在Debian上配置Apache Kafka的认证与授权，通常涉及以下几个步骤：
1. 安装Kafka
首先，确保你已经在Debian上安装了Kafka。你可以从Apache Kafka的官方网站下载最新版本的Kafka，并按照官方文档进行安装。
2. 配置Kafka服务器
编辑Kafka服务器的配置文件server.properties，通常位于/etc/kafka/server.properties。
认证配置
Kafka支持多种认证机制，包括SSL/TLS、SASL/PLAIN、SASL/SCRAM-SHA-256等。以下是配置SSL/TLS认证的示例：
# 启用SSL
listeners=SSL://:9093
security.inter.broker.protocol=SSL
# SSL配置
ssl.keystore.location=/path/to/keystore.jks
ssl.keystore.password=keystore-password
ssl.key.password=key-password
ssl.truststore.location=/path/to/truststore.jks
ssl.truststore.password=truststore-password
# 启用SASL/PLAIN认证
sasl.mechanism.inter.broker.protocol=PLAIN
sasl.enabled.mechanisms=PLAIN
授权配置
编辑Kafka的授权配置文件server.properties，通常位于/etc/kafka/server.properties。
# 启用授权
authorizer.class.name=kafka.security.authorizer.AclAuthorizer
allow.everyone.if.no.acl.found=false
super.users=User:admin
3. 配置Kafka客户端
编辑Kafka客户端的配置文件client.properties，通常位于/etc/kafka/client.properties。
认证配置
根据你选择的认证机制，配置相应的客户端属性。例如，对于SSL/TLS认证：
# 启用SSL
security.protocol=SSL
ssl.truststore.location=/path/to/truststore.jks
ssl.truststore.password=truststore-password
ssl.keystore.location=/path/to/keystore.jks
ssl.keystore.password=keystore-password
ssl.key.password=key-password
对于SASL/PLAIN认证：
# 启用SASL/PLAIN认证
sasl.mechanism=PLAIN
security.protocol=SASL_SSL
sasl.jaas.config=org.apache.kafka.common.security.plain.PlainLoginModule required username="admin" password="admin-secret";
4. 创建Kafka用户和ACL
使用Kafka提供的命令行工具创建用户和ACL。
创建用户
kafka-configs.sh --zookeeper localhost:2181 --alter --entity-type users --entity-name admin --add-config SASL_PLAINTEXT=admin-secret
创建ACL
kafka-acls.sh --authorizer-properties zookeeper.connect=localhost:2181 --add --allow-principal User:admin --operation Read --operation Write --topic test-topic
5. 重启Kafka服务器
完成配置后，重启Kafka服务器以应用更改。
systemctl restart kafka
6. 验证配置
使用Kafka客户端工具验证认证和授权是否生效。
kafka-console-producer.sh --broker-list localhost:9093 --topic test-topic --property security.protocol=SSL --property ssl.truststore.location=/path/to/truststore.jks --property ssl.truststore.password=truststore-password --property ssl.keystore.location=/path/to/keystore.jks --property ssl.keystore.password=keystore-password --property ssl.key.password=key-password
通过以上步骤，你应该能够在Debian上成功配置Kafka的认证与授权。根据你的具体需求，可能需要调整配置文件中的路径和密码。
以上就是关于“Kafka在Debian上如何配置认证与授权”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm