elasticsearch8.15.0访问9200 ES/config/elasticsearch.yml 文件中把xpack.security.http.ssl:enabled设置成false启动失败

时间: 2024-11-03 10:15:24 AIGC 浏览: 120
Elasticsearch在8.15版本中,默认启用了X-Pack的安全特性,包括SSL支持。如果你尝试通过HTTP将`xpack.security.http.ssl.enabled`设置为`false`来禁用SSL并访问配置文件`elasticsearch.yml`,可能会导致启动失败,因为这与Elasticsearch的安全策略相冲突。 通常,要在不启用SSL的情况下访问管理端点,你需要使用非SSL的方式,比如HTTP(而非HTTPS),并且可能需要设置允许未授权访问。但是,官方推荐在生产环境中使用SSL来保护通信安全。以下是几个步骤: 1. **修改配置**:在Elasticsearch的配置文件`elasticsearch.yml`中找到相关的HTTP SSL部分,并确保它被注释掉或者设置为`false`(但请注意这样做会暴露敏感信息,不建议在生产环境): ```yaml # xpack.security.http.ssl: # enabled: false ``` 2. **启动模式**:如果想要临时关闭X-Pack安全性,可以考虑开启一个只读或无X-Pack的模式,如`docker run ... -e "discovery.type=single-node" ...`. 3. **绕过认证**:通过命令行工具(如`curl`)或配置客户端,设置适当的HTTP头以避免认证(但这仅适用于测试或调试,不是持久解决方案)。 4. **重启服务**:更改配置后,记得重启Elasticsearch服务以应用新的设置。 **注意事项**: - 这种操作应仅限于测试环境,不应用于生产系统,因为它牺牲了数据传输的安全性。 -
阅读全文

相关推荐

[2024-10-31T10:31:39,770][CRITICAL][o.e.d.x.s.s.SecurityStatusChangeListener] [node-1] [] The default behavior of disabling security on basic licenses is deprecated. In a later version of Elasticsearch, the value of [xpack.security.enabled] will default to "true" , regardless of the license level. See https://www.elastic.co/guide/en/elasticsearch/reference/7.17/security-minimal-setup.html to enable security, or explicitly disable security by setting [xpack.security.enabled] to false in elasticsearch.yml [2024-10-31T10:40:01,498][CRITICAL][o.e.d.a.s.IndicesOptions ] [node-1] [] [ignore_throttled] parameter is deprecated because frozen indices have been deprecated. Consider cold or frozen tiers in place of frozen indices. [2024-11-06T16:16:20,722][CRITICAL][o.e.d.a.s.IndicesOptions ] [node-1] [] [ignore_throttled] parameter is deprecated because frozen indices have been deprecated. Consider cold or frozen tiers in place of frozen indices. [2024-11-06T16:16:21,380][CRITICAL][o.e.d.x.s.s.SecurityStatusChangeListener] [node-1] [] The default behavior of disabling security on basic licenses is deprecated. In a later version of Elasticsearch, the value of [xpack.security.enabled] will default to "true" , regardless of the license level. See https://www.elastic.co/guide/en/elasticsearch/reference/7.17/security-minimal-setup.html to enable security, or explicitly disable security by setting [xpack.security.enabled] to false in elasticsearch.yml [2024-11-07T15:55:17,960][CRITICAL][o.e.d.x.s.s.SecurityStatusChangeListener] [node-1] [] The default behavior of disabling security on basic licenses is deprecated. In a later version of Elasticsearch, the value of [xpack.security.enabled] will default to "true" , regardless of the license level. See https://www.elastic.co/guide/en/elasticsearch/reference/7.17/security-minimal-setup.html to enable security, or explicitly disable security by setting [xpack.security.enabled] to false in elasticsearch.yml [2024-11-07T16:03:02,685][CRITICAL][o.e.d.a.s.IndicesOptions ] [node-1] [] [ignore_throttled] parameter is deprecated because frozen indices have been deprecated. Consider cold or frozen tiers in place of frozen indices. [2024-11-07T16:52:31,986][CRITICAL][o.e.d.x.s.s.SecurityStatusChangeListener] [node-1] [] The default behavior of disabling security on basic licenses is deprecated. In a later version of Elasticsearch, the value of [xpack.security.enabled] will default to "true" , regardless of the license level. See https://www.elastic.co/guide/en/elasticsearch/reference/7.17/security-minimal-setup.html to enable security, or explicitly disable security by setting [xpack.security.enabled] to false in elasticsearch.yml。这个是什么报错日志?和pds_dacfga_egebpl这个索引,ES的索引p经常变成UNASSIGNED未分配状态有没有什么关系?

