ElasticSearch 5.0 不能使用root启动源码分析

最新推荐文章于 2024-01-12 15:51:05 发布

Fred_k

最新推荐文章于 2024-01-12 15:51:05 发布

阅读量685

点赞数

分类专栏： ElasticSearch 文章标签： elasticsearch

本文链接：https://blog.csdn.net/yuanpengfred/article/details/55190856

版权

ElasticSearch从2.x版本开始建议避免使用root用户启动，但在2.3版可通过配置es.insecure.allow.root允许。然而在5.0版本中，源码分析显示，它彻底禁止了root用户启动，不再有检查配置允许root启动的代码，加强了安全性。

摘要由CSDN通过智能技术生成

Elasticsearch自从升级到2.x之后便有提示“谨慎使用root用户启动”，但是我们通过简单的配置还是可以使用root启动的。以Elasticsearch 2.3源码为例，Elasticsearch在启动时需要初始化Native资源，Native资源的初始化是通过Bootstrap中initializeNatives方法进行的，下面是源码：

/** initialize native resources */
    public static void initializeNatives(Path tmpFile, boolean mlockAll, boolean seccomp, boolean ctrlHandler) {
        final ESLogger logger = Loggers.getLogger(Bootstrap.class);

        // check if the user is running as root, and bail
        if (Natives.definitelyRunningAsRoot()) {
            if (Boolean.parseBoolean(System.getProperty("es.insecure.allow.root"))) {
                logger.warn("running as ROOT user. this is a bad