debian kafka权限怎么设

在 Debian 上部署 Kafka 时，“权限”通常涉及 3 个层面：

Linux 系统 / 文件权限（谁跑 Kafka、数据目录权限）
Kafka ACL 权限（哪个用户能读写哪个 Topic）
网络 / 安全权限（SSL、SASL、防火墙）

下面按常见场景说明。

一、Linux 系统层面权限（最基础）

1. 不建议用 root 跑 Kafka

创建一个专用用户：

sudo useradd -m kafka
sudo passwd kafka

2. 数据目录权限

Kafka 数据目录（如 /var/lib/kafka）：

sudo mkdir -p /var/lib/kafka
sudo chown -R kafka:kafka /var/lib/kafka
sudo chmod 750 /var/lib/kafka

3. 日志目录

sudo mkdir -p /var/log/kafka
sudo chown -R kafka:kafka /var/log/kafka

4. 用 kafka 用户启动

sudo -u kafka \
  /opt/kafka/bin/kafka-server-start.sh \
  /opt/kafka/config/server.properties

二、Kafka ACL 权限（重点）

前提：必须启用 SASL 或 SSL，否则 ACL 不生效

1. 修改 server.properties

authorizer.class.name=kafka.security.authorizer.AclAuthorizer
super.users=User:admin
allow.everyone.if.no.acl.found=false

2. 创建用户（SASL/PLAIN 示例）

# server.properties
listeners=SASL_PLAINTEXT://:9092
security.interceptor.classes=org.apache.kafka.common.security.plain.PlainLoginModule
sasl.enabled.mechanisms=PLAIN

kafka_server_jaas.conf：

KafkaServer {
  org.apache.kafka.common.security.plain.PlainLoginModule required
  username="admin"
  password="admin-secret"
  user_admin="admin-secret"
  user_test="test-secret";
};

3. 给用户授权（ACL）

允许 test 用户生产消息：

kafka-acls.sh \
  --bootstrap-server localhost:9092 \
  --add \
  --allow-principal User:test \
  --producer \
  --topic test-topic

允许消费：

kafka-acls.sh \
  --bootstrap-server localhost:9092 \
  --add \
  --allow-principal User:test \
  --consumer \
  --topic test-topic \
  --group test-group

三、Topic 级别权限（不用 ACL 的简易方式）

如果只是内部使用，可不做 ACL：

allow.everyone.if.no.acl.found=true

⚠️ 生产环境不推荐

四、防火墙 / 网络权限（Debian）

开放 9092

sudo ufw allow 9092/tcp

只允许内网

sudo ufw allow from 192.168.1.0/24 to any port 9092

五、systemd 权限（推荐）

/etc/systemd/system/kafka.service

[Unit]
Description=Apache Kafka
After=network.target

[Service]
User=kafka
ExecStart=/opt/kafka/bin/kafka-server-start.sh /opt/kafka/config/server.properties
Restart=on-failure

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload
sudo systemctl enable kafka
sudo systemctl start kafka

六、常见错误

❌ 用 root 跑 Kafka
❌ 数据目录权限 777
❌ 没开 SASL 却配 ACL
❌ 防火墙没放行 9092

如果你能告诉我：

Kafka 版本
是否集群
是否需要公网访问
是否用 Docker

我可以直接给你一份可用的配置文件。