Elasticsearch学习（十六）Elasticsearch8 http方式使用用户名密码访问集群

已于 2022-05-01 19:08:34 修改
阅读量2.7k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： elasticSearch 文章标签： elasticsearch
于 2022-05-01 17:13:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/RenshenLi/article/details/124527222
本文档详细介绍了如何在Elasticsearch 8.1.3版本上配置HTTP协议并使用用户名密码访问集群。从环境准备、证书生成、密码配置到集群启动和验证的每一步骤都进行了详尽的说明。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

前言

使用elasticsearch版本8.1.3，搭建elasticsearch集群，并通过 http协议+ 用户名密码 访问集群。

步骤

1、环境

es的环境参考之前的文章，主要是创建es用户、设置linux一些参数等。

使用两台机器：

172.16.10.158 es01
172.16.10.159 es02

2、解压

 [es@es01 es]$ tar -zxvf elasticsearch-8.1.3-linux-x86_64.tar.gz

3、生成证书 elastic-stack-ca.p12

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Elasticsearch学习（十七）Elasticsearch8 https方式绕过证书访问集群
码易的博客
05-01 3060
目录前言步骤1、集群2、配置3、验证 前言 在上一篇文章中，讲述了搭建elasticsearch集群的流程，使用的时http + 用户名密码的方式访问集群，本文在上一篇文章的基础上，修改为使用https + 用户名密码 或者Apikey方式访问集群。 步骤 1、集群 使用上一篇文章的集群
Elasticsearch如何设置密码访问？
猿小白的博客
09-04 1031
使用Docker部署了一个Elasticsearch，默认访问9200端口，无需用户验证，如何给它设置一个账号和密码。
ElasticSearch设置用户名密码访问
随风飘雁
06-22 2505
版本号:7.3.1 1.需要在配置文件中开启x-pack验证, 修改config目录下面的elasticsearch.yml文件，在里面添加如下内容,并重启. xpack.security.enabled: true xpack.license.self_generated.type: basic xpack.security.transport.ssl.enabled: true 2，执行设置用户名和密码的命令,这里需要为4个用户分别设置密码，elastic, kibana, logstash_syst
通过浏览器访问Elasticsearch（含认证）的方法
Leon_Jinhai_Sun的博客
05-27 407
在浏览器中访问 Elasticsearch 的 HTTP 接口需要使用基本认证(Basic Authentication)，但浏览器地址栏不支持直接像 curl 那样使用-u参数。
Elasticsearch8以http形式安装
王某Fly的博客
02-06 940
Elasticsearch8 三节点安装，设置超级用户密码，并且以http模式连接
使用用户名密码访问Elastic
博客
05-16 728
使用用户名密码访问ElasticSearch 使用用户名密码访问es
为ElasticSearch添加HTTP基本认证
weixin_33672109的博客
05-28 1418
ES的HTTP连接没有提供任何的权限控制措施，一旦部署在公共网络就容易有数据泄露的风险，尤其是加上类似elasticsearch-head这样友好的前端界面，简直让你的数据瞬间裸奔在黑客的眼皮底下。项目上线前做十万伏特的防护当然不现实，但至少，我们不要裸奔，穿一套比基尼吧。而做一个简单的HTTP认证并不需要从头造轮子，elasticsea...
flink写入es带有用户名密码
12-23
通过以上步骤，你可以在具有用户名和密码认证的Elasticsearch7集群上，使用Apache Flink进行数据写入。记得在生产环境中，不要直接在代码中硬编码用户名和密码，而是使用安全的方式来管理这些敏感信息，例如使用环境...
【总结】ES 7.x 配置用户名和密码访问(亲测可用)
Java高手真经
11-29 1600
线上的Elasticsearch，因为安全问题，需要开启用户名和密码。本文主要是通过开启x-pack 来实现，以下是7.9.3 版本开启用户名密码访问实战。
【ElasticSearch】之常用 HTTP 请求命令
王廷云的博客
08-16 6979
访问 ElasticSearch 的 http 协议 RESTful 端口为 9200： curl -X GET http://localhost:9200 添加 demo 索引： curl -X PUT http://localhost:9200/demo PUT 请求操作结果是幂等性的，意思是多次相同的请求结果是一样的，所以，再次执行该请求时会报错提示索引已存在了。 访问 demo 索引： curl -X GET http://localhost:9200/demo 访问所有索引信息：
