elasticsearch x-pack安全认证登录

最新推荐文章于 2024-08-21 16:45:00 发布

等风来也chen

最新推荐文章于 2024-08-21 16:45:00 发布

阅读量2.1k

点赞数

分类专栏： elasticsearch 文章标签： elasitcsearch x-pack 安全认证登录

本文链接：https://blog.csdn.net/weixin_44267608/article/details/100739352

版权

本文档详细介绍了如何配置Elasticsearch X-Pack进行安全认证登录，包括生成CA证书、配置集群、设置节点密码、启动节点、Kibana安全性设置等步骤。

摘要由CSDN通过智能技术生成

elasticsearch x-pack安全认证登录

1. 生成CA证书，使用elasticsearch内部命令


bin/elasticsearch-certutil ca

2. 为集群中每个节点生成证书和私钥

bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12
将产生新文件 elastic-certificates.p12。系统还会提示你输入密码，你可以输入证书和密钥的密码，也可以按Enter键将密码留空。默认情况下 elasticsearch-certutil 生成没有主机名信息的证书，这意味着你可以将证书用于集群中的每个节点，另外要关闭主机名验证。（elastic-certificates.p12生成后移动到config目录下）

3. 在elasticsearch.yml文件添加如下配置

xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: ./elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: ./elastic-certificates.p12

4. 启动主节点，建议用bin/elasticsearch运行ÿ