ES常见问题(2)-ElasticSearch怎么样设置账号密码

有时候我们也需要给ES设置账号密码，避免别人使用自己的ES操作，以保证自己的ES的数据安全

---

ES版本

我用的是Elasticsearch示例版本：7.8.0

ES自带的X-Pack密码验证

在ES版本7.0之后，默认的情况下，安装了ES，都会默认下载了X-Pack，不再需要自己独自下载，

X-Pack是elasticsearch的一个扩展包，将安全，警告，监视，图形和报告功能捆绑在一个易于安装的软件包中，所以我们想要开启账号密码验证，就需要开启X-Pack密码校验。

---

1、修改配置

先进入es的config里，找到elasticsearch.yml 

在elasticsearch.yml 追加三句配置： 

##开启X-Pack密码验证xpack.security.enabled: true## 加密方式xpack.license.self_generated.type: basicxpack.security.transport.ssl.enabled: true

2、重启es

然后需要重启es，使配置生效(若是使用docker安装ES的请忽略这一步骤，自己使用docker重启一下es)

（1）先查看es服务：

ps -ef | grep elastic

（2）再根据进程号杀死es进程：

kill -9 23035

   (3) 再查看es进程是否存在：

ps -ef | grep elastic

    (4) es已经停止后，再转换到es用户（自己之前安装es的时候新创建的用户）:

su es

     (5) 再进到es的bin目录，后台运行:

bin/elasticsearch -d

3、设置账号密码

进入es的bin目录下执行下面语句：

./elasticsearch-setup-passwords interactive

 这里要设置6个账号和密码，包括elasticsearch、kibana等

4、使用账号密码登录

（1）如果是使用浏览器登录es或者kibana，就需要在弹窗输入账号密码

（2）使用java代码连接

        @Bean    public RestHighLevelClient restHighLevelClient() {        //es验证账号密码        final CredentialsProvider provider = new BasicCredentialsProvider();        //填写账号密码        provider.setCredentials(AuthScope.ANY,                new UsernamePasswordCredentials("elastic", "123456"));        return new RestHighLevelClient(                RestClient.builder(new HttpHost("47.113.201.128", 9200, "http"))                        .setHttpClientConfigCallback(new RestClientBuilder.HttpClientConfigCallback() {public HttpAsyncClientBuilder customizeHttpClient(HttpAsyncClientBuilder httpClientBuilder) {    httpClientBuilder.disableAuthCaching();    return httpClientBuilder.setDefaultCredentialsProvider(provider);}                        })                        .setRequestConfigCallback(new RestClientBuilder.RequestConfigCallback() {@Overridepublic RequestConfig.Builder customizeRequestConfig(        RequestConfig.Builder requestConfigBuilder) {    return requestConfigBuilder.setConnectTimeout(5000 * 1000) // 连接超时（默认为1秒）   .setSocketTimeout(6000 * 1000);// 套接字超时（默认为30秒）}                        }));    }

5、若想关闭x-pack密码验证

先进入es的config里，找到elasticsearch.yml：

xpack.security.enabled: false

6、修改密码

在虚拟机或者服务器输入

curl -H "Content-Type:application/json" -XPOST -u elastic  'http://192.168.157.132:9200/_xpack/security/user/用户名/_password' -d '{ "password" : "修改后的密码" }'

如：

curl -H "Content-Type:application/json" -XPOST -u elastic  'http://192.168.157.132:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "12345678" }'

 这时候会要你输入原来的密码，输入正确后就会自动修改这时候会要你输入原来的密码，输入正确后就会自动修改这时候会要你输入原来的密码，输入正确后就会自动修改的

来源地址：https://blog.csdn.net/m0_52887673/article/details/128710415