Elasticsearch设置 X-Pack认证，设置账号和密码

news2025/1/15 8:30:39

前言

以下Elasticsearch版本：7.9.3

ES自带的X-Pack密码验证：

  • X-Pack是elasticsearch的一个扩展包，将安全，警告，监视，图形和报告功能捆绑在一个易于安装的软件包中，所以我们想要开启账号密码验证，就需要开启X-Pack密码校验。
  • 5.X版本之前：Elasticsearch没有自带X-Pack，X-Pack的各个功能（如安全、警报、监视、图形和报告）是独立的单元。
  • 5.X版本：Elasticsearch对原本的安全、警报、监视、图形和报告等功能做了一个封装，形成了X-Pack，但X-Pack仍需要额外安装。
  • 6.3版本及之后：X-Pack已经集成在一起发布，无需额外安装。不过，基础安全功能在付费黄金版中才可用。
  • 6.8及以上版本：默认带上了X-Pack认证插件且免费。
  • 7.0+版本：默认情况下，当安装Elasticsearch时，会安装X-Pack，无需单独再安装。

Elasticsearch的X-Pack 详细简介：点我查看

一、修改ES配置文件

在ES配置文件config 文件夹：elasticsearch.yml 添加如下配置

xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true

在这里插入图片描述

若想关闭x-pack密码验证，如下操作：

xpack.security.enabled: false

二、重新启动ES

找到ES路径 bin 下面 双击 elasticsearch.bat 重新启动后，以上配置才生效
在这里插入图片描述
启动完成：
在这里插入图片描述

三：通过命令设置ES密码

通过管理员打开cmd窗口，切换到ES文件夹 bin 路径下面 执行以下命令：

elasticsearch-setup-passwords interactive

1、出现以下情况，输入：y
在这里插入图片描述
2、可以开始设置密码了，一次性需要设置多个密码，密码尽量保证一致
在这里插入图片描述
其中，用户权限分别如下：

  1. elastic 账号：拥有 superuser 角色，是内置的超级用户
  2. kibana 账号：拥有 kibana_system 角色，用户 kibana 用来连接 elasticsearch 并与之通信。Kibana 服务器以该用户身份提交请求以访问集群监视 API 和 .kibana 索引。不能访问 index。
  3. logstash_system 账号：拥有 logstash_system 角色。用户 Logstash 在 Elasticsearch 中存储监控信息时使用。

密码设置完成后，重新启动ES

四：访问ES 验证是否成功？

访问 127.0.0.1:9200

在这里插入图片描述

ES用户名：elastic
passWord: 刚才设置的密码

在这里插入图片描述
密码设置成功！

五：kibana 配置ES

1、修改kibana 配置文件 kibana.yml ，添加如下配置

elasticsearch.hosts: ["http://127.0.0.1:9200"]
elasticsearch.username: "elastic"
elasticsearch.password: "zxcv9527"

在这里插入图片描述
2、执行 bin下面的 kibana.bat 启动
在这里插入图片描述
3、浏览器访问 127.0.0.1:5601 输入账号和密码

备注：注意网站登录的账号和密码是ES

kibana 账号：elastic
passWord: zxcv9527

在这里插入图片描述

六：Spring Boot 配置ES

1、yml文件配置

在配置 Spring Data Elasticsearch 以使用带有身份验证的 Elasticsearch 客户端时，你需要确保配置文件中包含了正确的连接信息和认证细节。基于你提供的信息，你的 Elasticsearch 实例位于 127.0.0.1:9200，账号为 elastic，密码为 zxcv9527。

对于 Spring Boot 应用，你可以在 application.yml 或 application.properties 文件中设置这些配置。以下是如何在 application.yml 文件中配置这些信息的示例：

spring:  
  data:  
    elasticsearch:  
      client:  
        reactive:  
          endpoints: 127.0.0.1:9200  
          username: elastic  
          password: zxcv9527

或者，如果你使用的是 application.properties 文件，配置是这样的：

spring.data.elasticsearch.client.reactive.endpoints=127.0.0.1:9200  
spring.data.elasticsearch.client.reactive.username=elastic  
spring.data.elasticsearch.client.reactive.password=zxcv9527

这些配置设置将确保 Spring Data Elasticsearch 使用提供的用户名和密码连接到指定的 Elasticsearch 端点。

2、java 代码配置类

只是一个简单的配置类，主要是连接测试，参考使用

import com.lingxu.plus.es.utils.ElasticSearchUtil;
import org.apache.http.HttpHost;
import org.apache.http.auth.AuthScope;
import org.apache.http.auth.UsernamePasswordCredentials;
import org.apache.http.client.CredentialsProvider;
import org.apache.http.impl.client.BasicCredentialsProvider;
import org.elasticsearch.client.RestClient;
import org.elasticsearch.client.RestClientBuilder;
import org.elasticsearch.client.RestHighLevelClient;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

