如何以非root用户身份运行Kafka？

Question

根据其docs，Apache Kafka默认登录到/tmp/kafka-logs。

由于/tmp在Linux中属于root，所以对我而言，这意味着您必须运行Kafka作为root才能正确登录到该位置。但是出于安全性考虑，我不希望它以root身份运行，所以我试图弄清楚我的选择是什么。我相信我有以下之间进行选择：在-Dkafka.logs.dir命令行开关

1. 用于指定一个不同的位置（即不属于root）的日志被写入;或
2. 提前修改系统（也就是在启动Kafka之前），以便/tmp/kafka-logs与将启动Kafka的用户拥有相同的用户（或者，一般来说，确保Kafka用户拥有正确的权限r/w/x到该目录）;或

有人可以澄清（或纠正）我对Linux权限和流程的承诺是否正确，并且这些是我唯一的两种选择？当然，如果还有其他选项可以让我以非根的方式运行Kafka，请加入！

Answer 1

$ ls -ld /tmp 
drwxrwxrwt 16 root root 32768 Sep 28 16:39 /tmp 

第一rwx意味着/tmp可读，可写和可执行由其所有者（根），该第二rwx意味着它可读，可写和可执行由其组（根），和第三rwx意味着它的可读性，可写性和可执行性都由大家。 （对于“可执行”目录意味着它可以导航到）。

所以，你的非特权用户可以写入日志文件/tmp。如果其他用户已经创建了自己的/tmp/kafka-logs，则可能会出现问题。

然而，写日志/tmp是不是在长期可持续发展的战略。如果这是个人系统，任何事情都会发生，但在生产系统上，您不希望/tmp拥有保留的存储空间或维护注意力，即像/var/log这样的目录。通过它的名字，你可以猜测/tmp中的文件被认为是公平的游戏，如果空间开始用完。

你链接的页面是非常明确的 - 虽然有违约，他们的期望是，作为最低限度要提供含有broker.id，logs.dir和zookeeper.connect属性文件。

因此，配置您喜欢的任何日志目录，可由您的首选用户写入。