小白成功搭建Elasticsearch 只需五步（包含配置xpack）

本文链接：https://blog.csdn.net/liwenxiang629/article/details/135454889

ElasticSearch 安装成功后，是不需要使用用户名和密码就可以访问的，这也是在配置skywalking的apm过程中，连接es数据库无需设置用户名和密码的原因！启动es也非常的简单，在\bin 目录下运行elasticsearch.bat （这里以windows为例）即可。如果启动失败，可以查看文章

elasticsearch启动警告的修复方案 warning: usage of JAVA_HOME is deprecated, use ES_JAVA_HOME“-CSDN博客

然后在浏览器中输入url http://127.0.0.1:9200/

显示如下：

{
  "name" : "PC-20230210MTLI",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "pmX4M1BuQZSpnjiCUbfGaQ",
  "version" : {
    "number" : "7.17.0",
    "build_flavor" : "default",
    "build_type" : "zip",
    "build_hash" : "bee86328705acaa9a6daede7140defd4d9ec56bd",
    "build_date" : "2022-01-28T08:36:04.875279988Z",
    "build_snapshot" : false,
    "lucene_version" : "8.11.1",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

elasticsearch-users命令

我们可以使用\bin目录下的elasticsearch-users命令来进行es用户相关操作

查看es当前拥有的用户

elasticsearch-users list

添加用户kevin,密码是123456，角色是superuser

elasticsearch-users useradd kevin -p 123456 -r superuser

删除用户kevin

elasticsearch-users userdel kevin

大家是不是以为我们设置了用户，再次访问 http://127.0.0.1:9200/

就需要输入用户名和密码了呢？不是的！我们还需要设置xpack。

配置xpack

ElasticSearch 默认安装后，本身不提供任何安全保障，这显然是不符合安全需求的。我们可以通过xpack（x-pack是elasticsearch的一个扩展包，将安全，警告，监视，图形和报告功能）实现es的用户登录权限校验等基础功能，目前 xpack 已经默认被安装在了 7.0 以上的版本中，并且支持一些功能的免费使用，比如用户登录权限校验。xpack配置也非常简单，修改elasticsearch的配置文件即可，步骤如下：

\config\elasticsearch.yml
添加
xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true

然后重启es，再次访问http://127.0.0.1:9200/ 就需要校验用户名和密码了