/**
 * @Author ajie
 *
 * @since 20241014
 */
@Configuration
public class ElasticSearchClientConfig {

    @Value("${spring.data.elasticsearch.client.reactive.endpoints}")
    private String endpoints;

    @Value("${spring.data.elasticsearch.client.reactive.username}")
    private String userName;

    @Value("${spring.data.elasticsearch.client.reactive.password}")
    private String password;

    @Bean  // 标记这个方法生成的对象是一个Spring管理的Bean
    public RestHighLevelClient restHighLevelClient() {
        // 将端点字符串分割成数组
        String[] points = endpoints.split(",");
        // 创建一个与端点数组长度相同的HttpHost数组
        HttpHost[] httpHosts = new HttpHost[points.length];

        // 遍历端点数组，创建HttpHost对象并填充到数组中
        for (int i = 0; i < points.length; i++) {
            String point = points[i];
            String[] hostPort = point.split(":");
            httpHosts[i] = new HttpHost(hostPort[0], Integer.parseInt(hostPort[1]), "http");
        }

        // 创建一个凭证提供者，用于存储用户名和密码
        CredentialsProvider credentialsProvider = new BasicCredentialsProvider();
        // 设置凭证提供者的认证范围（这里设置为ANY，表示对所有主机都使用这些凭证）
        // 并使用用户名和密码创建基本认证凭据
        credentialsProvider.setCredentials(AuthScope.ANY, new UsernamePasswordCredentials(userName, password));

        // 自定义RestClientBuilder，以便在创建HTTP客户端时使用凭证提供者
        RestClientBuilder builder = RestClient.builder(httpHosts)
                .setHttpClientConfigCallback(httpClientBuilder -> {
                    // 在HTTP客户端构建器中设置凭证提供者
                    return httpClientBuilder
                            .setDefaultCredentialsProvider(credentialsProvider);
                    // 这里可以根据需要添加其他配置，比如SSL设置等
                });

        // 使用自定义的构建器创建RestHighLevelClient对象
        RestHighLevelClient client = new RestHighLevelClient(builder);
        // 返回创建的RestHighLevelClient对象
        return client;
    }

    @Bean
    public ElasticSearchUtil elasticSearchUtil() {
        return new ElasticSearchUtil();
    }
}

3、注意事项

  • 版本兼容性：检查你使用的 Spring Data Elasticsearch 版本与你的 Elasticsearch 服务器版本是否兼容。
  • 依赖关系：确保你的项目中包含了 Spring Data Elasticsearch 的依赖。对于使用 Spring Boot 的项目，你可以添加类似以下的依赖到你的 pom.xml（如果你使用 Maven）：
<dependency>  
    <groupId>org.springframework.boot</groupId>  
    <artifactId>spring-boot-starter-data-elasticsearch-reactive</artifactId>  
</dependency>
  • 安全性：确保你的密码和其他敏感信息不会硬编码在源代码或配置文件中，特别是在生产环境中。考虑使用环境变量或外部配置服务来管理敏感信息。
  • 连接测试：在应用启动后，测试连接是否成功，可以通过查看日志或使用一些简单的查询来验证。
    这样配置后，你的 Spring 应用应该能够成功连接到需要身份验证的 Elasticsearch 实例。

七：修改密码

命令中，elastic是要修改密码的用户名。执行完命令后，输入新密码即可完成密码修改

bin/elasticsearch-users passwd elastic

服务器修改、rest api：
语法示例：

curl -H "Content-Type:application/json" -XPOST -u elastic  'http://192.168.157.132:9200/_xpack/security/user/用户名/_password' -d '{ "password" : "修改后的密码" }'

修改 elastic 示例：

curl -H "Content-Type:application/json" -XPOST -u elastic 'http://127.0.0.1:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "zxcv9527" }'

忘记密码处理：

  1. 修改elasticsearch.yml 配置，将身份验证相关配置屏蔽掉；
  2. 重启ES,查看下索引,发现多了一个.security-7索引，将其删除
  3. 到此就回到ES没有设置密码的阶段了，如果想重新设置密码，请重新开始

备注：ES 整体路径不要存在中文名称和特殊符号，空格、等，防止出现一些其他问题。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2214728.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Scala入门基础（10.1）高阶函数2

Scala入门基础（10.1）高阶函数2

一.reduce 二.reduceLeft-reduceRight 三.flod 四.sorter函数 五.sortWith 一.reduce 作用&#xff1a;reduce是一种集合操作&#xff0c;用于对集合中的元素进行聚合操作&#xff0c;返回一个单一的结果。它通过指定的二元操作(即取两个元素进行操作)对集合中的所有元素进…
阅读更多...
力扣刷题-算法基础

