大神,你给的这个例子可以达到不用设置sasl就ip粒度的控制吧。我按照评论里的方法,设置了
server.properteis中的authorizer.class.name=kafka.security.auth.SimpleAclAuthorizer,然后执行了./bin/kafka-acls.sh --authorizer-properties zookeeper.connect=localhost:2181 --operation All --allow-principal User:* --allow-host 172.16.64.132 --add --cluster
,然后按非sasl方式连接kafka失败