E:\elasticsearch-9.0.2\bin>elasticsearch-setup-passwords.bat interactive org.elasticsearch.ElasticsearchSecurityException: failed to load SSL configuration [xpack.security.transport.ssl] - cannot read configured [PKCS12] keystore (as a truststore) [E:\elasticsearch-9.0.2\config\certs\elastic-certificates.p12] - this is usually caused by an incorrect password; (a keystore password was provided) at org.elasticsearch.xpack.core.ssl.SSLService.lambda$loadSslConfigurations$11(SSLService.java:622) at java.base/java.util.HashMap.forEach(HashMap.java:1430) at java.base/java.util.Collections$UnmodifiableMap.forEach(Collections.java:1708) at org.elasticsearch.xpack.core.ssl.SSLService.loadSslConfigurations(SSLService.java:618) at org.elasticsearch.xpack.core.ssl.SSLService.<init>(SSLService.java:160) at org.elasticsearch.xpack.core.ssl.SSLService.<init>(SSLService.java:147) at org.elasticsearch.xpack.core.security.CommandLineHttpClient.execute(CommandLineHttpClient.java:149) at org.elasticsearch.xpack.core.security.CommandLineHttpClient.execute(CommandLineHttpClient.java:112) at org.elasticsearch.xpack.security.authc.esnative.tool.SetupPasswordTool$SetupCommand.checkElasticKeystorePasswordValid(SetupPasswordTool.java:340) at org.elasticsearch.xpack.security.authc.esnative.tool.SetupPasswordTool$InteractiveSetup.execute(SetupPasswordTool.java:203) at org.elasticsearch.common.cli.EnvironmentAwareCommand.execute(EnvironmentAwareCommand.java:55) at org.elasticsearch.cli.Command.mainWithoutErrorHandling(Command.java:101) at org.elasticsearch.cli.MultiCommand.execute(MultiCommand.java:95) at org.elasticsearch.cli.Command.mainWithoutErrorHandling(Command.java:101) at org.elasticsearch.cli.Command.main(Command.java:54) at org.elasticsearch.launcher.CliToolLauncher.main(CliToolLauncher.java:65) Caused by: org.elasticsearch.common.ssl.SslConfigException: cannot read configured [PKCS12] keystore (as a truststore) [E:\elasticsearch-9.0.2\config\certs\elastic-certificates.p12] - this is usually caused by an incorrect password; (a keystore password was provided) at org.elasticsearch.common.ssl.SslFileUtil.ioException(SslFileUtil.java:58) at org.elasticsearch.common.ssl.StoreTrustConfig.readKeyStore(StoreTrustConfig.java:98) at org.elasticsearch.common.ssl.StoreTrustConfig.createTrustManager(StoreTrustConfig.java:82) at org.elasticsearch.xpack.core.ssl.SSLService.createSslContext(SSLService.java:479) at java.base/java.util.HashMap.computeIfAbsent(HashMap.java:1229) at org.elasticsearch.xpack.core.ssl.SSLService.lambda$loadSslConfigurations$11(SSLService.java:620) ... 15 more Caused by: java.io.IOException: keystore password was incorrect at java.base/sun.security.pkcs12.PKCS12KeyStore.engineLoad(PKCS12KeyStore.java:2109) at java.base/sun.security.util.KeyStoreDelegator.engineLoad(KeyStoreDelegator.java:226) at java.base/java.security.KeyStore.load(KeyStore.java:1497) at org.elasticsearch.common.ssl.KeyStoreUtil.readKeyStore(KeyStoreUtil.java:73) at org.elasticsearch.common.ssl.StoreTrustConfig.readKeyStore(StoreTrustConfig.java:94) ... 19 more Caused by: java.security.UnrecoverableKeyException: failed to decrypt safe contents entry: javax.crypto.BadPaddingException: Given final block not properly padded. Such issues can arise if a bad key is used during decryption. ... 24 more