力扣刷题-算法基础

hello各位小伙伴们，为了进行算法的学习，小编特意新开一个专题来讲解一些算法题 1.移除元素. - 力扣（LeetCode） 本题大概意思是给定一个数组和一个数val删除与val相同的元素，不要改变剩余元素的顺序，最后返回剩余元素的个数。 我们在这里使用双指针，这里的双指针并不是…
阅读更多...
npm 加速，命令行修改国内镜像源【附带国内最新几个镜像】超简约版~

npm 加速，命令行修改国内镜像源【附带国内最新几个镜像】超简约版~

为什么要配置国内镜像源&#xff1f; npm 的官方源服务器在国外&#xff0c;对于国内开发者来说&#xff0c;下载速度可能会比较慢&#xff0c;甚至可能会出现下载失败的情况。而国内的镜像源服务器通常会对官方源的包进行同步&#xff0c;并且在国内部署&#xff0c;这样可以…
阅读更多...
使用OneAPI+Ollama+Dify搭建一个兼容OpenAI的API发布及AI应用开发系统（三）Dify的安装及配置

使用OneAPI+Ollama+Dify搭建一个兼容OpenAI的API发布及AI应用开发系统（三）Dify的安装及配置

在GitHub中的AI工作流短代码平台中&#xff0c;Dify获星一直名列前茅&#xff0c;目前已达48K星&#xff0c;其工作稳定性也是非常的高&#xff0c;在这里我们介绍一下Dify的安装。 由于Dify的结构非常的复杂&#xff0c;我们这里介绍Docker的方式进行安装&#xff0c;硬件的最…
阅读更多...
Oracle+11g+笔记(7)-数据库空间管理

Oracle+11g+笔记(7)-数据库空间管理

Oracle11g笔记(7)-数据库空间管理 7、数据库空间管理 存储空间是数据库系统中非常重要的资源&#xff0c;无论是数据库中的对象还是数据库中的数据都需要空间进行存储&#xff0c;一旦 数据库空间被全部占用&#xff0c;那么该数据库系统就不能再接受任何对象和数据&#xf…
阅读更多...
浙大数据结构：09-排序2 Insert or Merge

浙大数据结构：09-排序2 Insert or Merge

这道题我们采用先判断是不是insert如果不是再用merge算一下 机翻 1、条件准备 首先存元素个数n&#xff0c;然后oldnum存原始数组&#xff0c;newnum存新数组 #include <iostream> #include<vector> #include<algorithm> using namespace std; #define e…
阅读更多...
SSD | （三）NAND闪存（上）

SSD | （三）NAND闪存（上）

文章目录 &#x1f4da;闪存基本原理&#x1f407;存储单元及相关操作&#x1f407;闪存类型&#x1f407;闪存组织结构&#x1f407;擦、写、读操作&#x1f407;阈值电压分布图 &#x1f4da;闪存基本原理 &#x1f407;存储单元及相关操作 闪存是一种非易失性存储器&#x…
阅读更多...
ArkTS中的几个易错问题

ArkTS中的几个易错问题

问题1&#xff1a;copyWithin的乱用问题 由于鸿蒙开发者很多可能是安卓转的&#xff0c;在安卓侧尤其是kotlin写手觉得copyOfRange很好用&#xff0c;复制数组的某一段数据就用copyOfRange&#xff0c;而copyWithin其实不是同等作用。 下面是AI对copyWithin的解释&#xff1a…
阅读更多...
SpringBoot教程（三十二） | SpringBoot集成Skywalking链路跟踪

SpringBoot教程（三十二） | SpringBoot集成Skywalking链路跟踪

SpringBoot教程&#xff08;三十二&#xff09; | SpringBoot集成Skywalking链路跟踪 Skywalking是什么&#xff1f;Skywalking与JDK版本的对应关系Skywalking下载Skywalking 数据存储Skywalking 的启动部署探针方式一&#xff1a;IDEA 部署探针方式二&#xff1a;Java 命令行启…
阅读更多...
101 - Lecture 7

101 - Lecture 7

回顾冯诺依曼模型&#xff08;von Neumann Model&#xff09;&#xff0c;这是现代计算机体系结构的基础。以下是该模型的关键概念&#xff1a; 1.通用计算机&#xff1a; • 冯诺依曼提出的计算机是通用机器&#xff08;general- purpose&#xff09;&#xff0c;可以通过可…
阅读更多...
如何防止架构师PM化？

