问题标签 [sasl-scram]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
0 回答
32 浏览

mongodb - 使用 SCRAM 进行访问控制和 x.509 进行内部成员身份验证 MongoDB

我可以对内部成员使用x.509 身份验证,同时继续将SCRAM仅用于 MongoDB 中的客户端访问控制吗?

0 投票
1 回答
150 浏览

ssl - Kafka Security 实施问题 SASL SSL 和 SCRAM

我在启动 kafka 服务器时遇到错误,已经设置了 SSL,它对 kafka 3 代理运行良好。Zookeeper 也设置了 SSL

现在尝试从服务器属性文件中为 kafka 代理设置 SASL_SSL 的 SCRAM。

它不起作用我使用以下命令创建了一个用户

我可以看到用户已创建。

但是在尝试运行命令以运行 kafka 代理时

在我检查 server.log 文件时出现了一些错误

org.apache.zookeeper.KeeperException$NoAuthException: KeeperErrorCode = NoAuth for /config/users/broker-admin

有人可以支持我吗?

让我分享一下我的 zookeeper.proerpties 文件

server.properties 文件内容:

0 投票
1 回答
587 浏览

postgresql - pgbouncer 和 scram-sha-256 设置

我能够获得 SCRAM-SHA-256 身份验证以与 pgpool 一起使用,但我无法找到一个很好的示例如何在 pgbouncer 中进行设置。我正在尝试使用 auth_query。在 postgres 中,pgbouncer 将连接的用户将密码加密并存储在 SCRAM-SHA-256 中。但我不知道如何在 userlist.txt 中创建条目。这应该是格式:

存储密钥和服务器密钥到底是什么,我如何生成它们?我可以使用哪些工具来创建它?在 pgpool 中,我可以使用 pg_enc,但我没有看到任何 pgbouncer。

0 投票
0 回答
210 浏览

docker - SASL/SCRAM 适用于 confluentinc 图像,但不适用于 wurstmeister

我有 SASL/SCRAM 配置与 confluentinc kafka/zookeeper 一起使用:

码头工人-compose.yml

sercrets/kafka_server_jaas.conf

sercerts/zk_server_jaas.conf

sercrets/zookeeper_jaas.conf zk_server_jaas.conf

上面的配置可以像我预期的那样使用confluentinc/cp-zookeeper:6.0.1图像,但是当我将图像更改为wurstmeister/zookeeper并且wurstmeister/kafka:2.13-2.7.1出现以下错误时:

任何提示如何让它与 wurstmeister 图像一起使用?