elasticsearch@elasticsearch-master-2:~$ elasticsearch-reset-password -u elastic -i 123qqWARNING: Owner of file [/usr/share/elasticsearch/config/users] used to be [root], but now is [elasticsearch] WARNING: Owner of file [/usr/share/elasticsearch/config/users_roles] used to be [root], but now is [elasticsearch] q05:59:51.395 [main] WARN org.elasticsearch.common.ssl.DiagnosticTrustManager - failed to establish trust with server at [172.16.58.200]; the server provided a certificate with subject name [CN=elasticsearch-master], fingerprint [663f0e2ea99d6c658d7418a5119e1d756abc2ef3], keyUsage [digitalSignature, keyEncipherment] and extendedKeyUsage [serverAuth, clientAuth]; the session uses cipher suite [TLS_AES_256_GCM_SHA384] and protocol [TLSv1.3]; the certificate has subject alternative names [DNS:elasticsearch-master,DNS:elasticsearch-master.logging,DNS:elasticsearch-master.logging.svc]; the certificate is issued by [CN=elasticsearch-ca] but the server did not provide a copy of the issuing certificate in the certificate chain; the issuing certificate with fingerprint [6aacfbb37169100f515734e0862890ea18cd03f1] is trusted in this ssl context ([xpack.security.http.ssl (with trust configuration: PEM-trust{/usr/share/elasticsearch/config/certs/ca.crt})]) java.security.cert.CertificateException: No subject alternative names matching IP address 172.16.58.200 found at sun.security.util.HostnameChecker.matchIP(HostnameChecker.java:164) ~[?:?] at sun.security.util.HostnameChecker.match(HostnameChecker.java:101) ~[?:?]

[elasticsearch@localhost opt]$ pwd /opt [elasticsearch@localhost opt]$ ll 总用量 4 drwx--x--x. 4 root root 28 3月 1 11:10 containerd drwxr-xr-x. 9 elasticsearch elasticsearch 181 3月 5 23:06 es drwxr-xr-x. 9 elasticsearch elasticsearch 155 3月 6 00:08 es-node1 drwxr-xr-x. 9 elasticsearch elasticsearch 4096 3月 6 00:05 es-node2 drwxr-xr-x. 9 elasticsearch elasticsearch 155 3月 5 22:49 es-node3 drwxr-xr-x. 8 root root 182 3月 6 00:15 kibana [elasticsearch@localhost opt]$ cd kibana/ [elasticsearch@localhost kibana]$ ll 总用量 2952 drwxrwxr-x. 2 root root 175 2月 28 20:21 bin drwxrwxr-x. 2 root root 66 3月 6 00:21 config drwxrwxr-x. 2 root root 6 2月 28 20:20 data -rw-rw-r--. 1 root root 3860 2月 28 20:20 LICENSE.txt drwxrwxr-x. 2 root root 6 2月 28 20:20 logs drwxrwxr-x. 3 root root 23 2月 28 20:20 node drwxrwxr-x. 17 root root 4096 2月 28 20:20 node_modules -rw-rw-r--. 1 root root 3007792 2月 28 20:20 NOTICE.txt -rw-rw-r--. 1 root root 3966 2月 28 20:20 README.txt[elasticsearch@localhost config]$ cat kibana.yml server.port: 5601 server.host: "0.0.0.0" server.publicBaseUrl: "http://10.211.55.3:5601" # 关闭安全相关配置(直接注释或删除) # elasticsearch.username: "kibana_system" # elasticsearch.password: "" # 指向所有 ES 节点的 HTTP 端口 elasticsearch.hosts: ["http://localhost:9201", "http://localhost:9202", "http://localhost:9203"] i18n.locale: "zh-CN"[elasticsearch@localhost config]$ cat /etc/systemd/system/kibana.service [Unit] Description=Kibana Documentation=https://www.elastic.co After=network.target [Service] User=elasticsearch Group=elasticsearch Environment=NODE_OPTIONS=--max-old-space-size=1024 ExecStart=/opt/kibana/bin/kibana Restart=always RestartSec=10 LimitNOFILE=65536 [Install] WantedBy=multi-user.target但是kibana启动失败了:[elasticsearch@localhost config]$ sudo systemctl status kibana [sudo] elasticsearch 的密码: ● kibana.service - Kibana Loaded: loaded (/etc/systemd/system/kibana.service; enabled; preset: disabled) Active: activating (auto-restart) (Result: exit-code) since Thu 2025-03-06 23:11:43 CST; 6s ago Docs: https://www.elastic.co Process: 3378 ExecStart=/opt/kibana/bin/kibana (code=exited, status=1/FAILURE) Main PID: 3378 (code=exited, status=1/FAILURE) CPU: 46ms怎么解决?

