Elasticsearch设置 X-Pack认证，设置账号和密码

前言

以下Elasticsearch版本：7.9.3

ES自带的X-Pack密码验证：

  • X-Pack是elasticsearch的一个扩展包，将安全，警告，监视，图形和报告功能捆绑在一个易于安装的软件包中，所以我们想要开启账号密码验证，就需要开启X-Pack密码校验。
  • 5.X版本之前：Elasticsearch没有自带X-Pack，X-Pack的各个功能（如安全、警报、监视、图形和报告）是独立的单元。
  • 5.X版本：Elasticsearch对原本的安全、警报、监视、图形和报告等功能做了一个封装，形成了X-Pack，但X-Pack仍需要额外安装。
  • 6.3版本及之后：X-Pack已经集成在一起发布，无需额外安装。不过，基础安全功能在付费黄金版中才可用。
  • 6.8及以上版本：默认带上了X-Pack认证插件且免费。
  • 7.0+版本：默认情况下，当安装Elasticsearch时，会安装X-Pack，无需单独再安装。

Elasticsearch的X-Pack 详细简介：点我查看

一、修改ES配置文件

在ES配置文件config 文件夹：elasticsearch.yml 添加如下配置

xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true

在这里插入图片描述

若想关闭x-pack密码验证，如下操作：

xpack.security.enabled: false

二、重新启动ES

找到ES路径 bin 下面 双击 elasticsearch.bat 重新启动后，以上配置才生效
在这里插入图片描述
启动完成：
在这里插入图片描述

三：通过命令设置ES密码

通过管理员打开cmd窗口，切换到ES文件夹 bin 路径下面 执行以下命令：

elasticsearch-setup-passwords interactive

1、出现以下情况，输入：y
在这里插入图片描述
2、可以开始设置密码了，一次性需要设置多个密码，密码尽量保证一致
在这里插入图片描述
其中，用户权限分别如下：

  1. elastic 账号：拥有 superuser 角色，是内置的超级用户
  2. kibana 账号：拥有 kibana_system 角色，用户 kibana 用来连接 elasticsearch 并与之通信。Kibana 服务器以该用户身份提交请求以访问集群监视 API 和 .kibana 索引。不能访问 index。
  3. logstash_system 账号：拥有 logstash_system 角色。用户 Logstash 在 Elasticsearch 中存储监控信息时使用。

密码设置完成后，重新启动ES

四：访问ES 验证是否成功？

访问 127.0.0.1:9200

在这里插入图片描述

ES用户名：elastic
passWord: 刚才设置的密码

在这里插入图片描述
密码设置成功！

五：kibana 配置ES

1、修改kibana 配置文件 kibana.yml ，添加如下配置

elasticsearch.hosts: ["http://127.0.0.1:9200"]
elasticsearch.username: "elastic"
elasticsearch.password: "zxcv9527"

在这里插入图片描述
2、执行 bin下面的 kibana.bat 启动
在这里插入图片描述
3、浏览器访问 127.0.0.1:5601 输入账号和密码

备注：注意网站登录的账号和密码是ES

kibana 账号：elastic
passWord: zxcv9527

在这里插入图片描述

六：Spring Boot 配置ES

1、yml文件配置

在配置 Spring Data Elasticsearch 以使用带有身份验证的 Elasticsearch 客户端时，你需要确保配置文件中包含了正确的连接信息和认证细节。基于你提供的信息，你的 Elasticsearch 实例位于 127.0.0.1:9200，账号为 elastic，密码为 zxcv9527。

对于 Spring Boot 应用，你可以在 application.yml 或 application.properties 文件中设置这些配置。以下是如何在 application.yml 文件中配置这些信息的示例：

spring:  data:  elasticsearch:  client:  reactive:  endpoints: 127.0.0.1:9200  username: elastic  password: zxcv9527

或者，如果你使用的是 application.properties 文件，配置是这样的：

spring.data.elasticsearch.client.reactive.endpoints=127.0.0.1:9200  
spring.data.elasticsearch.client.reactive.username=elastic  
spring.data.elasticsearch.client.reactive.password=zxcv9527

