elasticsearch7.5 安全设置

一    所有节点上修改配置文件
echo "xpack.security.enabled: true" >> elasticsearch.ym
echo "xpack.security.transport.ssl.enabled: true" >> elasticsearch.yml

二    在cluster.initial_master_nodes中的任一节点上执行如下命令，生成authentication schema和私钥
./bin/elasticsearch-certutil ca –v
执行过程中不输入任何数据，默认的CA证书存放在$ES_HOME 目录中
4 -rw-------.  1 es es   2527 2月   2 09:53 elastic-stack-ca.p12

三    创建节点间认证用的证书
./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12
执行过程中不输入任何数据，默认的证书存放在$ES_HOME 目录中
4 -rw-------.  1 es es   3443 2月   2 10:05 elastic-certificates.p12
  4 -rw-------.  1 es es   2527 2月   2 09:53 elastic-stack-ca.p12
  
四    配置ES节点使用这个证书：
$ mkdir config/certs
$ mv elastic-* config/certs/
$ ll config/certs/

五    拷贝证书到其他节点的相同目录
六    所有节点上修改配置文件，新增配置
xpack.security.transport.ssl.verification_mode: certificate #认证方式使用证书
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12

七    在任一节点上生成密码并记录
./bin/elasticsearch-setup-passwords auto
八    查看集群信息
curl -u elastic localhost:9200/_cat/nodes

 

更多信息可以参考 https://knner.wang/2019/11/26/install-elasticsearch-cluster-7-4.html。