Kafka集群之-ZooKeeper未授权访问漏洞修复

ZooKeeper 配置修改

一、修改 zoo.cfg

配置 ZooKeeper 的配置文件，修改 /usr/local/zookeeper/conf/zoo.cfg 文件，添加以下内容：

authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider
jaasLoginRenew=3600000
requireClientAuthScheme=sasl
zookeeper.sasl.client=true
sessionRequireClientSASLAuth=true

二、创建 JAAS 文件

在 ZooKeeper 的安装目录下的 conf 目录中创建 zk_jaas.conf 文件，并编辑内容如下：

abnf复制代码Server {
   org.apache.zookeeper.server.auth.DigestLoginModule required
   username="admin"
   password="admin"
   user_admin="admin";
};

Client {
   org.apache.zookeeper.server.auth.DigestLoginModule required
   username="admin"
   password="admin";
};