ELK-elasticsearch设置用户、添加新用户、以及对应密码修改

a.使用docker容器：

对于使用docker的需要进入容器中（不进人容器，命令都要加 docker exec  容器名 + 对应命令）

docker exec -it elasticsearch bash

b.不适用容器部署es的：

需要进入elasticsearch的安装目录

下面对于用户设置

1. 内置用户

执行下面对应命令，重置密码（自动生成）

bin/elasticsearch-reset-password --batch --user elastic
bin/elasticsearch-reset-password --batch --user logstash_system  
 bin/elasticsearch-reset-password --batch --user kibana_system   

若是需要自己指定密码

利用重置的密码，去修改为自己需要的密码，注意，url里对应的用户，   password 为

curl -XPUT -u elastic（用户）:"otpKRXJZqe9Dzs5iXTjO"（密码） 'http://localhost:9200/_security/user/elastic（对应用户）/_password' -H "Content-Type: application/json" -d '{  "password": "1234qwer."（需要修改的密码）}'

2. 自己添加用户

创建 kibana_system用户

bin/elasticsearch-users useradd  zhyqin  （添加用户）

赋角色权限： 这一步要执行，不然无法访问
bin/elasticsearch-users roles -a superuser  zhyqin （ 超级管理员角色）
bin/elasticsearch-users roles -a kibana_system zhyqin （kibana的用户角色 ）

创建 logstash用户
bin/elasticsearch-users useradd  logstash_zhyqin
bin/elasticsearch-users roles -a superuser  logstash_zhyqin
bin/elasticsearch-users roles -a logstash_system logstash_zhyqin

自己创建用户密码修改

bin/elasticsearch-users  passwd logstash_system
 

3. 测试是否能访问

es容器内测时

 curl -u logstash_zhyqin:"1234qwer." 'http://localhost:9200/'

其他容器测试访问es
 curl -u zhyqin:"1234qwer."   'http://elasticsearch:9200'