ES配置https认证和用户密码授权的方法

   最近由于安全需要,需要对使用es组件的部分升级https认证和用户密码通讯,调整原有方法如下:

 RestClientBuilder clientBuilder = RestClient.builder(new HttpHost(host, port, elasticsearchProtocol));
        // 1. 设置公共请求头,每个请求都会带上这个请求头
        setDefaultHeaders(clientBuilder);
        // 3. 设置节点失败监听器
        setFailListener(clientBuilder);
        // 4. 设置节点选择器
        clientBuilder.setNodeSelector(NodeSelector.SKIP_DEDICATED_MASTERS);
        // 5. 配置HTTP异步请求ES的线程数
        setHttpClientConfigCallback(clientBuilder);
        // 6. 配置连接超时和套接字超时
        setRequestConfigCallback(clientBuilder);
        if ("true".equals(esSecurityEnable)) {
            //启用es加密
            // 8. 配置通信加密 +  安全认证
            setSSLContext(clientBuilder);
        }
        return new RestHighLevelClient(clientBuilder);
    private void setSSLContext(RestClientBuilder clientBuilder){

        try{
            SSLContext sslContext = SSLContext.getInstance("TLS");
            sslContext.init(null, new TrustManager[] { new X509TrustManager() {
                @Override
                public void checkClientTrusted(X509Certificate[] certs, String authType) {}
                @Override
                public void checkServerTrusted(X509Certificate[] certs, String authType) {}
                @Override
                public X509Certificate[] getAcceptedIssuers() { return new X509Certificate[0]; }
            }}, null);

            // 认证相关配置
            CredentialsProvider credentialsProvider = new BasicCredentialsProvider();
            credentialsProvider.setCredentials(AuthScope.ANY, new UsernamePasswordCredentials(esUserName, esPass));

            clientBuilder.setHttpClientConfigCallback(new RestClientBuilder.HttpClientConfigCallback() {
                @Override
                public HttpAsyncClientBuilder customizeHttpClient(HttpAsyncClientBuilder httpClientBuilder) {
                    return httpClientBuilder.
                            setDefaultCredentialsProvider(credentialsProvider).
                            setSSLContext(sslContext).
                            setSSLHostnameVerifier(new HostnameVerifier() {
                                @Override
                                public boolean verify(String hostname, SSLSession session) {
                                    // TODO Auto-generated method stub
                                    return true;
                                }
                            });
                }
            });
        }catch (Exception e){
            System.out.println("设置SSL正式错误!");
            e.printStackTrace();
        }
    }

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Elasticsearch是一个开源的分布式搜索与分析引擎,它提供了强大的搜索和近实时分析能力。在实际应用中,保护Elasticsearch集群和数据的安全性至关重要,用户认证就是其中一个重要的措施。 Elasticsearch用户认证主要是通过设置用户名和密码来限制对集群的访问。当一个用户想要连接到Elasticsearch集群时,需要提供正确的用户名和对应的密码才能被允许访问。用户认证可以有效防止未经授权的访问,提高集群的安全性。 要实现Elasticsearch的用户认证,首先需要在elasticsearch.yml配置文件中启用安全模块(x-pack.security.enabled: true)。然后,通过运行bin/elasticsearch-setup-passwords命令设置内置用户密码。这些内置用户包括超级用户(superuser)、Kibana系统用户、和logstash系统用户用户也可以自行创建新的用户,并为其分配特定的权限。 设置用户认证后,每次连接到Elasticsearch集群时都需要提供用户名和密码。可以通过使用HTTP基本身份验证或者通过在请求头中添加Authorization信息来进行身份验证。验证的用户将被授予相应的权限,然后可以进行索引、搜索和其他操作。 除了用户名和密码认证方式外,Elasticsearch还支持更高级的认证方式,如证书、Token等。可以根据具体情况选择最适合和安全的认证方式。 综上所述,Elasticsearch用户认证是保护集群和数据安全的重要措施。透过设置用户名和密码,限制对集群的访问,并赋予不同的权限,可以有效地防止未经授权的访问,提高集群的安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

焱童鞋

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值