elasticsearch 8.x插件（二）之同义词安装如何解决jdk权限问题

​ 今天就来同大家讲一下如何在elasticsearch 8.7.0的基础上安装同义词，说到这个问题，作者可是踩了众多的坑啊，首先第一个就是同义词插件与elasticsearch版本差异的问题，其次同义词插件使用数据库做远程热更新的问题，再次就是同义词插件的权限的问题。上述三个问题没有一个善茬，废话不多说，接下我就将为大家说说如何来解决这三个问题。

一、版本差异问题

​ 在GitHub上同义词插件的作者已经好久没有更新了，能够找到的最新版本都是开发人员在用爱发电做的jar包，但是目前的elasticsearch版本已经远远超出了开发人员所分享的版本号，大部分开发人员分享的是7.x的版本，但是由于8.x的版本需要JDK17的支持，这就导致了很多公司仍旧在使用7.x的版本，因此关于8.x的版本是非常少的。

​ 现在我就给出自己编译好的版本ES 8.7.0 ，这个插件可以直接放到自己的ES的plugin目录下，然后修改一些数据库的账号密码即可。插件下载

二、数据库远程热更新问题

​ 说到这一块，真的是一言难尽啊，之前作者碰到的MySQL的jar包问题和数据库的URL时区问题，导致这块搞了好久才做好。作者在这里选用的MySQL驱动包8.0.22，如果发现ES控制台一直报MySQL的链接问题，一定要去好好检查一下自己数据库驱动和链接的URL，可以现在自己本地建立一个关于链接数据库的项目，确保没有问题之后再放入到插件去链接数据库。

三、同义词插件的权限问题

​ 这一块是我花费时间最久的一个问题了，基本我从7.x到8.x插件更新的时候，报的错最多也是这个问题，这里涉及到了同义词插件内部的权限问题、Elastic Search的JDK权限问题、系统JDK的权限问题，这三者的设置权限的最终问题都是java.policy文件，这里面包含了jdk启动的一些权限配置，通过配置java.policy就可以开发权限给插件使用。下面是我的java.policy文件内容

//
// This system policy file grants a set of default permissions to all domains
// and can be configured to grant additional permissions to modules and other
// code sources. The code source URL scheme for modules linked into a
// run-time image is "jrt".
//
// For example, to grant permission to read the "foo" property to the module
// "com.greetings", the grant entry is:
//
// grant codeBase "jrt:/com.greetings" {
//     permission java.util.PropertyPermission "foo", "read";
// };
//
grant codeBase "file:${{java.ext.dirs}}/*" {
    permission java.security.AllPermission;
};

// default permissions granted to all domains
grant {
    // allows anyone to listen on dynamic ports
    permission java.net.SocketPermission "localhost:0", "listen";

    // "standard" properies that can be read by anyone
    permission java.util.PropertyPermission "java.version", "read";
    permission java.util.PropertyPermission "java.vendor", "read";
    permission java.util.PropertyPermission "java.vendor.url", "read";
    permission java.util.PropertyPermission "java.class.version", "read";
    permission java.util.PropertyPermission "os.name", "read";
    permission java.util.PropertyPermission "os.version", "read";
    permission java.util.PropertyPermission "os.arch", "read";
    permission java.util.PropertyPermission "file.separator", "read";
    permission java.util.PropertyPermission "path.separator", "read";
    permission java.util.PropertyPermission "line.separator", "read";
    permission java.util.PropertyPermission
                   "java.specification.version", "read";
    permission java.util.PropertyPermission "java.specification.vendor", "read";
    permission java.util.PropertyPermission "java.specification.name", "read";
    permission java.util.PropertyPermission
                   "java.vm.specification.version", "read";
    permission java.util.PropertyPermission
                   "java.vm.specification.vendor", "read";
    permission java.util.PropertyPermission
                   "java.vm.specification.name", "read";
    permission java.util.PropertyPermission "java.vm.version", "read";
    permission java.util.PropertyPermission "java.vm.vendor", "read";
    permission java.util.PropertyPermission "java.vm.name", "read";
    permission java.net.SocketPermission "*", "connect,resolve";
    permission java.lang.RuntimePermission "setContextClassLoader";
    permission java.lang.RuntimePermission "accessDeclaredMembers";
    permission java.lang.RuntimePermission "createClassLoader";
    permission java.security.AllPermission;
};

​ 基本"connect,resolve"这一行之前的内容都是系统自带的配置，我们所需要配置的就是java.policy之后的配置，也就是这些内容。

permission java.net.SocketPermission "*", "connect,resolve";
permission java.lang.RuntimePermission "setContextClassLoader";
permission java.lang.RuntimePermission "accessDeclaredMembers";
permission java.lang.RuntimePermission "createClassLoader";
permission java.security.AllPermission;

​ 如果大家在调试自己的ES时一直报错，答应我，一定要去看ES控制台报错的信息，看看缺哪一块的权限，控制台告诉缺哪一块，就根据上面我配置的这样，拿过来改改就可以解决权限问题啦。

四、小结一下

​ 根据作者这几天来的摸索，基本遇到的问题都是可以想办法解决的，最主要的问题就是发现问题，找到安装插件过程中出现的问题才至关重要的。如果大家在开发的过程终于到了什么问题，欢迎在评论下方留言交流。