惊落一身雪 发表于 2024-11-2 03:02:48

通过docker启动ElasticSearch后为ElasticSearch设置用户和密码

0. 媒介

之以是要为 ElasticSearch 设置用户名和访问密码,是为了提高服务器的安全性,假如你是使用 VMware 模拟出来的 Linux 系统,大概还没有什么关系,但假如你使用的是云服务器,开放了 9200 端口,又没有设置密码,就相当于在互联网上裸奔,最终的结果就是你的云服务器成了矿机
如何通过 docker 安装 ElasticSearch,可以检察我的另一篇博文:ElasticSearch快速入门(安装ElasticSearch、IK分词器、索引库操纵、文档操纵、在Java代码中操纵ElasticSearch、数据聚合)_安装摆设elasticsearch-CSDN博客
1. 没有设置用户名和密码的环境

访问 kibana 的 Dev Tools 控制台时会出现以下警告
https://i-blog.csdnimg.cn/direct/fd96bfc3628d439ebdb8186ed058f7fd.png
Your data is not secure
Don’t lose one bit. Enable our free security features.
Don’t show again
在 kibana 的 Dev Tools 控制台向 ElasticSearch 发送 HTTP 请求时会出现以下警告
#! Elasticsearch built-in security features are not enabled. Without authentication, your cluster could be accessible to anyone. See https://www.elastic.co/guide/en/elasticsearch/reference/7.17/security-minimal-setup.html to enable security.
2. 为ElasticSearch设置用户名和密码

2.1 进入 ElasticSearch 容器内部

先检察当前有哪些容器正在运行,找到 ElasticSearch 容器
sudo docker ps --format '{{.Names}}'
https://i-blog.csdnimg.cn/direct/b96e87ca47344cdaac230f5856c38ab5.png
接着运行以下指令进入 ElasticSearch 容器内部
sudo docker exec -it elasticsearch bash

2.2 修改 ElasticSearch 的配置文件

先进入配置文件所在的目录
cd /usr/share/elasticsearch/config
接着向 ElasticSearch 的配置文件(elasticsearch.yml)中追加以下内容(注意:不要使用 vi 或 vim 编辑器,由于构建容器的镜像都是阉割版的 Linux 系统,一般不会有 vi 或 vim 编辑器)
echo "xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true" >> elasticsearch.yml
退出容器后重启容器
exit


sudo docker restart elasticsearch

2.3 设置用户名和密码

再次进入 ElasticSearch 容器内部
sudo docker exec -it elasticsearch bash

执行以下命令(elasticsearch-setup-passwords 文件是一个脚本)
./bin/elasticsearch-setup-passwords interactive
https://i-blog.csdnimg.cn/direct/5d28b89885114d7ca1de95a2e4900140.png
root@f6b93f64adc4:/usr/share/elasticsearch# ./bin/elasticsearch-setup-passwords interactive

Initiating the setup of passwords for reserved users elastic,apm_system,kibana,kibana_system,logstash_system,beats_system,remote_monitoring_user.
You will be prompted to enter passwords as the process progresses.
Please confirm that you would like to continue
上述英文的大概意思就是
假如确定开启密码的话,需要设置以下六个账户的密码(建议设置成一样的)
我们输入 y,接着分别为六个用户设置密码
https://i-blog.csdnimg.cn/direct/d5257729927641b088e53dc9e31ba244.png
完成以上的设置后,退出容器,再次重启 ElasticSearch 容器
exit


sudo docker restart elasticsearch


3. 在 kibana 容器中指定访问 ElasticSearch 的用户名和密码

先进入 kibana 容器内部
sudo docker exec -it kibana bash
接着向 kibana 的配置文件(kibana.yml)中追加以下内容(注意:不要使用 vi 或 vim 编辑器,由于构建容器的镜像都是阉割版的 Linux 系统,一般不会有 vi 或 vim 编辑器)
   记得将 elasticsearch 的密码改为你的密码(\n 表现换行)
echo -e '\nelasticsearch.username: "elastic"' >> /usr/share/kibana/config/kibana.yml
echo -e 'elasticsearch.password: "tF8RGg2vd0FAzgkK"\n' >> /usr/share/kibana/config/kibana.yml
退出容器,再次重启 kibana 容器
exit


