elasticsearch启用ssl安全认证认证操作方法

qq_28529653

已于 2024-08-23 17:29:04 修改

阅读量870

点赞数 4

CC 4.0 BY-SA版权

文章标签： elasticsearch ssl jenkins

于 2024-08-23 17:26:09 首次发布

本文链接：https://blog.csdn.net/qq_28529653/article/details/141469742

一、Ssl认证：

1、生成证书
cd /opt/tm/elasticsearch-7.1.1
./bin/elasticsearch-certutil ca
按enter键继续，建议不要输入密码，直接按enter键；
2、创建私钥：
bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12
3、目录配置
文件生成后，拷贝两个文件elastic-stack-ca.p12，elastic-certificates.p12到config目录中
证书拷贝至所有elasticsearch节点，把2个文件拷贝到集群的所有节点
elasticsearch集群启用SSL，在elasticsearch.yml中增加配置：
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type
4、重启节点
注意：如果没有设置密码的，请给认证的集群创建用户密码
./elasticsearch-setup-passwords interactive