这些配置设置将确保 Spring Data Elasticsearch 使用提供的用户名和密码连接到指定的 Elasticsearch 端点。

2、java 代码配置类

只是一个简单的配置类，主要是连接测试，参考使用

import com.lingxu.plus.es.utils.ElasticSearchUtil;
import org.apache.http.HttpHost;
import org.apache.http.auth.AuthScope;
import org.apache.http.auth.UsernamePasswordCredentials;
import org.apache.http.client.CredentialsProvider;
import org.apache.http.impl.client.BasicCredentialsProvider;
import org.elasticsearch.client.RestClient;
import org.elasticsearch.client.RestClientBuilder;
import org.elasticsearch.client.RestHighLevelClient;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;/*** @Author ajie** @since 20241014*/
@Configuration
public class ElasticSearchClientConfig {@Value("${spring.data.elasticsearch.client.reactive.endpoints}")private String endpoints;@Value("${spring.data.elasticsearch.client.reactive.username}")private String userName;@Value("${spring.data.elasticsearch.client.reactive.password}")private String password;@Bean  // 标记这个方法生成的对象是一个Spring管理的Beanpublic RestHighLevelClient restHighLevelClient() {// 将端点字符串分割成数组String[] points = endpoints.split(",");// 创建一个与端点数组长度相同的HttpHost数组HttpHost[] httpHosts = new HttpHost[points.length];// 遍历端点数组，创建HttpHost对象并填充到数组中for (int i = 0; i < points.length; i++) {String point = points[i];String[] hostPort = point.split(":");httpHosts[i] = new HttpHost(hostPort[0], Integer.parseInt(hostPort[1]), "http");}// 创建一个凭证提供者，用于存储用户名和密码CredentialsProvider credentialsProvider = new BasicCredentialsProvider();// 设置凭证提供者的认证范围（这里设置为ANY，表示对所有主机都使用这些凭证）// 并使用用户名和密码创建基本认证凭据credentialsProvider.setCredentials(AuthScope.ANY, new UsernamePasswordCredentials(userName, password));// 自定义RestClientBuilder，以便在创建HTTP客户端时使用凭证提供者RestClientBuilder builder = RestClient.builder(httpHosts).setHttpClientConfigCallback(httpClientBuilder -> {// 在HTTP客户端构建器中设置凭证提供者return httpClientBuilder.setDefaultCredentialsProvider(credentialsProvider);// 这里可以根据需要添加其他配置，比如SSL设置等});// 使用自定义的构建器创建RestHighLevelClient对象RestHighLevelClient client = new RestHighLevelClient(builder);// 返回创建的RestHighLevelClient对象return client;}@Beanpublic ElasticSearchUtil elasticSearchUtil() {return new ElasticSearchUtil();}
}

3、注意事项

  • 版本兼容性：检查你使用的 Spring Data Elasticsearch 版本与你的 Elasticsearch 服务器版本是否兼容。
  • 依赖关系：确保你的项目中包含了 Spring Data Elasticsearch 的依赖。对于使用 Spring Boot 的项目，你可以添加类似以下的依赖到你的 pom.xml（如果你使用 Maven）：
<dependency>  <groupId>org.springframework.boot</groupId>  <artifactId>spring-boot-starter-data-elasticsearch-reactive</artifactId>  
</dependency>
  • 安全性：确保你的密码和其他敏感信息不会硬编码在源代码或配置文件中，特别是在生产环境中。考虑使用环境变量或外部配置服务来管理敏感信息。
  • 连接测试：在应用启动后，测试连接是否成功，可以通过查看日志或使用一些简单的查询来验证。
    这样配置后，你的 Spring 应用应该能够成功连接到需要身份验证的 Elasticsearch 实例。

七：修改密码

命令中，elastic是要修改密码的用户名。执行完命令后，输入新密码即可完成密码修改

bin/elasticsearch-users passwd elastic

服务器修改、rest api：
语法示例：

curl -H "Content-Type:application/json" -XPOST -u elastic  'http://192.168.157.132:9200/_xpack/security/user/用户名/_password' -d '{ "password" : "修改后的密码" }'

修改 elastic 示例：

curl -H "Content-Type:application/json" -XPOST -u elastic 'http://127.0.0.1:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "zxcv9527" }'

忘记密码处理：

  1. 修改elasticsearch.yml 配置，将身份验证相关配置屏蔽掉；
  2. 重启ES,查看下索引,发现多了一个.security-7索引，将其删除
  3. 到此就回到ES没有设置密码的阶段了，如果想重新设置密码，请重新开始

备注：ES 整体路径不要存在中文名称和特殊符号，空格、等，防止出现一些其他问题。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/447220.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

