es设置账号和密码

一、es安装，参考上一篇文章

es安装参考文章

二、生成证书

1、进入es容器

#进入es容器
docker exec -it es /bin/bash

2、生成ca证书

# 生成ca
./bin/elasticsearch-certutil ca

注：两个红方框位置直接回车

3、生成cert证书

# 再生成cert
./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

注：前两个红框直接回车，第三个红框可以直接回车，也可以输入证书密码

4、查看证书

# 查看两个证书
ls

5、退出容器

exit

6、拷贝es容器的证书

# 进入es的config文件夹
mkdir -p /data/es/single/config && cd /data/es/single/config

# 拷贝容器证书
docker cp es:/usr/share/elasticsearch/elastic-certificates.p12 ./

# 授权证书
chmod 777 elastic-certificates.p12

三、添加配置文档

1、新建elasticsearch.yml 

vi elasticsearch.yml

2、填写内容

network.host: 0.0.0.0
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.keystore.type: PKCS12
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: /usr/share/elasticsearch/config/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: /usr/share/elasticsearch/config/elastic-certificates.p12
xpack.security.transport.ssl.truststore.type: PKCS12

xpack.security.audit.enabled: true

四、修改docker-compon.yml

# 进入文件目录
cd /data/es/single

# 添加两行
- /data/es/single/config/elastic-certificates.p12:/usr/share/elasticsearch/config/elastic-certificates.p12
- /data/es/single/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml

五、重启es容器

# docker-compose关闭es容器
docker-compose down

# docker-compose开启es容器
docker-compose up -d

六、设置es账号、密码

# 进入es容器
docker exec -it es /bin/bash

# 设置密码（账号默认为 elastic）
./bin/elasticsearch-setup-passwords interactive

注：密码可设置为同一个密码，容易记住