elasticsearch7.8.1使用x-pack生成证书进行认证（包含单节点和集群）设置用户名密码

最新推荐文章于 2024-07-17 13:28:32 发布

原创

最新推荐文章于 2024-07-17 13:28:32 发布 · 2.7k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch #x-pack #认证

本文档详细介绍了如何在Elasticsearch 7.8.1中配置X-Pack安全功能，包括单节点和集群环境。首先，通过`elasticsearch-certutil`生成证书，然后在配置文件`elasticsearch.yml`中启用身份验证和SSL。接着，后台启动Elasticsearch并设置管理员密码。在集群环境中，需确保所有节点间证书同步，并在所有服务器上进行相同配置。如遇节点加入问题，可能需要清除数据并重新设置密码。

认证-单节点（x-pack）7.8.1

1、安装证书

bin/elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass “”

2、修改配置文件config/elasticsearch.yml，在文件尾部增加下面配置

#开启身份认证
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
# 证书的位置，默认从config中找
xpack.security.transport.ssl.keystore.path: elastic