elasticsearch配置用户密码

elasticsearch配置用户密码

生成证书

su - elasticsearch
cd elasticsearch-7.13.4-linux-x86_64/
./bin/elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""

修改elasticsearch配置文件

xpack.security.enabled: truexpack.security.transport.ssl.enabled: truexpack.security.transport.ssl.verification_mode: certificatexpack.security.transport.ssl.keystore.path: /home/jiacheng/elasticsearch/config/elastic-certificates.p12xpack.security.transport.ssl.truststore.path: /home/jiacheng/elasticsearch/config/elastic-certificates.p12

重启elasticsearch

  • 重新启动elasticsearch,读取配置

设定密码

bin/elasticsearch-setup-passwords interactive
# 设定密码# ⼀般默认会生成多个管理员账户,其中叫elastic的用户是超级管理员
### 配置Elasticsearch用户密码访问控制 在Elasticsearch中,为了实现用户密码的访问控制,需要启用`xpack.security`模块,并通过内置的用户管理功能设置用户名密码。以下是具体的配置步骤和说明: #### 启用安全功能 在`elasticsearch.yml`配置文件中,必须启用`xpack.security`模块以开启安全功能: ```yaml xpack.security.enabled: true ``` 此配置项是启用用户密码验证的必要条件。如果不启用该功能,Elasticsearch将不会要求身份验证,即使在后续步骤中设置用户名密码也不会生效[^1]。 #### 设置用户名密码 Elasticsearch提供了一个内置的超级用户`elastic`,可以通过以下命令为其设置密码: ```bash bin/elasticsearch-reset-password -u elastic ``` 执行该命令后,系统会提示输入新的密码,并完成密码设置。此操作将更新`.security-7`索引中的用户信息,确保密码存储的安全性[^2]。 #### 配置Elasticsearch Head和Kibana 为了使Elasticsearch Head和Kibana能够通过密码访问Elasticsearch,需要在它们的配置文件中指定用户名密码。例如,在Kibana的`kibana.yml`文件中添加以下内容: ```yaml elasticsearch.username: "elastic" elasticsearch.password: "123456" ``` 同样,在Elasticsearch Head的配置中也需要指定相应的用户名密码,以确保能够成功连接到Elasticsearch实例[^1]。 #### 忘记密码的处理 如果忘记了Elasticsearch用户密码,可以通过以下步骤进行重置: 1. 修改`elasticsearch.yml`文件,暂时禁用安全功能: ```yaml xpack.security.enabled: false ``` 2. 重启Elasticsearch服务,使其重新加载配置。 3. 删除`.security-7`索引,以清除所有用户信息: ```bash curl -X DELETE "http://localhost:9200/.security-7" ``` 4. 重新启用安全功能并设置新的密码。 通过以上步骤,可以轻松地重置密码并重新开始用户管理流程。 #### Docker部署示例 如果使用Docker部署Elasticsearch并希望启用用户密码验证,可以在运行容器时挂载自定义的`elasticsearch.yml`文件。例如: ```bash docker run -d \ --name elasticsearch \ -p 9200:9200 \ -p 9300:9300 \ -e "discovery.type=single-node" \ -v /root/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml \ docker.elastic.co/elasticsearch/elasticsearch:8.8.2 ``` 在`elasticsearch.yml`文件中,确保包含以下内容: ```yaml cluster.name: "docker-cluster" network.host: 0.0.0.0 http.cors.enabled: true http.cors.allow-origin: "*" xpack.security.enabled: true ``` 通过这种方式,可以在容器化环境中轻松启用和管理用户密码验证功能[^3]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值