Windows环境运行Kafka报日志文件夹访问拒绝异常怎么解决？

1. 修正配置文件路径格式 #

Windows系统下Kafka配置对路径分隔符的兼容性较差，你当前设置的c:/kafka/xxx格式大概率会被识别异常，导致Kafka尝试写入系统默认的受保护路径触发权限报错：

• 打开config/server.properties，将log.dirs配置修改为：

  log.dirs=c:\\kafka\\kafka-logs
  

• 打开config/zookeeper.properties，将dataDir配置修改为：

  dataDir=c:\\kafka\\zookeeper-data
  

修改保存后再尝试启动服务。

2. 配置kafka根目录的全局权限 #

直接给整个kafka目录开放所有用户的读写权限，避免子目录继承权限不足的问题：

• 右键点击c:\kafka文件夹，选择「属性」→「安全」选项卡
• 点击「编辑」按钮，在用户列表中选中Users组和你当前登录的Windows用户，分别给两者勾选「完全控制」权限
• 点击「高级」，勾选「替换子容器和对象的权限条目」，确认后应用所有配置

3. 排查安全软件拦截 #

Windows Defender或第三方杀毒软件的实时防护机制，经常会误拦截Kafka的日志写入、端口绑定操作：

• 临时关闭杀毒软件的实时保护功能，再次启动Kafka验证
• 如果启动成功，将c:\kafka整个目录添加到杀毒软件的信任/排除列表即可

4. 调整临时目录路径 #

Kafka启动时会默认往系统临时目录%TEMP%写入运行时文件，如果系统临时目录有权限限制也会抛出访问拒绝异常：

• 手动创建c:\kafka\tmp文件夹
• 编辑bin\windows\kafka-server-start.bat文件，在脚本最开头添加一行配置：

  set TMP=c:\kafka\tmp
  

保存后再执行启动命令。

5. 检查端口占用 #

如果Kafka默认的9092端口被系统级进程占用，绑定端口时也会抛出权限类异常，执行以下命令检查端口占用：

netstat -ano | findstr "9092"

如果命令有返回结果，记下对应的PID，打开任务管理器结束对应进程后再启动Kafka即可。 #

内容的提问来源于stack exchange，提问作者Kate