麒麟V10_X86 操作ElasticSearch7.17权限控制

背景：由于部署ES7完成之后，后面要求加上用户名密码；下面是详细步骤；ES版本7以上是不需要在单独安装x-pack;

第一步
我这边是部署三台ES节点,如果三台ES是正常启动先不用停；
ES的每个节点在elasticsearch.yml配置文件添加下面五个配置

xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12

第二步
在集群的其中一台机器上执行下面命令
./bin/elasticsearch-certutil ca #创建集群认证机构，需要交互输入密码
./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12 #为节点颁发证书，与上面密码一样
执行./bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password 并输入第一步输入的密码
执行./bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password 并输入第一步输入的密码

第三步
将生成的elastic-certificates.p12、elastic-stack-ca.p12文件移动到config目录下；
然后把elastic-certificates.p12、elastic-stack-ca.p12、elasticsearch.keystore从执行的那个节点复制到另外两个节点的config文件下面；
最后重启ES
第四步
设置用户和密码；执行下面命令

./bin/elasticsearch-setup-passwords interactive

默认用户是elastic
设置好密码之后，登录验证