ES开启用户名密码

 

检查集群的状态是否正常

a.在命令行检查

curl  http://ip:9200/_cluster/health?pretty=true

检查是否是green的状态

 

 

b.在浏览器进行访问，可以知道谁是主节点【带*的是主节点】

http://ip:9200/_cat/nodes

 

 

为 ES 集群创建节点认证中心 ，生成证书 （直接回车，设置空密码）

$ ./bin/elasticsearch-certutil ca    

一路回车完成后会生成一个文件：elastic-stack-ca.p12  

$ ./bin/elasticsearch-certutil cert --ca ./elastic-stack-ca.p12

直接回车。默认会生成文件 elastic-certificates.p12。

chmod +r elastic-*

 

将这个两个文件拷贝到另一个节点上，###若使用SCP传到另一个节点的话 注意目录文件的身份，是es不是root

 

                                      

将生成的文件复制到各自的config文件目录下：

$ mv ./elastic-stack-ca.p12 ./config/

$ mv ./elastic-certificates.p12 ./config/

 

开启ES 配置文件的认证参数，修改配置文件（去掉#）

xpack.security.enabled: true

xpack.security.transport.ssl.enabled: true

xpack.security.transport.ssl.verification_mode: certificate

xpack.security.transport.ssl.keystore.path: elastic-certificates.p12

xpack.security.transport.ssl.truststore.path: elastic-certificates.p12

 

 如果之前节点证书设置了密码，将密码添加到 keystore （上面我设置的都是空密码，所以这一步我不需要执行）

 

设定密码

$ ./bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password   弹出密码,直接回车

$ ./bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password  弹出密码,直接回车

 

重启ES集群

ps -ef  | grep elasticsearch 

kill  进程ID号

删除各个es下的data/*

重启：./bin/elasticsearch  -d 

 

设定验证密码

$ ./bin/elasticsearch-setup-passwords interactive 

 

设置内置用户密码

curl  http://192.168.10.150:9200/_cat/nodes  -u  elastic:ft@123456