网优学习干货：王者荣耀游戏用户体验洞察及质差识别（1）

网优学习干货：王者荣耀游戏用户体验洞察及质差识别（1）

一、课题背景 二、课题目的 针对热点游戏&#xff08;王者荣耀&#xff09;进行业务质量评估&#xff0c;并通过对端到端定界分析&#xff0c;从无线、核心网、互联网维度识别影响用户体验关键因素&#xff0c;为游戏用户的体验优化提供依据。 三、课题实施进度 王者荣耀卡顿特…
阅读更多...
linux------缓冲区与C库的原理

linux------缓冲区与C库的原理

前言 一、缓冲区 缓冲区的作用是提高效率&#xff0c;因为将数据写入到设备&#xff0c;是需要调用系统接口的&#xff0c;如果每次写入缓冲区的数据就调用一次系统调用&#xff0c;涉及到系统调用这时操作系统就会介入&#xff0c;用户态转为内核态&#xff0c;这个过程需要时…
阅读更多...
linux 搭建sentinel

linux 搭建sentinel

1.下载 linux执行下面的命令下载包 wget https://github.com/alibaba/Sentinel/releases/download/1.8.6/sentinel-dashboard-1.8.6.jar2.启动 nohup java -Dserver.port9090 -Dcsp.sentinel.dashboard.serverlocalhost:9090 -Dproject.namesentinel-dashboard -jar sentin…
阅读更多...
k8s中控制器的使用

k8s中控制器的使用

一、replicaset控制器 ReplicaSet 是下一代的 Replication Controller&#xff0c;官方推荐使用ReplicaSet ReplicaSet和Replication Controller的唯一区别是选择器的支持&#xff0c;ReplicaSet支持新的基于集合的选择器需求 ReplicaSet 确保任何时间都有指定数量的 Pod 副…
阅读更多...
Metasploit渗透测试之攻击终端设备和绕过安全软件

Metasploit渗透测试之攻击终端设备和绕过安全软件

概述 在之前&#xff0c;重点讨论了针对服务器端的利用。但在当下&#xff0c;最成功的攻击都是针对终端的&#xff1b;原因是&#xff0c;随着大部分安全预算和关注都转向面向互联网的服务器和服务&#xff0c;越来越难找到可利用的服务&#xff0c;或者至少是那些还没有被破…
阅读更多...
数据库设计与开发—初识SQLite与DbGate

数据库设计与开发—初识SQLite与DbGate

一、SQLite与DbGate简介 &#xff08;一&#xff09;SQLite[1][3] SQLite 是一个部署最广泛、用 C 语言编写的数据库引擎&#xff0c;属于嵌入式数据库&#xff0c;其作为库被软件开发人员嵌入到应用程序中。 SQLite 的设计允许在不安装数据库管理系统或不需要数据库管理员的情…
阅读更多...
一篇文章快速认识YOLO11 | 关键改进点 | 安装使用 | 模型训练和推理

一篇文章快速认识YOLO11 | 关键改进点 | 安装使用 | 模型训练和推理

前言 本文分享YOLO11的关键改进点、性能对比、安装使用、模型训练和推理等内容。 YOLO11 是 Ultralytics 最新的实时目标检测器&#xff0c;凭借更高的精度、速度和效率重新定义了可能性。 除了传统的目标检测外&#xff0c;YOLO11 还支持目标跟踪、实例分割、姿态估计、OBB…
阅读更多...
深入理解 C/C++ 指针

深入理解 C/C++ 指针

深入理解 C 指针&#xff1a;指针、解引用与指针变量的详细解析 前言 在 C 编程语言中&#xff0c;指针 是一个非常强大且重要的概念。对于初学者来说&#xff0c;指针往往会让人感到困惑不解。本文将通过形象的比喻&#xff0c;帮助大家深入理解指针、解引用与指针变量的概念…
阅读更多...
【算法】哈希表：49.字母异位词分组

【算法】哈希表：49.字母异位词分组

目录 1、题目链接 2、题目介绍 3、解法 初始化设定--图解 步骤图解 4、代码 1、题目链接 49. 字母异位词分组 - 力扣&#xff08;LeetCode&#xff09; 2、题目介绍 3、解法 字母异位词的本质是字符相同但排列不同。因此&#xff0c;我们可以对字符串进行排序&#xf…
阅读更多...
wordpress使用popup弹窗插件的对比

wordpress使用popup弹窗插件的对比

您在寻找最好的 WordPress 弹出插件吗&#xff1f;大多数网站利用某种形状或形式的弹出窗口来将访问者指向他们希望他们去的地方。例如&#xff0c;这可能用于结帐、电子邮件订阅或用于生成潜在客户。 表现 弹出插件会减慢您的网站速度。当插件使用 WordPress 跟踪弹出窗口的…
阅读更多...
K8S配置MySQL主从自动水平扩展

K8S配置MySQL主从自动水平扩展

前提环境 操作系统Ubuntu 22.04 K8S 1.28.2集群&#xff08;1个master2个node&#xff09; MySQL 5.7.44部署在K8S的主从集群 metrics-server v0.6.4 概念简介 在K8s中扩缩容分为两种 ●Node层面&#xff1a;对K8s物理节点扩容和缩容&#xff0c;根据业务规模实现物理节点自动扩…
阅读更多...
《大规模语言模型从理论到实践》第一轮学习--强化学习（RLHF、PPO）

