ES常见问题(2)-ElasticSearch怎么样设置账号密码

た入场券 2024-03-29 16:01 117阅读 0赞

## 项目场景： ##

有时候我们也需要给ES设置账号密码，避免别人使用自己的ES操作，以保证自己的ES的数据安全

--------------------

## 前言： ##

#### **ES版本** ####

我用的是[Elasticsearch][]示例版本：7.8.0

#### ES自带的X-Pack密码验证 ####

在ES版本7.0之后，默认的情况下，安装了ES，都会默认下载了X-Pack，不再需要自己独自下载，

X-Pack是elasticsearch的一个扩展包，将安全，警告，监视，图形和报告功能捆绑在一个易于安装的软件包中，所以我们想要开启账号密码验证，就需要开启X-Pack密码校验。

--------------------

## 解决步骤： ##

#### **1、修改配置** ####

> 先进入es的config里，找到elasticsearch.yml

![c222db76bd4348cfb75009228045196e.png][]

> 在elasticsearch.yml 追加三句配置：

##开启X-Pack密码验证
    xpack.security.enabled: true
    ## 加密方式
    xpack.license.self_generated.type: basic
    xpack.security.transport.ssl.enabled: true

####  ####

#### **2、重启es** ####

然后需要重启es，使配置生效(若是使用docker安装ES的请忽略这一步骤，自己使用docker重启一下es)

（1）先查看es服务：

ps -ef | grep elastic

![6ea623bd97da428993d278d59570241d.png][]

（2）再根据进程号杀死es进程：

kill -9 23035

(3) 再查看es进程是否存在：

ps -ef | grep elastic

![a8319f5f92f94917b0299b777f0603e9.png][]

(4) es已经停止后，再转换到es用户（自己之前安装es的时候新创建的用户）:

su es

(5)再进到es的bin目录，后台运行:

bin/elasticsearch -d

####  ####

#### **3、设置账号密码** ####

进入es的bin目录下执行下面语句：

./elasticsearch-setup-passwords interactive

![3517d8fdb286411ba63ecc5afb4a2aeb.png][]

这里要设置6个账号和密码，包括elasticsearch、kibana等

#### **4、使用账号密码登录** ####

（1）如果是使用浏览器登录es或者kibana，就需要在弹窗输入账号密码

![bc32bd8f917e4494b6c6a4e85cb0cc53.png][]

（2）使用java代码连接

/**
         * es的连接客户端（账号默认是elastic）
         * @return
         */
        @Bean
        public RestHighLevelClient restHighLevelClient() {
            //es验证账号密码
            final CredentialsProvider provider = new BasicCredentialsProvider();
    
            //填写账号密码
            provider.setCredentials(AuthScope.ANY,
                    new UsernamePasswordCredentials("elastic", "123456"));
    
            return new RestHighLevelClient(
                    RestClient.builder(new HttpHost("47.113.201.128", 9200, "http"))
                            .setHttpClientConfigCallback(new RestClientBuilder.HttpClientConfigCallback() {
                                public HttpAsyncClientBuilder customizeHttpClient(HttpAsyncClientBuilder httpClientBuilder) {
                                    httpClientBuilder.disableAuthCaching();
                                    return httpClientBuilder.setDefaultCredentialsProvider(provider);
                                }
                            })
                            .setRequestConfigCallback(new RestClientBuilder.RequestConfigCallback() {
                                @Override
                                public RequestConfig.Builder customizeRequestConfig(
                                        RequestConfig.Builder requestConfigBuilder) {
                                    return requestConfigBuilder.setConnectTimeout(5000 * 1000) // 连接超时（默认为1秒）
                                                               .setSocketTimeout(6000 * 1000);// 套接字超时（默认为30秒）
                                }
                            }));
        }

####  ####

#### 5、若想关闭x-pack密码验证 ####

先进入es的config里，找到elasticsearch.yml：

xpack.security.enabled: false

####  ####

#### **6、修改密码** ####

在虚拟机或者服务器输入

curl -H "Content-Type:application/json" -XPOST -u elastic  'http://192.168.157.132:9200/_xpack/security/user/用户名/_password' -d '{ "password" : "修改后的密码" }'

**如：**

curl -H "Content-Type:application/json" -XPOST -u elastic  'http://192.168.157.132:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "12345678" }'

![0bc5263e378e4aa28ac7c818e7bc0f2b.png][]

这时候会要你输入原来的密码，输入正确后就会自动修改这时候会要你输入原来的密码，输入正确后就会自动修改这时候会要你输入原来的密码，输入正确后就会自动修改的

[Elasticsearch]: https://so.csdn.net/so/search?q=Elasticsearch&spm=1001.2101.3001.7020
[c222db76bd4348cfb75009228045196e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/7701acf9124245a0ae1075128b6090b3.png
[6ea623bd97da428993d278d59570241d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/a1e1815f671b4f689285cf36af348c3c.png
[a8319f5f92f94917b0299b777f0603e9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/de6f01ff958b4940a2de3c16d242a1c7.png
[3517d8fdb286411ba63ecc5afb4a2aeb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/d024ca93c67348ea97954e12ad8cad3e.png
[bc32bd8f917e4494b6c6a4e85cb0cc53.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/912d4297a29845299d146678a6391821.png
[0bc5263e378e4aa28ac7c818e7bc0f2b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/78340c2471184db8957c6f40d80699d9.png