elasticsearch-8.5.3集群加安全认证操作步骤

之前在部署测试环境的时候，没有加入安全认证，后面测试弱密码检查，要求加入安全认证，具体操作步骤如下（集群部署参照我的上一篇操作文档）

一、生成证书

安装ES的目录ES_HOME=/opt/moudle/

[afrs@hdp001 ~]$ cd $ES_HOME
[afrs@hdp001 elasticsearch-8.5.3]$ ./bin/elasticsearch-certutil ca

中间会让输入路径跟密码，路径可以不输，直接回车，默认当前路径下，然后输入想要设置的密码，我们就假定密码就是:Cfzt_2024

完成后会生成一个文件：elastic-stack-ca.p12

二、生成秘钥

[afrs@hdp001 elasticsearch-8.5.3]$ ./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

中间需要输入刚才设置的密码就直接输入就可以了，需要输入路径的地方就直接回车，然后会生成一个文件：elastic-certificates.p12

这个就是ES的各个节点之间通信的凭证了。这里说明一下，一个ES集群生成一个凭证就可以了，其他节点不许要生成凭证。

三、将凭证迁移到指定目录

[afrs@hdp001 elasticsearch-8.5.3]$ mkdir -p config/certs
[afrs@hdp001 elasticsearch-8.5.3]$ mv elastic-certificates.p12 config/certs/
#### 分发一下凭证
[afrs@hdp001 elasticsearch-8.5.