Elasticsearch开启账号密码访问

背景：

Elasticsearch默认开启方式是不需要鉴权就可以访问的。笔者在阿里云服务器上安装的ES就曾经被宵小之徒给黑了，留下一句英文信息，翻译过来大概是：如果想恢复原有的ES数据，就转零点几个比特币到XXX账号。

为了提高使用ES的安全性，我们需要自己进行ES的相关配置，开启鉴权登录。

ES配置步骤：

1、需要在配置文件中开启x-pack验证, 修改config目录下面的elasticsearch.yml文件，在里面添加如下内容：

xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true

2、重启Elasticsearch

3、进入elasticsearch/bin目录，执行

./elasticsearch-setup-passwords interactive
# 如果提示connect failed，可以尝试 ./elasticsearch-setup-passwords interactive -u 'http://[ip]:9200

需要设置以下用户的密码，根据提示输入密码即可

Initiating the setup of passwords for reserved users 
elastic,apm_system,kibana,kibana_system,logstash_system,beats_system,remote_monitoring_user.
You will be prompted to enter passwords as the process progresses.
Please confirm that you would like to continue [y/N]y

Enter password for [elastic]:
Reenter password for [elastic]:
Enter password for [apm_system]:
Reenter password for [apm_system]:
Enter password for [kibana_system]:
Reenter password for [kibana_system]:
Enter password for [logstash_system]:
Reenter password for [logstash_system]:
Enter password for [beats_system]:
Reenter password for [beats_system]:
Enter password for [remote_monitoring_user]:
Reenter password for [remote_monitoring_user]:
Changed password for user [apm_system]
Changed password for user [kibana_system]
Changed password for user [kibana]
Changed password for user [logstash_system]
Changed password for user [beats_system]
Changed password for user [remote_monitoring_user]
Changed password for user [elastic]

验证：

Kibana配置步骤

截止到目前Elasticsearch的部分已经修改完毕，下面修改kibana配置以便于让其和Elasticsearch完成连接。

1、修改配置文件

修改kibana的配置文件config/kibana.yml在配置文件中添加下面内容

elasticsearch.username: "kibana"
elasticsearch.password: "之前设置的密码"

2、重启Kibana

kibana 使用ps -ef|grep kibana是查不到进程的，因为其实运行在node里面。但是我们也不能关闭所有node里面的软件，所以我们需要查询kibana监听端口5601的进程。

使用kill命令关闭Kibana

 然后重启Kibana

nohup ./kibana &

此时访问kibana（http://serverhost:5601）会提示需要输入账号密码。注意此时需要输入的是elasticsearch的用户密码。