Kafka-没有SASL的Zookeeper身份验证

文章/答案/技术大牛

发布

1回答

apache-kafka、apache-zookeeper、kerberos

我正在尝试在Kafka broker和客户端之间启用SASL_PLAINTEXT身份验证，而不需要在Kafka和Zookeeper之间进行身份验证。目前我正在使用Kafka的融合产品，与CDH Zookeeper。有没有办法传入一个标志来禁用Kafka <-> Zookeeper的SASL？

浏览 47提问于2020-10-05得票数 0

回答已采纳

1回答

我正在配置一个包含3个代理节点和3个zookeeper节点的kafka集群。我实现了confluent文档中提到的安全性，并添加了属性authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider/kafka/zookeeper_jaas.conf添加到我的systemd文件中。我做错了什么编辑：配置requireClientAuthScheme=sasl退出我

浏览 46提问于2019-12-31得票数 0

2回答

是否可以在Kafka客户端上使用SASL身份验证，但不需要它作为动物园管理员？

java、apache-kafka、apache-zookeeper、sasl

我跟踪了这个： SASL配置失败: javax.security.auth.login.LoginException:在指定的JAAS配置文件'/

浏览 8提问于2017-07-11得票数 3

回答已采纳

1回答

在码头动物园管理员和kafka的SASL认证

docker、apache-kafka、docker-compose、apache-zookeeper、sasl

请任何人帮助启用SASL认证与wurstmeister/动物园管理员和wurstmeister/kafka在码头组成？我在没有身份验证的情况下运行这些程序，一切正常，但我无法设置简单的用户名/密码身份验证。zookeeper: ports: build

浏览 2提问于2020-05-20得票数 4

1回答

绕过kafka对端口9092的授权(明文)

docker、apache-kafka

我想添加身份验证和授权，我的合流卡夫卡运行与码头。这应该只发生在端口9093,9092应该像以前一样工作，因为ip表规则阻塞了外部客户端的端口。因此，我使用了以下配置：=> 9092明文卡夫卡容器环境变量 - ZOOKEEPER_DATA_DIR

浏览 4提问于2021-08-04得票数 2

3回答

kafka认证和授权

python、apache-kafka

我读了卡夫卡的文件可以指定任何生产者只能产生一个主题，比如MySQL。

浏览 1提问于2018-06-01得票数 2

1回答

具有SASL安全性的Zookeeper和Kafka

apache-kafka、apache-zookeeper、sasl

但是，kafka-configs.sh命令本身不需要任何类型的身份验证，所以我认为任何人都可以运行该命令，在Kafka中创建自己的用户并授予自己的权限。也许我需要在Zookeeper上启用SASL安全？但我找不到任何关于如何做到这一点的一致或有效的文档。像requireclientauthscheme=sasl这样向zookeeper.config添加属性似乎没有任何作用。或者至少它不会阻止kafk

浏览 9提问于2018-01-09得票数 2

4回答

动物园管理员SASL保安

apache-kafka、apache-zookeeper、kerberos、jaas、sasl

我正在使用ZooKeep3.4.12版本，并且在尝试启用下面错误的SASL时。有人能帮上忙吗。com.sun.security.auth.module.Krb5LoginModule required storeKey=true keyTab="/tmp/kafka/zookeeper.service.keytabprincipal="zookeeper/chefclient.xyz.l

浏览 3提问于2018-11-02得票数 2

1回答

在'/kafka/kafka_2.12-2.3.0/config/zookeeper_jaas.conf‘中没有找到名为“服务器”的JAAS配置部分

apache-kafka、apache-zookeeper、jaas、apache-kafka-security

当我从kakfa_2.12-2.3.0中的包运行动物园管理员时，我会得到以下错误 $ ./bin/zookeeper-server-start.sh config/zookeeper.properties 而<em

浏览 1提问于2019-07-29得票数 6

回答已采纳

1回答

无法将环境变量添加到pravega zookeeper operator群集kubernetes pods

kubernetes、apache-kafka、apache-zookeeper

我们的目标是设置SASL/SSL身份验证，因此我希望在3个zookeeper pod集群中设置环境变量。KAFKA_OPTS="-Djava.security.auth.login.config=etc/kafka/zookeeper_jaas.conf“这是从configmap zk-configmap-sasl读取环境变量的清单： apiVersion: zookeeper.pravega.io/v

