elasticsearch 集群之间开启kerberos需要ca证书问题

最新推荐文章于 2024-05-23 16:52:51 发布
最新推荐文章于 2024-05-23 16:52:51 发布
阅读量533 收藏
点赞数
分类专栏： ELK运维监控实战(开启kerberos) 文章标签： elasticsearch
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24186017/article/details/117564573
版权

问题描述：es集群之间使用tcp通信，底层使用netty ssl。 

当集群之间开启kerberos会报：

io.netty.handler.codec.DecoderException: javax.net.ssl.SSLException: Received fatal alert: handshake_failure这个错误。

使得两个node之间不能通信。

解决步骤：

1.生成.p12文件

bin/elasticsearch-certutil ca 

第一个参数：文件名字以及村存储位置，直接敲回车就是当前位置

第二个参数：密码

bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

第一个参数：密码

第二个参数：文件名字以及村存储位置，直接敲回车就是当前位置

第三个参数：确认密码

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Adobee Chen
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
ES7.8集群部署及CA认证
人在码途，逐日拾光
05-31 1422
ES7.8集群部署及CA认证
ElasticSearch学习（十二）—— es7.2日志警告SSLHandshakeException: no cipher suites in common
yilia_jia的博客
06-14 1746
Please enter the desired output file [elastic-stack-ca.p12]: // 设置文件生成名称（可回车跳过，默认为elastic-stack-ca.p12）其中（我的设置完路径如下）elastic-certificates.p12、elastic-stack-ca.p12在es跟路径，elasticsearch.keystore在config目录下。配置修改完成，重启es服务，日志正常。设置xpack后启动es 日志如下。
在WebSocket中添加ssl遇到的问题
热门推荐
cmqwan的博客
08-20 3万+
在WebSocket中添加ssl遇到的问题 [toc] 做个记录 错误日志及解决方案 可以从复制下自己的错误，在网页中找下，看下能不能找到。 // System.setProperty(“javax.net.debug”, “all”); 问题1：javax.net.ssl.SSLHandshakeException: No appropriate protocol i...
es7.12.1启动报错javax.net.ssl.SSLHandshakeException: No available authentication scheme
最新发布
xutengfei999的博客
05-23 438
将两个文件拷贝到config/certs目录下，没有则创建一个。背景：正式服服务器安装es7.12.1版本，启动报错。3、在elasticsearch.yml中添加配置。2、使用上一步生成的证书生成p12密钥。给生成的证书设置所属用户及所属用户组。1、在es的bin目录生成ca证书。在日志中可以看到可以正常启动了。
netty +html5 实现 wss 配置 ssl 各类踩坑经验记录，最后有测试ok的套解决方案V2几套解决方案
银河系天城知识宝库_技术专家蒋浩宇
11-26 2218
介绍 本地开发用localhost 127.0.0.1 和ws的方法即可 切换到服务端就要调整了，或本地其他人访问也要调整 域内换可以修改window下的hosts文件 加个 127.0.0.1 域名 或对方域内ip 域名 去各类云服务器申请域名和ssl 域内开发可以先设置hosts文件不是域内直接配置服务器即可 修改本地该hosts文件 系统盘：C:\Windows\System32\drivers\etc\hosts 地址截图 修改截图 提示 ...
关于错误javax.net.ssl.SSLException: Received close_notify during handshake
dhp811的专栏
10-28 1701
小伙伴感觉很奇怪，单元测试接口都不报错，但程序上传到服务器，远程调用偶尔报这个错误。从错误内容看，socket通信被关闭，从网上查的相关资料特别多。但是，今天小伙伴遇到的问题原因都不是以上所描述的，而是由于服务器网络带宽不足导致的，升级服务器的带宽，就没有此问题发生。2）使用jmeter测试时遇到此问题，解决方法：升级jdk版本，或者按照jmeter插件。1）jdk的版本太低，不支持TLS协议的版本，解决方法：升级jdk版本。
ElasticSearch7.2.1+SearchGuard+Kibana+KerBeros集群测试环境部署文档.pdf
11-16
《Elasticsearch 7.2.1 + SearchGuard + Kerberos + Kibana 集群测试环境部署详解》 本文档将详细阐述如何在Elasticsearch 7.2.1版本的基础上，集成SearchGuard安全插件、Kerberos认证服务以及Kibana可视化界面，...
Kubernetes持久化部署elasticsearch7.15.0分布式集群
02-21
原文链接：https://blog.csdn.net/m0_37814112/article/details/122965720 说明：包含elasticsearch7.15.0集群3节点、5节点、7节点等三种方式的K8S部署yaml文件、镜像文件，里面有详细的README.txt部署参考