[elk@master bin]$ ./elasticsearch-setup-passwords auto warning: ignoring JAVA_HOME=/opt/jdk/; using bundled JDK Connection failure to: http://192.168.241.150:9200/_security/_authenticate?pretty failed: 拒绝连接 ERROR: Failed to connect to elasticsearch at http://192.168.241.150:9200/_security/_authenticate?pretty. Is the URL correct and elasticsearch running?, with exit code 78 [1]+ 退出 1 nohup ./elasticsearch > /home/elasticsearch/log/elk2.log 2> 1 025-03-17T11:40:18,491][ERROR][o.e.b.Elasticsearch ] [dsports-node-1] fatal exception while booting Elasticsearch org.elasticsearch.ElasticsearchSecurityException: invalid SSL configuration for xpack.security.transport.ssl - server ssl configuration requires a key and certificate, but these have not been configured; you must set either [xpack.security.transport.ssl.keystore.path], or both [xpack.security.transport.ssl.key] and [xpack.security.transport.ssl.certificate] at [email protected]/org.elasticsearch.xpack.core.ssl.SSLService.throwExceptionForMissingKeyMaterial(SSLService.java:686) at [email protected]/org.elasticsearch.xpack.core.ssl.SSLService.validateServerConfiguration(SSLService.java:642) at [email protected]/org.elasticsearch.xpack.core.ssl.SSLService.loadSslConfigurations(SSLService.java:627) at [email protected]/org.elasticsearch.xpack.core.ssl.SSLService.<init>(SSLService.java:160) at [email protected]/org.elasticsearch.xpack.core.XPackPlugin.createSSLService(XPackPlugin.java:496) at [email protected]/org.elasticsearch.xpack.core.XPackPlugin.createComponents(XPackPlugin.java:325) at [email protected]/org.elasticsearch.node.NodeConstruction.lambda$construct$16(NodeConstruction.java:894) at [email protected]/org.elasticsearch.plugins.PluginsService.lambda$flatMap$1(PluginsService.java:254) at java.base/java.util.stream.ReferencePipeline$7$1FlatMap.accept(ReferencePipeline.jav

最新推荐

recommend-type

悠络客ulucu P2-X UDX-4120U1WA-IR刷海康萤石云

悠络客ulucu P2-X云高清网络MINI球机型号:UDX-4120U1WA-IR刷海康萤石云固件包 升级后在萤石云里显示的型号:DS-2CDVT-SFZCMP-S 设备版本:V5.6.11 build 190426 升级刷机前的准备,不满足以下条件请勿下载 1.确定你的这个设备是海康威视代工的,查询方法可以用海康的IP搜索工具查询,能搜索到IP和版本说明就是海康代工的。 2.一般机身背面有IP地址和默认登录密码,先登录上去看看能不能登录,不能登录,或没有密码不能刷机,如果没有摄像头的登录密码,可以重置恢复一下出厂设置,或使用海康密码找回工具找回密码,有了登录密码后在下载固件。 3.满足以下条件在下载刷机固件,否则请不要下载,刷机不能保证百分百成功。 4.下载固件,将固件包下载后,解压得到一个升级包的文件夹,文件夹里面的压缩文件不要在解压。 5.用浏览器进入摄像头,点击进行,配置,系统,系统维护,最下面升级,选择升级目录升级,将你下载的升级目录路径选择好点击在线升级就可以了,升级完成后萤石云的序列号在配置,系统,系统设置,设备序列号里后9位,验证码在,配置,网络,高级配置,平台接入
recommend-type

【scratch2.0少儿编程-游戏原型-动画-项目源码】3D效果演示案例.zip

资源说明: 1:本资料仅用作交流学习参考,请切勿用于商业用途。 2:一套精品实用scratch2.0少儿编程游戏、动画源码资源,无论是入门练手还是项目复用都超实用,省去重复开发时间,让开发少走弯路! 更多精品资源请访问 https://blog.csdn.net/ashyyyy/article/details/146464041
recommend-type

人脸识别检测与识别技术实现打卡系统的方案

打开下面链接,直接免费下载资源: https://renmaiwang.cn/s/dti3k 人脸的识别与检测技术 —— 某类打卡系统的具体实现方式
recommend-type

