KafkaACL密码存储在Zookeeper中需要进行密码轮换

可以使用Kafka专用的命令行工具kafka-security-migration来更新存储在Zookeeper中的ACL密码。具体步骤如下：

1. 安装kafka-security-migration工具：

$ wget https://www.apache.org/dist/kafka/2.8.0/kafka_2.13-2.8.0.tgz
$ tar -xzf kafka_2.13-2.8.0.tgz
$ cd kafka_2.13-2.8.0/bin/

2. 导出ACL密码的当前状态：

$ ./kafka-security-migration.sh acl-pwd -zookeeper localhost:2181 --describe

3. 生成新的ACL密码并将其存储到文件：

$ ./kafka-security-migration.sh acl-pwd -zookeeper localhost:2181 -generate --size 16 --output-file acl_passwords.txt

4. 进行ACL密码轮换：

$ ./kafka-security-migration.sh acl-pwd -zookeeper localhost:2181 --execute --file acl_passwords.txt

5. 检查新的ACL密码是否生效：

$ ./kafka-security-migration.sh acl-pwd -zookeeper localhost:2181 --describe

以上步骤将会在Zookeeper中更新保存的Kafka ACL密码。请注意，如果您使用了Kafka与其他工具进行连接，如Kafka Connect，您需要更新与ACL密码有关的配置文件，并重启这些服务以使新密码生效。