设置 ACL。

   su - kafka
   cd /opt/kafka
   KAFKA_OPTS="-Djava.security.auth.login.config=./config/jaas.conf"; ./bin/zookeeper-security-migration.sh --zookeeper.acl=secure --zookeeper.connect=<ZooKeeperURL>
   exit

   Copy to Clipboard Toggle word wrap

   例如：

   su - kafka
   cd /opt/kafka
   KAFKA_OPTS="-Djava.security.auth.login.config=./config/jaas.conf"; ./bin/zookeeper-security-migration.sh --zookeeper.acl=secure --zookeeper.connect=zoo1.my-domain.com:2181
   exit

   Copy to Clipboard Toggle word wrap