基于Docker的ElasticSearch、Kibana服务搭建并开启用户鉴权

elasticsearch basic版默认x-pack模块security特性不可用，需要申请试用获得授权才可以试用security特性

elasticsearch简称Es, 是位于Elastic Stack核心的分布式搜索和分析引擎。它为所有类型的数据提供近乎实时的搜索和分析。无论您拥有机构化或非结构化的文本、数字数据还是地理空间数据，Es都能以支持快速搜索的方式高效的存储和索引它。其实现原理主要分为以下几个步骤，首先用户将数据提交到Es,再通过分词控制器去将对应的语句分词，将其权重和分词结果一并存入数据库，当用户搜索的时候，再根据权重将结果进行排名、打分，并呈现给用户。

【代码】Elasticsearch,Kibana集成,x-pack鉴权配置。

确保你使用的Spring Boot版本和Spring Data Elasticsearch版本兼容，并且Elasticsearch集群版本与客户端库版本兼容。如果你使用的是Elasticsearch 7.x及以上版本，请确保使用的Spring Data Elasticsearch版本也是7.x或更高版本。在Spring Boot应用中，通常不需要做额外的配置，因为Spring Data Elasticsearch会自动使用上述配置信息来创建Elasticsearch客户端。

修改config目录下面的elasticsearch.yml文件，添加如下代码到文件末，开启x-pack验证。xpack.security.transport.ssl.enabled：这条如果不配，es将起不来。xpack.security.enabled：表示开启xpack认证机制。1、配置elastic search必须使用用户名密码授权才能访问。然后访问版本说明页，需要输入用户名密码登录才能访问。2、在spring boot框架下操作索引。1.1开启x-pack验证。1.3设置用户名和密码。

是一个开源的分布式搜索和分析引擎，用于处理大规模数据的实时搜索、分析和存储。它构建在Apache Lucene搜索引擎库的基础上，提供了一个RESTful API和易于使用的工具，使得在大数据量情况下进行搜索和分析变得高效和简单。

Elasticsearch是一个基于Apache Lucene™的开源搜索引擎，无论在开源还是专有领域，Lucene可以被认为是迄今为止最先进、性能最好的、功能最全的搜索引擎库。KibanaKibana 是一个为 Logstash 和 ElasticSearch 提供的日志分析的 Web 接口。可使用它对日志进行高效的搜索、可视化、分析等各种操作。

鉴权，分别由**鉴**和**权**组成 - **鉴**： 表示身份认证，认证相关用户是否存在以及相关的用户名和密码是否一致 - **权**： 完成身份的**鉴**后，还需要判断用户是否有相关操作的权限。 因此对于某一个用户来说，通常情况下，需要完成**鉴**和**权**才能够满足一个完整的业务场景，因此通常将**鉴权**放在一起考量。本文探讨es的鉴权常用的鉴权方式以及相关鉴权设计方式。

1、docker启动命令：docker-compose up -d 加上 -d 表示后台运行，只是docker-compose up则是在控制台运行，会不停的打印日志。 2、从容器中拷贝文件到宿主机：sudo docker cp es01:/usr/share/elasticsearch/elastic-certificates.p12 “/mnt/test-solit/es/es138” 官方格式为：docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|

文章目录1. 安装过程 1. 安装过程 拉取镜像 docker pull elasticsearch:7.13.3 docker pull kibana:7.13.3 mkdir -p /mydata/elasticsearch/config mkdir -p /mydata/elasticsearch/data echo "http.host: 0.0.0.0" >> /mydata/elasticsearch/config/elasticsearch.yml chmod -R 7

目录审计安全设置常规审计设置审核时间设置本地节点信息设置审核日志文件忽略策略 审计安全设置 您可以使用审计日志 记录与安全相关的事件，例如身份验证失败、拒绝连接和数据访问事件。此外，还会记录通过 API 对安全配置进行的更改，例如创建、更新和删除本机和 内置用户、角色、 角色映射和 API 密钥。 如果已配置，则必须在集群中的每个节点上设置审核设置。xpack.security.audit.enabled必须elasticsearch.yml在每个节点上配置 静态设置，例如。对于动态审计设置，请使用 集群更

ElasticSearch是一个基于Lucene的分布式搜索和分析引擎。Elasticsearch能够以快速有效的方式对各种数据进行存储和索引。当前ES已经广泛应用于各个领域，包括应用程序搜索、网站搜索、企业搜索、日志处理和分析、基础设施指标和容器监测、应用程序性能监测、地理空间数据分析和可视化、安全分析、业务分析等。由于大部分ES没有增加安全策略，导致数据可能被别人随意访问。。所以我们使用ES的时候要注意数据安全问题。一般来说我们的ES如果运行在内网，相对来说是比较安全的。...

每个人都有惰性，但不断学习是好好生活的根本，共勉！

拼音分词器 https://github.com/medcl/elasticsearch-analysis-pinyin/releases。IK 分词器 https://github.com/medcl/elasticsearch-analysis-ik/releases。访问地址：http://127.0.0.1:5601。密码：123456（自己设置密码环境）安装完毕，打开kibana。用户名：elastic。

由于设置了 Elasticsearch 的用户名、密码的支持，因此不希望用户名、密码在网络上以明码方式传输，所以要启用SSL+HTTPS。要启用 SSL 和 HTTPS 的支持，都是需要证书的——在企业中，这种正规的证书应该去证书颁发机构购买的。——对于开发者自行生成的证书（出于测试目的），各种软件都是默认不信任的。