浏览 52提问于2020-12-03得票数 1

1回答

使用卡夫卡时的KeeperErrorCode = InvalidACL

apache-kafka、apache-zookeeper、acl、confluent-platform

我正在尝试设置我的kafka集群以接受SASL_SSL / SCRAM身份验证。首先，一切都在正常工作，客户端使用SASL_SSL / GSSAPI进行连接。我的Zk服务器也被配置为SASL身份验证和TLS。kafka.admin.ConfigCommand.main(ConfigCommand.scala)ZK日志并没有真正的

浏览 17提问于2021-01-21得票数 2

1回答

Kafka zookeeper身份验证不起作用

apache-kafka、apache-zookeeper

我正在尝试为没有ssl的Kafka集群启用SASL用户名和密码。我遵循了Stackoverflow上的步骤： Kafka SASL zookeeper authentication SASL身份验证似乎对Kafka经纪人有效。在写入或读取主题之前，消费者和生产者必须进行身份验证。到目前一切尚好。问题是在kafka上创建和删除主题。例如，当我尝试使用以下命令时： ~/kafka/bin/kafka-top

浏览 45提问于2019-02-28得票数 0

1回答

卡夫卡到动物园管理员摘要-md5认证错误

security、apache-kafka、apache-zookeeper、hortonworks-data-platform、sasl

我可以使用kafka broker和embedded zookeeper (由Kafka提供)对MD5进行摘要-MD5身份验证，但在执行摘要时我得到了以下错误消息:使用Kafka broker和非嵌入式动物园管理员(单独的动物园管理员实例)进行MD5身份验证。以下是错误消息： [2018-11-05 19:44:21,536] ERROR SASL authentication failed using login context 'Client' withexception: {}

浏览 0提问于2018-11-05得票数 1

回答已采纳

1回答

卡夫卡定制AuthenticateCallbackHandler

apache-kafka

我试图实现一个准备好在Kafka2.0.0中发布的AuthenticateCallbackHandler，但没有效果--这是一个应该工作的设置吗？我在上读到：定义一个实现AuthenticateCallbackHandler的新类，它处理NameCallback和PlainAuthenticateCallback，并将该类

浏览 1提问于2018-05-18得票数 6

1回答

执行所有配置时，Zookeeper身份验证不起作用

apache-kafka、apache-zookeeper

我遵循了这个问题答案的教程：ps:我把我的服务器的DN代替了<server-name>。

浏览 5提问于2020-11-12得票数 0

3回答

如何在所有动物园管理员连接上强制SASL

ruby、apache-zookeeper、sasl

我有一个最近的动物园管理员构建(版本=3.4.3-1240972，构建于02/06/201210:48格林尼治标准时间)，并且在迫使SASL在所有客户端连接上使用时遇到了困难。/tmp/zookeeperauthProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider这是预期的行为。然而，当我使用红宝石“动物园管理员”宝石，并运行(与irb)： re

浏览 4提问于2012-07-10得票数 5

2回答

如何让Kafka明文认证更加安全？

security、authentication、configuration、ldap、apache-kafka

我对Kafka身份验证的不同协议和机制感到困惑。如果我使用SSL，我还可以使用LDAP服务器进行身份验证吗？kafka的配置会发生怎样的变化。

浏览 1提问于2018-01-16得票数 1

1回答

kafka SASL_PLAIN SCRAM在春季引导用户中失败

spring-boot、apache-kafka、docker-compose

我尝试过kafka身份验证SASL_PLAINTEXT / SCRAM，但是身份验证在春季启动时失败了。做了很多不同的事情，但没有用.我怎么才能修好它？mechanism SCRAM-SHA-512... ...://zookeeper

浏览 0提问于2020-12-31得票数 1

回答已采纳

1回答

如何在Zookeeper上启用SASL身份验证层？

apache-zookeeper

我是Zookeeper新手。我已经在独立模式下在zookeeper服务器中创建了一个节点。下面是它的代码片段。throws KeeperException, IOException, InterruptedException { zk = new ZooKeeperZooDefs.Ids.OPEN_ACL_UNSAFE, CreateMode.PERSISTENT);现在，我想在创建节点时(在上面的代码中)使用DIGEST-MD5模式下的</

浏览 14提问于2013-04-24得票数 0

3回答

关于zookeeper错误的Hbase连接

hadoop、hbase、apache-zookeeper

环境: Ubuntu 14.04，hadoop-2.2.0，hbase-0.98.72014-10-23 14:16:11,426 INFO [main-SendThreadsession 我有谷歌很多网站的未知错误问题，但我不能解决这个问题…以下是我的hadoop和h

浏览 15提问于2014-10-23得票数 4

点击加载更多