ES X-Pack密码认证与用户管理

用户数据的安全性一直被人诟病且默认没有密码认证，Elasticsearch在6.8之前官方的X-pack安全认证功能都是收费的，所以很多人都采用Search Guard或者ReadOnly REST这些免费的安全插件对Elasticsearch进行安全认证。从Elasticsearch 6.8开始，Security 纳入 x-pack 的 Basic 版本中，免费使用一些基本的功能。本文将对开启X-pack安全认证与用户管理进行简单的讲解。

一、开启并配置 X-Pack 的认证与鉴权

1.1 在 elasticsearch.yml 配置文件中，添加安全认证相关参数

xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12

1.2 开启节点证书

bin/elasticsearch-certutil ca   

bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12    

1.3 开启Elasticsearch集群，并初始化Elasticsearch密码

bin/elasticsearch-setup-password