sudo docker restart kibana
4. 设置用户名和密码后的环境

4.1 访问 ElasticSearch

我们再次访问 ElasticSearch,发现需要输入用户名和密码了
https://i-blog.csdnimg.cn/direct/675c3700e01c480582d55f9422a24322.png
输入用户名和密码后的页面
https://i-blog.csdnimg.cn/direct/0e008ec598554a56b150f3de606286dd.png
4.2 访问 kibana

我们再次访问 kibana 的 Dev Tools 控制台,发现也需要填写用户名和密码了
https://i-blog.csdnimg.cn/direct/c818b82f88014755b6ef546ff52ca455.png
其它的操纵基本稳定
5. 通过 Java 代码操纵 ElasticSearch 的变化

https://i-blog.csdnimg.cn/direct/dc49006d82934fa5aecb10ca7e05bc29.png
import org.apache.http.HttpHost;
import org.apache.http.auth.AuthScope;
import org.apache.http.auth.UsernamePasswordCredentials;
import org.apache.http.impl.client.BasicCredentialsProvider;
import org.elasticsearch.client.RequestOptions;
import org.elasticsearch.client.RestClient;
import org.elasticsearch.client.RestClientBuilder;
import org.elasticsearch.client.RestHighLevelClient;
import org.elasticsearch.client.indices.GetIndexRequest;
import org.elasticsearch.client.indices.GetIndexResponse;
import org.junit.jupiter.api.AfterEach;
import org.junit.jupiter.api.BeforeEach;
import org.junit.jupiter.api.Test;

import java.io.IOException;
import java.util.Arrays;

public class ElasticSearchTests {

    private RestHighLevelClient restHighLevelClient;

    @Test
    public void testGetAllIndex() throws IOException {
      // 获取所有索引
      GetIndexRequest request = new GetIndexRequest("*");
      GetIndexResponse response = restHighLevelClient.indices().get(request, RequestOptions.DEFAULT);

      // 输出索引名称
      String[] indices = response.getIndices();
      System.out.println("Current indices:");
      Arrays.stream(indices).forEach(System.err::println);
    }


    @BeforeEach
    public void setUp() {
      // 用户名和密码
      String username = "elastic";
      String password = "tF8RGg2vd0FAzgkK";

      final BasicCredentialsProvider credentialsProvider = new BasicCredentialsProvider();
      credentialsProvider.setCredentials(AuthScope.ANY, new UsernamePasswordCredentials(username, password));

      RestClientBuilder restClientBuilder = RestClient
                .builder(new HttpHost("127.0.0.1", 9200, "http"))
                .setHttpClientConfigCallback(httpClientBuilder -> httpClientBuilder.setDefaultCredentialsProvider(credentialsProvider));
      restHighLevelClient = new RestHighLevelClient(restClientBuilder);
    }

    @AfterEach
    public void tearDown() throws Exception {
      restHighLevelClient.close();
    }

}
6. 大概遇到的题目

假如为 ElasticSearch 设置用户和密码之后访问 kibana 的 Dev Tools 控制台出现以下错误
https://i-blog.csdnimg.cn/direct/e1c7f25b76bc406184519001b307e226.png
Kibana server is not ready yet
是由于没有在 kibana 容器中指定访问 ElasticSearch 的用户名和密码,办理方法可参考本文的 3. 在 kibana 容器中指定访问 ElasticSearch 的用户名和密码 部分

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
页: [1]
查看完整版本: 通过docker启动ElasticSearch后为ElasticSearch设置用户和密码