6.5. ZooKeeper 身份验证

启用 SASL DIGEST-MD5 身份验证

1. 在所有 Kafka 代理节点上，创建或编辑 /opt/kafka/config/jaas.conf JAAS 配置文件并添加以下上下文：

   Client {
       org.apache.kafka.common.security.plain.PlainLoginModule required
       username="<Username>"
       password="<Password>";
   };

   用户名和密码应该与 ZooKeeper 中配置相同。

   以下示例显示了 Client 上下文：

   Client {
       org.apache.kafka.common.security.plain.PlainLoginModule required
       username="kafka"
       password="123456";
   };

2. 逐一重启所有 Kafka 代理节点。要将 JAAS 配置传递给 Kafka 代理，请使用 KAFKA_OPTS 环境变量。

   su - kafka
   export KAFKA_OPTS="-Djava.security.auth.login.config=/opt/kafka/config/jaas.conf"; /opt/kafka/bin/kafka-server-start.sh -daemon /opt/kafka/config/server.properties

   有关在多节点集群中重启代理的详情，请参考 第 4.3 节 “执行 Kafka 代理的安全滚动重启”。