zoukankan      html  css  js  c++  java
  • elasticsearch7整合x-pack

    X-Pack是Elastic Stack扩展功能,提供安全性,警报,监视,报告,机器学习和许多其他功能。 ES7.0+之后,默认情况下,当安装Elasticsearch时,会安装X-Pack,无需单独再安装。

    自6.8以及7.1+版本之后,基础级安全永久免费。

    基础版本安全功能列表如下:

    1.为集群创建认证机构

    文件根目录下执行 

    bin/elasticsearch-certutil ca

    依次输入回车(文件使用默认名),密码

    2.节点颁发证书

    证书实现加密通信的原理

    TLS需要X.509证书(X.509 证书是一个数字证书,它使用 X.509 公有密钥基础设施标准将公有密钥与证书中包含的身份相关联。X.509 证书由一家名为证书颁发机构 (CA) 的可信实体颁发。CA 持有一个或多个名为 CA 证书的特殊证书,它使用这种证书来颁发 X.509 证书。只有证书颁发机构才有权访问 CA 证书)才能对与之通信的应用程序执行加密和身份验证。 为了使节点之间的通信真正安全,必须对证书进行验证。

    在Elasticsearch集群中验证证书真实性的推荐方法是信任签署证书的证书颁发机构(CA)。

    这样,只需要使用由同一CA签名的证书,即可自动允许该节点加入集群。

    bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12   #依次输入上一个步骤的密码。回车(文件使用默认名),密码(建议与上一步密码相同)
    bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password    #并输入第一步输入的密码 
    bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password  #并输入第一步输入的密码 

    3.多节点配置

    将生成的elastic-certificates.p12、elastic-stack-ca.p12文件mv到config目录下,并连同elasticsearch.keystore 文件 scp到其他节点的config目录中。

    scp elastic-certificates.p12 elasticsearch.keystore elastic-stack-ca.p12 root@192.168.1.100:/home/wes/elasticsearch-7.6.1/config/ 

    4.修改配置

    在elasticsearch-7.6.1/config/elasticsearch.yml中增加一下配置,启用x-pack安全组件,启用ssl加密通信,并且配置认证证书:
    #---------------------security------------------
    #
    xpack.security.enabled: true
    xpack.security.transport.ssl.enabled: true
    xpack.security.transport.ssl.verification_mode: certificate
    xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
    xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
    #

    配置修改完成后,重启es服务,重启成功后 

    http://192.168.60.110:9201/  访问Es服务要输入用户名和密码

    5.密码设置

    通过设置访问密码,这是elastic用户和其他一些系统内置用户的密码

    bin/elasticsearch-setup-passwords interactive

  • 相关阅读:
    云小课 | 华为云KYON之VPC终端节点
    华为云专家向宇:工欲善其事必先利其器,才能做数据的“管家”
    NB-IoT四大关键特性及实现告诉你,为啥NB
    Base64 原理
    netty系列之:轻轻松松搭个支持中文的服务器
    轻松让你的nginx服务器支持HTTP2协议
    是的你没看错,HTTP3来了
    HTTP协议之:HTTP/1.1和HTTP/2
    netty系列之:在netty中使用protobuf协议
    protocol buffer的高效编码方式
  • 原文地址:https://www.cnblogs.com/chong-zuo3322/p/13387706.html
Copyright © 2011-2022 走看看