OEL8上2节点Kafka KRaft集群启动/proc/self/io权限报错求助

问题核心 #

Kafka 3.4.0启动时尝试读取/proc/self/io收集Linux IO指标，但当前kafka用户无读取权限，且/proc是内核维护的虚拟文件系统，无法通过chmod修改其权限。

解决方案 #

1. 直接禁用Linux IO指标收集（最简单有效） #

Kafka提供系统属性可关闭该指标收集，两种实现方式：

• 启动命令临时添加参数：

  ./bin/kafka-server-start.sh -Dkafka.metrics.linux.io.disable=true ./config/kraft/server.properties
  

• 永久修改启动脚本：
  编辑bin/kafka-server-start.sh，找到KAFKA_OPTS配置行，追加参数：

  export KAFKA_OPTS="-Dkafka.metrics.linux.io.disable=true"
  

  保存后重启Kafka即可。

2. 配置SELinux允许读取（OEL8默认开启SELinux） #

若需保留IO指标收集，需调整SELinux规则：

• 先临时关闭SELinux验证问题：

  sudo setenforce 0
  

  重启Kafka，若不再报错，说明是SELinux限制导致。
• 创建并加载自定义SELinux模块：
  1. 查看Kafka进程的SELinux上下文：

     ps -Z | grep kafka
     

  2. 创建规则文件kafka_io.te（替换unconfined_service_t为实际查到的上下文类型）：

     cat > kafka_io.te <<EOF
     module kafka_io 1.0;
     
     require {
         type unconfined_service_t;
         type proc_t;
         class file read;
     }
     
     allow unconfined_service_t proc_t:file read;
     EOF
     

  3. 编译并加载模块：

     checkmodule -M -m -o kafka_io.mod kafka_io.te
     semodule_package -o kafka_io.pp -m kafka_io.mod
     semodule -i kafka_io.pp
     

  4. 恢复SELinux强制模式：

     sudo setenforce 1
     

3. 额外说明 #

该错误为WARN级别，不会阻止Kafka启动（日志已显示Starting controller），仅导致IO指标无法收集。若业务不需要该指标，优先选择方案1快速解决。

内容的提问来源于stack exchange，提问作者Dnyaneshwar