es 使用keystore存储密码

es使用keystore存储密码等敏感信息

创建keystore

1. 打开命令行终端，并导航到Elasticsearch的安装目录。
2. 运行以下命令来创建一个新的keystore文件：

./bin/elasticsearch-keystore create

3. 在提示下，输入密码并确认密码。请确保选择一个强密码，并牢记它。

4. 接下来，您可以使用以下命令向keystore文件添加或更新密钥/值对：

./bin/elasticsearch-keystore add <key>

在上述命令中，<key>是您想要添加或更新的密钥的名称。您将会被提示输入密钥的值。

5. 如果您想删除一个密钥，可以使用以下命令：

./bin/elasticsearch-keystore remove <key>

# 使用keystore
要在配置文件中使用`elasticsearch.keystore`，您需要将其与其他Elasticsearch配置选项一起使用。

首先，在Elasticsearch的配置文件中，创建一个新的配置选项，以指定`elasticsearch.keystore`文件的路径。例如，您可以使用以下配置选项：

path.keystore: /path/to/elasticsearch.keystore

然后，您可以在配置文件中使用`{{key}}`语法来引用存储在`elasticsearch.keystore`中的值。例如，假设您在`elasticsearch.keystore`中存储了一个名为`my_password`的密码，您可以在配置文件中使用以下方式引用它：

my_password: {{my_password}}

这将从`elasticsearch.keystore`中获取名为`my_password`的值，并将其用作配置选项`my_password`的值。

请注意，使用`elasticsearch.keystore`存储敏感信息，如密码和密钥，是一种安全的做法，因为它们被加密保存，并且只有Elasticsearch进程可以访问它们。