1.读SSL加密的kafka
获取SSL证书和密钥：联系Kafka集群管理员，获取SSL证书和密钥文件。这些文件通常是PEM格式的文件，包括CA证书、客户端证书和客户端私钥。
配置kafka-consumer-groups.sh：编辑kafka-consumer-groups.sh脚本，以便它能够使用SSL连接到Kafka集群。您需要添加以下参数：

–bootstrap-server：指定Kafka集群的引导服务器地址和端口。
 –command-config：指定用于SSL连接的客户端配置文件的路径。
 –consumer.config：指定用于SSL连接的消费者配置文件的路径。
 创建客户端配置文件：创建一个用于SSL连接的客户端配置文件，可以使用任何文本编辑器打开并保存为.properties文件。在配置文件中，您需要设置以下属性：
 security.protocol=SSL
 ssl.truststore.location=<SSL证书的路径>
 ssl.truststore.password=<SSL证书的密码>
 ssl.keystore.location=<客户端证书的路径>
 ssl.keystore.password=<客户端证书的密码>
 ssl.key.password=<客户端私钥的密码>
 替换<SSL证书的路径>、<SSL证书的密码>、<客户端证书的路径>、<客户端证书的密码>和<客户端私钥的密码>为实际的文件路径和密码。
 运行kafka-consumer-groups.sh：使用已配置的命令和参数运行kafka-consumer-groups.sh脚本。例如：
 ./kafka-consumer-groups.sh --bootstrap-server <Kafka集群的引导服务器地址和端口> --command-config <客户端配置文件的路径> …
 确保替换<Kafka集群的引导服务器地址和端口>和<客户端配置文件的路径>为实际的值，并根据需要添加其他命令和参数。
 以上步骤适用于Kafka 2.4及更高版本。根据您的Kafka版本和配置，可能会有一些差异，因此请查阅官方文档以获取更多详细信息和适用于您特定情况的指导。
 2.读SASL加密的kafka
 获取必要的认证信息：联系Kafka集群管理员，获取用于SASL认证的用户名和密码。您还需要获得Kafka集群的引导服务器地址和端口。
 配置kafka-consumer-groups.sh：编辑kafka-consumer-groups.sh脚本，以便它能够使用SASL连接到Kafka集群。您需要添加以下参数：
 –bootstrap-server：指定Kafka集群的引导服务器地址和端口。
 –command-config：指定用于SASL连接的客户端配置文件的路径。
 –consumer.config：指定用于SASL连接的消费者配置文件的路径。
 创建客户端配置文件：创建一个用于SASL连接的客户端配置文件，可以使用任何文本编辑器打开并保存为.properties文件。在配置文件中，您需要设置以下属性：
 security.protocol=SASL_PLAINTEXT
 sasl.mechanism=PLAIN
 sasl.jaas.config=org.apache.kafka.common.security.plain.PlainLoginModule required 
 username=“<用户名>” 
 password=“<密码>”;
 替换<用户名>和<密码>为您获得的SASL认证信息。
 运行kafka-consumer-groups.sh：使用已配置的命令和参数运行kafka-consumer-groups.sh脚本。例如：
 ./kafka-consumer-groups.sh --bootstrap-server <Kafka集群的引导服务器地址和端口> --command-config <客户端配置文件的路径> …
 确保替换<Kafka集群的引导服务器地址和端口>和<客户端配置文件的路径>为实际的值，并根据需要添加其他命令和参数。
 请注意，以上步骤中使用的示例配置和命令适用于SASL/PLAIN认证机制。如果您的Kafka集群使用其他SASL认证机制，例如SASL/SCRAM或SASL/GSSAPI，

请相应地调整配置文件中的sasl.mechanism和sasl.jaas.config属性。
这些步骤提供了一般的指导，但根据您的Kafka版本和具体配置，可能会有一些差异。因此，请参考官方文档以获取更详细的信息和特定于您环境的指导。