随笔- 1190  评论- 983  文章- 0 

Kafka Kerberos多端口访问

使用了kerberos认证之后,整个kafka系统安全了,而且性能也保持着不错的状态,但是在实际中工作中kerberos未必都能够正常使用,也就是说一些组件无法正常运用Kerberos认证。但是在实际的开发之中,作为消息生产者的数据来源可能非常的多,所以在这样的状态下,kerberos认证必须保留,但是后台如果有一些固定的程序,比如:一些指定的服务器要进行数据的消费处理。这些服务器的地址或者连接的端口往往都是固定的,所以在实际运用的时候,kafka有可能会设置多个访问端口。

如果要想设置多个访问端口,那么最简单的做法就是直接修改listeners即可。

打开配置文件:vim /usr/local/kafka/config/server.properties

listeners=SASL_PLAINTEXT://172.16.0.2:9092,PLAINTEXT://172.16.0.2:9095
advertised.listeners=SASL_PLAINTEXT://203.195.205.63:9092,PLAINTEXT://203.195.205.63:9095

 9092端口走kerberos认证,9095端口不用认证直接暴露访问。

重启Kafka

cd /root/soft/kafka_2.11-2.4.1/bin
./kafka-server-stop.sh
./kafka-server-start.sh ../config/server.properties 
#./kafka-server-start.sh ../config/server.properties > /logs/kafka.log 2>&1 &

lsof -i:9092
lsof -i:9095
posted on 2020-06-27 23:46  Ruthless  阅读(42)  评论(0编辑  收藏