elasticsearch6.6.2 创建用户

最新推荐文章于 2025-01-10 14:44:48 发布

与你一半

最新推荐文章于 2025-01-10 14:44:48 发布

阅读量3.6k

点赞数

文章标签： elastic

本文介绍了Elasticsearch生成密钥和证书的方法，需进入指定目录执行命令生成证书，并将其复制到各节点。还说明了在每个节点配置文件中添加相关内容，在主节点建立用户密码，以及在Kibana中添加ES账号信息等操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

生成密钥

我们可以进入/data/escluster/esmaster/bin/目录执行如下命令来生成证书。
./elasticsearch-certutil ca --ca-dn “CN=gpdi Elatic CA” --out /data/escluster/esmaster/config/es-gpdi.p12
内容和参数的含义可以自行百度，百度上的说明还是能看明白的。若需要使用TLS/SSL证书可以参考官方文档。

复制/data/escluster/esmaster/config/es-gpdi.p12 文件到各节点config目录下
在每个节点配置中添加如下内容
/data/escluster/esmaster/config/elasticsearch.yml

xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: es-gpdi.p12
xpack.security.transport.ssl.truststore.path: es-gpdi.p12

在主节点跑建立用户密码命令(需要在kibana上开启试用30天许可)
cd /data/escluster/esmaster/
./elasticsearch-setup-passwords interactive

添加kibana中es的账号信息
cd /data/escluster/kibana6.6/config
kibana.yml

elasticsearch.username: “elastic”
elasticsearch.password: “****”

源链接https://blog.youkuaiyun.com/qq_36731677/article/details/83090036