es设置账号和密码

es干系文章推荐

      
  1、es安装和ik分词器
     
  2、es集群安装和部署​​​​​​​
     
  一、es安装，参考上一篇文章

es安装参考文章
二、生成证书

1、进入es容器

1. #进入es容器
2. docker exec -it es /bin/bash

复制代码

2、生成ca证书

1. # 生成ca
2. ./bin/elasticsearch-certutil ca

复制代码

注：两个红方框位置直接回车

3、生成cert证书

1. # 再生成cert
2. ./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

复制代码

注：前两个红框直接回车，第三个红框可以直接回车，也可以输入证书密码

4、查看证书

1. # 查看两个证书
2. ls

复制代码

5、退出容器

1. exit

复制代码

6、拷贝es容器的证书

1. # 进入es的config文件夹
2. mkdir -p /data/es/single/config && cd /data/es/single/config
4. # 拷贝容器证书
5. docker cp es:/usr/share/elasticsearch/elastic-certificates.p12 ./
7. # 授权证书
8. chmod 777 elastic-certificates.p12

复制代码

三、添加配置文档

1、新建elasticsearch.yml 

1. vi elasticsearch.yml

复制代码

2、填写内容

1. network.host: 0.0.0.0
2. xpack.security.enabled: true
3. xpack.security.transport.ssl.enabled: true
4. xpack.security.transport.ssl.keystore.type: PKCS12
5. xpack.security.transport.ssl.verification_mode: certificate
6. xpack.security.transport.ssl.keystore.path: /usr/share/elasticsearch/config/elastic-certificates.p12
7. xpack.security.transport.ssl.truststore.path: /usr/share/elasticsearch/config/elastic-certificates.p12
8. xpack.security.transport.ssl.truststore.type: PKCS12
10. xpack.security.audit.enabled: true

复制代码

四、修改docker-compon.yml

1. # 进入文件目录
2. cd /data/es/single
4. # 添加两行
5. - /data/es/single/config/elastic-certificates.p12:/usr/share/elasticsearch/config/elastic-certificates.p12
6. - /data/es/single/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml

复制代码

五、重启es容器

1. # docker-compose关闭es容器
2. docker-compose down
4. # docker-compose开启es容器
5. docker-compose up -d

复制代码

六、设置es账号、密码

1. # 进入es容器
2. docker exec -it es /bin/bash
4. # 设置密码（账号默认为 elastic）
5. ./bin/elasticsearch-setup-passwords interactive

复制代码

注：密码可设置为同一个密码，容易记住

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。