SpringBoot整合elasticsearch集群
01-07
8.2.8 SpringBoot整合elasticsearch集群 Spring 是最受欢迎的企业级 Java 应用程序开发框架，数以百万的来自世界各地的开发人员使用 Spring 框架来创建性能好、易于测试、可重用的代码。Spring Boot是由Pivotal团队...
Elasticsearch集群模式部署
06-30
学习总结资料
elasticsearch集群搭建
01-07
本文准备搭建三节点 elasticsearch集群，elasticsearch版本：6.5.4，因此这里准备了三台 Linux CentOS 7机器，只需要简单通过Vmware克隆两台CentOS 7机器，并分别设置静态ip即可。 三台 CentOS 7分别启动elastic...
elasitcsearch 开启认证后，报DecoderException: javax.net.ssl.SSLHandshakeException: No available authentic异常
donlian的专栏
09-05 1万+
数据的安全性不言而喻，今天在配置ES的认证时，发现如下错误： [2020-09-05T08:50:48,116][WARN ][o.e.t.TcpTransport ] [node-1] exception caught on transport layer [Netty4TcpChannel{localAddress=/[0:0:0:0:0:0:0:1]:7300, remoteAddress=/[0:0:0:0:0:0:0:1]:53662}], closing connection i
Elasticsearch：使用不同的 CA 更新安全证书 （二）
Elastic 中国社区官方博客
07-26 6052
​在之前的文章 “Elasticsearch：使用不同的 CA 更新安全证书 （一）” 中，我详细地描述了如何更新 transport 层的证书。transport 层的证书复制集群中各个节点之前的连接，甚至关乎集群之前的连接。在这边文章中，我将继续之前的内容来详述如何替换 HTTP 层的证书。 HTTP：用于 HTTP 通信绑定的地址和端口，这是 Elasticsearch REST API 公开的方式 transport：用于集群内节点之间的内部通信 ............
01.elasticsearch-security_es鉴权机制
寒夜
06-27 8171
1.概述   es 官方有security开启的操作流程，这篇文章的主要是为了搞清楚这些流程中的每一步是否必要，有什么含义。 先总结官方步骤如下 检查使用license,因为不同的license能够使用的权限验证方式也是不一样的。 检查集群，保证每一个node都进行了设置 xpack.security.enabled: true 这个会开启security设置，也就开启了node之间使用ssl和基于用户的访问模式 想要跑在专用的jvm上（这个一般用不到） 开启node之间的transport层面的ssl/
java开发中常见问题及原因
zhaipengfei1231的博客
08-28 735
1. Java.lang.NoSuchMethodError: 后带 V/Z等字母的 eg： Java.lang.NoSuchMethodError: ognl.SimpleNode.isEvalChain(Lognl/OgnlContext;)Z Java.lang.NoSuchMethodError:com.opensymphony.xwork2.util.finder.UrlSet...
一个低级错误引发Netty编码解码中文异常
weixin_30567225的博客
10-03 2234
前言 最近在调研Netty的使用，在编写编码解码模块的时候遇到了一个中文字符串编码和解码异常的情况，后来发现是笔者犯了个低级错误。这里做一个小小的回顾。 错误重现 在设计Netty的自定义协议的时候，发现了字符串类型的属性，一旦出现中文就会出现解码异常的现象，这个异常并不一定出现了Exception，而是出现了解码之后字符截断出现了人类不可读的字符。编码和解码器的实现如下： // 实体 ...
es握手失败异常排查，插件安装，使用指定java
xdreamman的博客
07-30 2400
io.netty.handler.codec.DecoderException: javax.net.ssl.SSLHandshakeException: no cipher suites in common 经查，是xpack之后，没有生成秘钥。 如果是6.x 的版本安装 xpack 强制要 SSL 加密传输 解决方案 https://www.elastic.co/guide/en/elasticsearch/reference/6.3/configuring-tls.html#node-..
elasticsearch启动错误9301端口
雪夜留痕的博客
01-16 7296
elasticsearch 启动错误，错误信息如下 exception caught on transport layer [NettyTcpChannel{localAddress=/127.0.0.1:39392, remoteAddress=/127.0.0.1:9301}], closing connection io.netty.handler.codec.DecoderExceptio...
ElasticSearch7.2.1+SearchGuard+Kerberos集群测试环境搭建指南
"ElasticSearch 7.2.1 集群测试环境中结合了SearchGuard、Kerberos和Kibana的部署文档，详细介绍了如何在Centos6.5环境下构建安全的分布式搜索和分析平台。" 在Elasticsearch 7.2.1的集群部署中，SearchGuard是一个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值