Elasticsearch7 添加密码验证、并且使用postman访问带密码的es
zhouzhiwengang的专栏
02-05 1793
1 使用ES自带的XPACK开启密码校验 在es7.0版本以后（之前的版本没怎么用过，不太清楚）安装包默认自带了xpack功能，所以只需要在es包下的config目录修改一下es的默认配置文件elasticsearch.yml即可， 在elasticsearch.yml中追加写入以下参数 http.cors.enabled: true http.cors.allow-origin: "*" http.cors.allow-headers: Authorization # 开启xpack功能,实现密码验
Elasticsearch：使用标准 Java HTTP 的集成 - Elastic Stack 8.x
Elastic 中国社区官方博客
07-12 2083
​Elasticsearch 功能可以通过多种方式轻松集成到任何 Java 应用程序中，通过 REST API 或通过本机 API。 在 Java 中，很容易使用许多可用库之一调用 REST HTTP 接口，例如 Apache HttpComponents 客户端（有关更多信息，请参见 http://hc.apache.org/）。 在这个领域，没有最常用的库。 通常，开发人员会选择最适合他们偏好的库或他们非常熟悉的库。 从 Elasticsearch 6.x 开始，Elastic 为客户提供了一种低/高.
ElasticSearch系列——ElasticSearch8.5介绍、安装、Http方式使用
qq_51553982的博客
11-07 2036
请求方式POST请求路径参数1indexName参数1类型string参数1规范使用全小写命名参数1示例值testing2参数2docId参数2类型string参数2规范参数2示例值116688{"articleName" : "testing2测试" , "catgory" : "原创" , "content" : "this is a test" }{
Elasticsearch增加访问权限：使用用户名和密码访问
weixin_45760485的博客
03-20 1544
【代码】Elasticsearch增加访问权限：使用用户名和密码访问。
Elastic：为 Elasticsearch 启动 HTTPS 访问
热门推荐
Elastic 中国社区官方博客
03-23 2万+
在今天的文章中，我们来介绍如何使我们的Elasticsearch启动https服务。这个在很多的场合是非常有用的。特别是在Elastic SIEM的安全领域，我们需要把Elasticsearch的访问变为https的访问，这样使得我们的数据更加安全可靠。 安装Elastic Stack 首先，我们可以按照之前的文章“Elastic：菜鸟上手指南” 安装Elasticsearch及Kiba...
Elasticsearch入门之Http操作（索引操作、映射操作、文档操作）
https://gitee.com/micai-code
02-28 1021
Elasticsearch入门之Http操作（索引操作、映射操作、文档操作）
elasticsearch8.0 client提示 received plaintext http traffic on an https channel
2301_80826391的博客
10-22 451
一劳永逸的解决办法是关闭安全认证，在config/elasticsearch.yml里。从es8.0开始，开启了安全机制，我们要访问https://ip+port才能访问到。，因为kibana默认是通过https连接的。如果用http访问，会出现以下错误。所以还需要修改kibana的配置。内容在配置文件的最底下。
Elasticsearch8.x 默认用户名，密码修改
guo456456的博客
03-28 4822
【代码】Elasticsearch8.x 默认用户名，密码修改。
[Elasticsearch] 给ES设置必须以用户名密码访问
qhl_904463348的博客
08-01 8122
2、进入es的bin目录，敲入命令：./elasticsearch-setup-passwords interactive。二、重启es后使用elasticsearch-setup-passwords进行密码设置。1、进入es的config目录中打开elasticsearch.yml。1、在完成修改elasticsearch.yml后，重启es；一、elasticsearch.yml中设置。
elasticsearch8.9.0默认用户名密码
最新发布
07-29