如何防止架构师PM化？

目录标题 导读引言&#xff1a;什么是架构师PM化架构师PM化的特点亲力操刀的实质性工作越来越少更喜欢拉会催进度越来越难直接回答问题喜欢流程 架构师PM化的危害对项目的危害对组织的危害对架构师个人的危害对研发同学的危害 如何防止架构师PM化组织上要提倡做实事个人上要做点…
阅读更多...
MySQL UDF提权原理

MySQL UDF提权原理

文章目录 前言一、MySQL架构二、什么是UDF三、UDF提权原理四、MSF实战参考 前言 看了许多视频和文章&#xff0c;对UDF提权讲得都不是很清楚&#xff0c;遂搜索了一下MySQL的基础知识&#xff0c;总结了一下&#xff0c;供各位初学的师傅参考。 一、MySQL架构 首先&#xff…
阅读更多...
Broken pipe异常分析及处理

Broken pipe异常分析及处理

问题出现&#xff1a;生产上运行的系统业务正常&#xff0c;当在查询数据时&#xff0c;出现后台异常&#xff0c;检查后台日志出现Broken Pipe异常&#xff1b; 如图示&#xff1a; Broken Pipe定义&#xff1a;通常发生在服务器端尝试向已关闭的套接字&#xff08;客户端/端…
阅读更多...
Datawhale 组队学习 文生图 Prompt攻防 task02随笔

Datawhale 组队学习 文生图 Prompt攻防 task02随笔

往期task01链接&#xff1a;task01笔记 本期我们继续从赛季的评价方法切入&#xff0c;探讨如何通过大模型生成更加多样的提示词&#xff0c;让得分更高。 赛题评价方法 结合赛题的要求&#xff0c;赛题文生图大模型服务的全链路框架如下所示&#xff1a; 给定文本prompt&am…
阅读更多...
盘点超好用的 Windows 录屏软件，轻松记录屏幕精彩

盘点超好用的 Windows 录屏软件，轻松记录屏幕精彩

在当今数字化信息高速流转的时代&#xff0c;屏幕录制已经成为我们日常工作、学习和娱乐中不可或缺的一项技能。如果你是微软电脑&#xff0c;正好我今天想要介绍的就是windows怎么录屏相关工具的操作&#xff0c;感兴趣就继续往下看吧。 1.FOXIT录屏大师 链接直达&#xff1…
阅读更多...
【机器学习(十三)】零代码开发案例之股票价格预测分析—Sentosa_DSML社区版

【机器学习(十三)】零代码开发案例之股票价格预测分析—Sentosa_DSML社区版

文章目录 一、背景描述二、Sentosa_DSML社区版算法实现(一) 数据读入(二) 特征工程(三) 样本分区(四) 模型训练和评估(五) 模型可视化 三、总结 一、背景描述 股票价格是一种不稳定的时间序列,受多种因素的影响。影响股市的外部因素很多,主要有经济因素、政治因素和公司自身因素…
阅读更多...
开源：轻量级异步编排框架

开源：轻量级异步编排框架

前言 为了更快、更方便的对方法实现异步并排调用&#xff0c;因此实现了一个通过注解就可对方法/类进行异步调用的轻量级异步并排框架。 项目地址&#xff1a;https://gitee.com/madaoEE/my-async 介绍 一个简单实现的异步框架&#xff0c;通过注解对方法、类对象添加异步操…
阅读更多...
SpringBoot实现的人事信息管理平台：技术与应用

SpringBoot实现的人事信息管理平台：技术与应用

1系统概述 1.1 研究背景 如今互联网高速发展&#xff0c;网络遍布全球&#xff0c;通过互联网发布的消息能快而方便的传播到世界每个角落&#xff0c;并且互联网上能传播的信息也很广&#xff0c;比如文字、图片、声音、视频等。从而&#xff0c;这种种好处使得互联网成了信息传…
阅读更多...
MATLAB代码解析：利用DCGAN实现图像数据的生成

MATLAB代码解析：利用DCGAN实现图像数据的生成

摘要 经典代码&#xff1a;利用DCGAN生成花朵 MATLAB官方其实给出了DCGAN生成花朵的示范代码&#xff0c;原文地址&#xff1a;训练生成对抗网络 (GAN) - MATLAB & Simulink - MathWorks 中国 先看看训练效果 训练1周期 训练11周期 训练56个周期 脚本文件 为了能让各位…
阅读更多...
数据库初体验

数据库初体验

这两天我学习了数据库的一点知识&#xff0c;我觉得最大的不同就是数据库的代码只能一行一行的运行。 接下来记录我学的东西吧。 第一步 肯定是一些定义知识啦&#xff0c;就不记录了 有一些写一下&#xff0c;数据库的分类为关系型数据库和非关系型数据库 关系型数据库是把复…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023