Elasticsearch集成Search Guard

前提

 

•      准备证书
•      下载插件
•       已经安装了Elasticsearch

关于路径说明及版本信息

     Elasticsearch路径是     /opt/elasticsearch-7.8.0

     插件位置是     /opt/search-guard-suite-plugin-7.8.0-43.2.0.zip

     Elasticsearch版本是   elasticsearch-7.8.0

   

安装插件

      进入 bin目录    

cd /opt/elasticsearch-7.8.0/bin

     安装命令

    

./elasticsearch-plugin install -b file:///opt/search-guard-suite-plugin-7.8.0-43.2.0.zip 

准备证书和密码

   将两个证书放在 config目录，必须放在这个目录下

修改配置文件 elasticsearch.yml  

  关闭x-pack，关闭searchguard收费版功能,使用单纯的TLS方式，不接收客户端证书也不验

xpack.security.enabled: false
searchguard.enterprise_modules_enabled: false
searchguard.ssl.http.clienta