<think>首先，用户的问题是：“我想查找Elasticsearch 8.9.0版本的默认登录用户名和密码 请问Elasticsearch 8.9.0 default username and password”。这是一个关于Elasticsearch 8.9.0版本默认凭证的问题。 根据系统级指令，我需要： - 使用中文回答。 - 结构清晰，逐步解决问题。 - 保证回答真实可靠。 - 在行内数学表达式中使用$...$格式，但这里可能不涉及数学表达式。 - 独立公式使用$$...$$格式，但这里可能不需要。 - 生成相关问题。 - 在引用末尾添加引用标识。 现在，查看提供的引用： - 引用[1]: 讨论修改密码，提到了使用curl命令修改用户elastic的密码。 - 引用[2]: Elasticsearch 8.9.1安装教程，提到配置文件中的用户名和密码设置。 - 引用[3]: filebeat.yml配置，显示输出到Elasticsearch的用户名和密码。 - 引用[4]: Elasticsearch 7.x安装，提到重置密码和默认设置。 用户指定了Elasticsearch 8.9.0版本。从引用[2]看，它提到了8.9.1版本，但很接近。引用[4]是关于7.x的。 关键点：Elasticsearch从版本6.8和7.x开始引入了安全特性，默认启用。在8.0及更高版本中，安全是默认启用的。 在Elasticsearch 8.x中： - 默认情况下，安全特性是启用的。 - 安装过程中，系统会生成一个超级用户`elastic`的密码。 - 这个密码通常在安装过程中输出到终端或日志中。 - 默认用户名是`elastic`。 所以，对于Elasticsearch 8.9.0： - 默认用户名：`elastic` - 默认密码：在安装过程中随机生成，并在安装日志中显示。 如果用户没有记录密码，他们需要重置密码。引用[1]和引用[4]提供了重置密码的方法。 我的回答结构： 1. **介绍默认凭证**：解释Elasticsearch 8.9.0的默认设置。 2. **提供解决方案**：如果忘记了密码，如何重置。 3. **引用相关部分**：自然地添加引用标识。 4. **生成相关问题**：在最后添加相关问题。 确保回答真实可靠：基于Elasticsearch官方文档，默认用户名是`elastic`，密码是安装时生成的。 步骤： - 确认用户名是`elastic`。 - 密码是随机的，需要从安装输出中获取。 - 如果丢失，使用重置方法。 引用标识： - 例如，提到修改密码时引用[1]。 - 提到配置文件设置时引用[2]。 最终回答： - 用中文。 - 清晰结构：问题、回答、重置方法、相关问题。</think>### Elasticsearch 8.9.0 默认用户名和密码 Elasticsearch 从版本 8.0 开始默认启用了安全特性（X-Pack Security），这意味着安装过程中系统会自动生成一个超级用户账号和密码。以下是针对 Elasticsearch 8.9.0 版本的默认凭证说明： 1. **默认用户名**： - 用户名固定为 `elastic`。这是一个内置的超级用户账号，拥有所有权限（如管理索引、用户和集群设置）。 2. **默认密码**： - 密码在首次安装时由系统随机生成，**不会预设为常见值（如 "password" 或空密码）**。 - 安装过程中，密码会输出到终端或日志文件中。例如，在 Linux 或 macOS 上通过命令行安装时，您会看到类似以下的输出： ``` ✅ Elasticsearch security features have been automatically configured! ✅ Password for the elastic user (reset with `bin/elasticsearch-reset-password -u elastic`): <随机生成的密码> ``` - 如果您在安装时没有记录密码，请检查安装日志文件（默认路径如 `/var/log/elasticsearch/elasticsearch.log`）。 3. **如果忘记密码怎么办？** 如果未保存默认密码，您需要通过重置密码来恢复访问。以下是通用步骤（适用于 Elasticsearch 8.9.0）： - **步骤 1**: 停止 Elasticsearch 服务。 - **步骤 2**: 使用命令行工具重置密码（确保在 Elasticsearch 安装目录的 `bin/` 下运行）： ```bash # 重置 elastic 用户的密码 ./elasticsearch-reset-password -u elastic -i ``` 执行后，系统会提示您输入新密码。 - **步骤 3**: 重启 Elasticsearch 服务。 - **步骤 4**: 验证登录，例如使用 curl 命令： ```bash curl -u elastic:新密码 http://localhost:9200 ``` 如果返回集群信息，表示重置成功[^1]。 **注意**：在重置过程中，可能需要处理 SSL 证书配置（如引用[3]所述），确保安全连接。如果遇到问题，可参考官方文档或重置整个安全索引（但需谨慎操作，可能影响其他用户）[^4]。 ### 为什么需要默认凭证？ Elasticsearch 8.x 强制启用安全机制，以防止未授权访问。默认随机密码是为了提高安全性。如果您在安装过程中跳过了安全设置（如通过配置文件禁用），凭证可能无效，建议重新启用安全特性[^2][^4]。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_lrs

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值