ElasticSearch7.x設置用戶認證

系統默認用戶創建密碼

? ? ? ?ElasticSearch 是一個基于 Lucene 的分布式、高擴展、高實時的搜索與數據分析引擎，采用Java語言編寫。它能很方便的使大量數據具有搜索、分析和探索的能力。

作為 Apache 許可條款下的開源項目，Elasticsearch 提供基于 RESTful web 接口。充分利用 ElasticSearch 的水平伸縮性，能使數據在生產環境變得更有價值。它提供可擴展的搜索；

Elasticsearch 是分布式的，這意味著索引可以被分成分片，每個分片可以有 0 個或多個副本，每個節點托管一個或多個分片，并充當協調器將操作委托給正確的分片，再平衡和路由是自動完成的。相關數據通常存儲在同一個索引中，該索引由一個或多個主分片和零個或多個復制分片組成。

######置用戶存儲在一個特殊 .security 索引中，該索引由Elasticsearch管理####

elasticsearch版本：7.4.2

工具(es自帶)：elasticsearch-setup-passwords

1、需要在配置文件中開啟x-pack驗證, 修改config目錄下面的elasticsearch.yml文件，在里面添加如下內容

##head相關的跨域問題

http.cors.enabled: true

http.cors.allow-origin: "*"

http.cors.allow-headers: Authorization

##開啟認證

xpack.security.enabled: true

xpack.license.self_generated.type: basic

xpack.security.transport.ssl.enabled: true

##重啟：systemctl restart elasticsearch.service

2、執行設置用戶名和密碼的命令：

涉及用戶：elastic、kibana、logstash_system、apm_system、beats_system、remote_monitoring_user

yum安裝路徑文件：/usr/share/elasticsearch/bin/elasticsearch-setup-passwords

##創建keystore文件

./bin/elasticsearch-keystore create

###交互式設置密碼

./bin/elasticsearch-setup-passwords interactive

命令行測試：

curl -u elastic:th@5nMY#sXVIarnvTSX2WP -XGET "HTTP://127.0.0.1:9200/_cat"

3、修改密碼命令如下

curl -H "Content-Type:application/json" -XPOST -u elastic 'http://127.0.0.1:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "123456" }'