《大规模语言模型从理论到实践》第一轮学习--强化学习（RLHF、PPO）

个人学习笔记，如有错误欢迎指出。 一、强化学习的意义 RLHF（Reinforcement Learning from Human Feedback）:强化学习（Reinforcement Learning）结合人类反馈（Human Feedback）来微调大语言模型。 大语言模型的训练步骤包括：预训练、指令微调（SFT）、对齐。 对齐（a…
阅读更多...
MWD天气图像多分类数据集，用于图像分类-共6个类别，共60000张图像数据 ，含有模型

MWD天气图像多分类数据集，用于图像分类-共6个类别，共60000张图像数据 ，含有模型

MWD天气图像多分类数据集&#xff0c;用于图像分类- MWD天气图像多分类数据集&#xff0c;用于图像分类-共6个类别&#xff0c;共60000张图像数据 &#xff0c;含有模型 MWD天气图像多分类数据集及模型介绍 数据集概述 名称&#xff1a;MWD天气图像多分类数据集图像数量&…
阅读更多...
使用node.js控制CMD命令——修改本机IP地址

使用node.js控制CMD命令——修改本机IP地址

设置每次打开cmd命令行窗口都是以管理员身份运行&#xff1a; 1. 按下Ctrl Shift Esc键组合&#xff0c;打开任务管理器。 2. 在任务管理器中&#xff0c;点击“文件”菜单&#xff0c;选择“运行新任务”。 3. 在“创建新任务”对话框中&#xff0c;输入cmd&#xff0c;勾…
阅读更多...
基于知识图谱的宁夏非遗问答系统

基于知识图谱的宁夏非遗问答系统

八维视角探索宁夏非遗文化——基于知识图谱的非遗问答系统 作为一名程序员&#xff0c;能将大数据与文化传承结合&#xff0c;赋予历史新的生命&#xff0c;是件多么振奋的事&#xff01;今天给大家介绍的是一款基于知识图谱技术的宁夏非物质文化遗产问答系统。无论你是学术研…
阅读更多...
Scrapy网络爬虫基础

Scrapy网络爬虫基础

使用Spider提取数据 Scarpy网络爬虫编程的核心就是爬虫Spider组件&#xff0c;它其实是一个继承与Spider的类&#xff0c;主要功能设计封装一个发送给网站服务器的HTTP请求&#xff0c;解析网站返回的网页及提取数据 执行步骤 1、Spider生成初始页面请求&#xff08;封装于R…
阅读更多...
【未公开0day】9.9付费进群系统 wxselect SQL注入漏洞【附poc下载】

【未公开0day】9.9付费进群系统 wxselect SQL注入漏洞【附poc下载】

免责声明&#xff1a;本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动&#xff0c;若利用本文提供的内容或工具造成任何直接或间接的后果及损失&#xff0c;均由使用者本人负责&#xff0c;所产生的一切不良后果均与文章作者及本账号无关。 fofa语…
阅读更多...
Java Maven day1014

Java Maven day1014

ok了家人们&#xff0c;今天学习了如何安装和配置Maven项目&#xff0c;我们一起去看看吧 一.Maven概述 1.1 Maven作用 Maven 是专门用于管理和构建 Java 项目的工具&#xff0c;它的主要功能有&#xff1a; 提供了一套标准化的项目结构 提供了一套标准化的构建流程&#x…
阅读更多...
【2D/3D-Lidar-SLAM】 2D/3D激光SLAM以及GMapping 与 Cartographer

【2D/3D-Lidar-SLAM】 2D/3D激光SLAM以及GMapping 与 Cartographer

这里写自定义目录标题 1. 激光SLAM分类2. 2D Lidar SLAM3. 3D Lidar SLAM4. GMapping**1. GMapping 系统架构**1.1 **粒子滤波器Particle Filter**1.2 **运动模型Motion Model**1.3 **传感器模型Sensor Model**1.4 **地图更新Map Update**1.5 **重采样Resampling**1.6 **闭环检…
阅读更多...
nbsaas vue3管理后台框架

nbsaas vue3管理后台框架

nbsaas vue3管理后台框架 一、项目概述 Nbsaas Admin Vue 是一个基于 Vue.js 3.0 构建的轻量级后台管理系统&#xff0c;结合了现代前端技术栈的最佳实践&#xff0c;旨在帮助开发者快速构建具有高可扩展性和良好用户体验的后台管理系统。该项目拥有简洁的 UI 设计&#xff0…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023