一个基于PyQt5的实时人脸识别系统,使用MTCNN进行人脸检测和FaceNet进行人脸特征提取,支持人脸注册、识别和管理功能

打开下面链接,直接免费下载资源: https://renmaiwang.cn/s/2u8a8 (最新版、最全版本)一个基于PyQt5的实时人脸识别系统,使用MTCNN进行人脸检测和FaceNet进行人脸特征提取,支持人脸注册、识别和管理功能。
recommend-type

【scratch2.0少儿编程-游戏原型-动画-项目源码】[灌篮高手].zip

资源说明: 1:本资料仅用作交流学习参考,请切勿用于商业用途。 2:一套精品实用scratch2.0少儿编程游戏、动画源码资源,无论是入门练手还是项目复用都超实用,省去重复开发时间,让开发少走弯路! 更多精品资源请访问 https://blog.csdn.net/ashyyyy/article/details/146464041
recommend-type

Docker环境下的弹性APM服务器搭建指南

根据提供的文件信息,我们可以梳理出以下几个关键知识点: 1. Docker技术概念: Docker是一个开源的应用容器引擎,允许开发者打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何支持Docker的平台上。容器是完全使用沙箱机制,相互之间不会有任何接口(类似iOS的app)。 2. Docker的使用优势: 使用Docker部署应用可以带来多方面的优势,如提高开发效率、简化部署流程、易于迁移和扩展、强化安全性和隔离性等。容器化应用可以在不同的环境中保持一致的运行状态,减少了"在我的机器上可以运行"这类问题。 3. Compose工具: Docker Compose是一个用来定义和运行多容器Docker应用程序的工具。通过Compose,用户可以使用YAML文件来配置应用程序服务,并通过一个命令,完成容器的创建和启动。Docker Compose使得复杂配置的多容器应用的部署和管理工作变得简单。 4. APM(应用性能管理)服务器: APM服务器是用来监控和管理软件应用性能的工具。它通常包括实时性能监控、问题诊断、性能瓶颈定位、用户体验报告等功能。通过提供深入的应用性能洞察,APM能够帮助开发者和运维人员优化和提升应用性能。 5. 弹性APM服务器: 在标题中提到的“弹性”可能是指APM服务器能够根据应用的性能需求自动调整资源分配。这种弹性服务器可以动态地根据负载情况增加或减少资源,以保证应用性能的稳定,并在必要时节省资源。 6. Docker和Compose在APM服务器部署中的作用: Docker和Compose共同作用于APM服务器的部署,意味着开发者可能通过定义一个Docker Compose文件来指定APM服务器的所有依赖和服务。利用容器化的方式,可以保证APM服务器在开发、测试和生产环境中的部署和运行一致性。 7. “docker-apm-master”文件结构: 文件名称列表中提及的“docker-apm-master”很可能是包含Dockerfile、docker-compose.yml等文件的目录名称,这个目录用于管理和构建弹性APM服务器的Docker镜像和服务。在该目录下,可能包含了用于构建APM服务器镜像的脚本、配置文件,以及用于部署和管理APM服务器的Docker Compose配置。 8. 开发和运维实践: 一个“由Docker和Compose支持的弹性apm服务器”项目体现了现代软件开发和运维的实践,即使用容器化和自动化工具来提升开发效率、简化运维工作以及优化应用部署。在微服务架构和云计算日益普及的今天,这类实践变得越来越普遍。 综合以上知识点,我们可以理解“docker-apm:由Docker和Compose支持的弹性apm服务器”是一个运用现代开发运维技术实践,提供应用性能管理解决方案的项目。它结合了Docker容器化技术和Docker Compose自动化管理工具,以实现一个可扩展、弹性的APM服务器,帮助开发者和运维团队高效地监控和优化应用性能。
recommend-type

游戏开发与部署全流程指南

# 游戏开发与部署全流程指南 ## 1. 开发整体游戏结构 ### 1.1 场景添加与游戏启动 要确保场景能被加载,需将其添加到构建设置中。若不添加,Unity 就无法知晓可用的场景。在之前的测试中,若只是重新加载当前场景,无需进行此操作;但现在若要切换关卡,就必须添加。添加完成后,可从启动场景点击“播放”来启动游戏,此时游戏管理器对象会在两个场景中共享。 不过需注意,由于管理器是在启动场景中加载的,所以必须始终从该场景启动游戏。若觉得每次手动打开启动场景麻烦,可使用此编辑器脚本,它能在点击“播放”时自动切换到指定场景:[https://github.com/jhocking/from-u
recommend-type

