linux - 我们为什么要创建一个新的kafka用户？

Question

我正在尝试了解 Apache Kafka。它尝试在 Linux 上安装一个简单的 Kafka，并尝试使用消费者和生产者 API 来测试通信。

我浏览了一些关于如何安装和使用 Kafka 的教程。我意识到的一件事是每个教程都从创建一个新用户开始(例如 sudo useradd kafka -m)

这有什么重要性？

Answer 1

这不是 Kafka 特有的。据我所知，这不是强制性的。

您正在阅读的是 Unix service account .

就这对 Kafka 意味着什么而言，您的用户帐户(最好不是 root)不能直接修改关键数据以影响 Kafka 的运行(有意或更重要的是，无意)。用户所有权应包括您的 Kafka 配置目录、数据目录和应用程序日志。

另外，如果远程执行存在一些 JVM 安全漏洞，那么 kafka 用户/组应该在其 Kafka 资源之外具有有限的系统访问权限。