Elasticsearch——设置用户密码认证

作者简介：大家好，我是smart哥，前中兴通讯、美团架构师，现某互联网公司CTO

联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬

学习必须往深处挖，挖的越深，基础越扎实！

阶段1、深入多线程

阶段2、深入多线程设计模式

阶段3、深入juc源码解析

阶段4、深入jdk其余源码解析

阶段5、深入jvm源码解析

码哥源码部分

码哥讲源码-原理源码篇【2024年最新大厂关于线程池使用的场景题】

码哥讲源码【炸雷啦！炸雷啦！黄光头他终于跑路啦！】

码哥讲源码-【jvm课程前置知识及c/c++调试环境搭建】

​​​​​​码哥讲源码-原理源码篇【揭秘join方法的唤醒本质上决定于jvm的底层析构函数】

码哥源码-原理源码篇【Doug Lea为什么要将成员变量赋值给局部变量后再操作？】

码哥讲源码【你水不是你的错,但是你胡说八道就是你不对了！】

码哥讲源码【谁再说Spring不支持多线程事务，你给我抽他！】

终结B站没人能讲清楚红黑树的历史，不服等你来踢馆！

打脸系列【020-3小时讲解MESI协议和volatile之间的关系，那些将x86下的验证结果当作最终结果的水货们请闭嘴】

1、配置elasticsearch.yml

    http.cors.enabled: true
    http.cors.allow-origin: "*"
    http.cors.allow-headers: Authorization
    xpack.security.enabled: true
    xpack.security.transport.ssl.enabled: true

然后重启服务

2、设置elasticsearch密码

接下来，我们需要启用X-Pack Security。这样才能对Elasticsearch进行更加全面的安全加固。具体操作如下：

    bin/elasticsearch-setup-passwords interactive

在执行以上命令后，我们会收到弹出框提示。根据提示输入启用密码后，可以开始设置各种角色的密码，包括 elastic，apm_system，kibana，kibana_system，logstash_system，beats_system，remote_monitoring_user。

3、验证

浏览器直接访问http://127.0.0.1:9200,会出现输入用户名、密码的弹窗，输入elastic和123456后，才能看到elasticsearch信息；

4、设置Kibana

在kibana.yml中添加如下配置：

    elasticsearch.hosts: ["http://localhost:9200"]
    elasticsearch.username: "elastic"
    elasticsearch.password: "123456"

5、修改密码

命令行：

    bin/elasticsearch-users passwd elastic

在以上命令中，elastic是要修改密码的用户名。执行完命令后，输入新密码即可完成密码修改。

rest api：

    curl -H "Content-Type:application/json" -XPOST -u elastic 'http://127.0.0.1:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "123456" }'

6、忘记密码处理

1. 修改elasticsearch.yml 配置，将身份验证相关配置屏蔽掉；
2. 重启ES,查看下索引,发现多了一个.security-7索引，将其删除
3. 到此就回到ES没有设置密码的阶段了，如果想重新设置密码，请重新开始