初级运维面试题

<think> 首先,用户的问题是:“我想查找初级运维面试题”,这是在查询初级运维岗位的面试题。系统指令要求我参考提供的引用内容,这些引用来自之前的消息。 回顾引用内容: - 引用[1]:是关于运维面试题的文章,提到“2024年9月最新运维高频面试题汇总(1)”,但它是个标题,没有具体题目内容。它宣传了一个群组。 - 引用[2]:是“云计算运维工程师面试题(二)”,列出了11个具体问题,涉及云计算、弹性伸缩、高可用性、安全等。这些不是专门针对初级的,但可能涵盖。 - 引用[3]:是“初级运维工程师面试题”,描述了一个场景:查杀病毒的过程,提到了一个可疑进程。这不是直接的面试题列表,而是
recommend-type

构建Ikiwiki的Docker容器:简易部署与使用

### 知识点概述 #### 标题:“docker-ikiwiki:Ikiwiki的Docker容器” - Docker:一种开源的容器化平台,用于自动化部署、扩展和管理应用程序。 - Ikiwiki:一个使用git作为后端的wiki引擎,其特色在于使用Markdown或Textile等标记语言编辑页面。 - 容器化部署:利用Docker技术进行软件的打包、分发和运行,以容器形式提供一致的运行环境。 #### 描述:“Ikiwiki Docker容器” - Docker映像与使用:介绍了如何通过命令行工具拉取并运行一个Ikiwiki的Docker镜像。 - 拉取Docker镜像:使用命令`docker pull ankitrgadiya/ikiwiki`从Docker Hub中获取预配置好的Ikiwiki容器镜像。 - 使用方式:提供了两种使用该Docker镜像的示例,一种是与域名绑定进行SSL支持的配置,另一种是作为独立运行且不支持SSL的配置。 - 独立映像的局限性:明确指出独立映像不支持SSL,因此推荐与Nginx-Proxy结合使用以获得更好的网络服务。 #### 标签:“docker ikiwiki Shell” - 标签汇总:这些标签提示了该文档内容涉及的技术范畴,即Docker容器技术、Ikiwiki应用以及Shell命令行操作。 - Docker标签:强调了Docker在自动化部署Ikiwiki中的应用。 - Ikiwiki标签:指出了本文内容与Ikiwiki的使用和配置相关。 - Shell标签:表明操作过程涉及到Linux Shell命令的执行。 #### 压缩包子文件的文件名称列表:“docker-ikiwiki-master” - 压缩包内容:该列表暗示了压缩包内包含的文件是以"docker-ikiwiki-master"为名称的主目录或项目文件。 - 文件结构:可能包含了Dockerfile、配置脚本、说明文档等文件,用于构建和运行Ikiwiki Docker容器。 ### 详细知识点 #### Docker容器技术 - Docker基础:Docker是一个开源的应用容器引擎,允许开发者打包他们的应用以及应用的依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口(类似 iPhone 的 app)。 - 镜像与容器:在Docker中,镜像(Image)是一个可执行包,包含了运行应用程序所需的所有内容,例如代码、运行时、库、环境变量和配置文件。容器(Container)是从镜像创建的应用运行实例,可以进行启动、停止、删除等操作。每个容器都是相互隔离的,保证应用安全运行。 #### Ikiwiki的配置与部署 - Ikiwiki简介:Ikiwiki是一个用git作为后端的wiki引擎,它允许通过文本文件来编辑网页,支持Markdown、Textile等标记语言,使得内容的编写更加直观和方便。 - 部署要求:部署Ikiwiki通常需要一个web服务器和一些配置来处理HTTP请求。而通过Docker,用户可以快速部署一个预配置好的Ikiwiki环境。 - 配置方式:Docker运行命令中涉及到了多个参数的使用,如`--name`用于给容器命名,`-v`用于指定挂载卷,`-e`用于设置环境变量,`-p`用于端口映射,`-d`用于让容器在后台运行。 #### Docker命令行操作 - docker pull:从Docker Hub或用户指定的仓库拉取指定的镜像。 - docker run:创建一个新的容器并运行一个命令。这里提供了两种运行Ikiwiki的方式,一种是用于生产环境的,与域名绑定并支持SSL;另一种是用于开发或测试环境的,直接在80端口运行。 #### 网络代理和SSL支持 - SSL支持:SSL(Secure Sockets Layer)是一种安全协议,用于保障Web服务器和浏览器之间的通信安全。当容器配置为不支持SSL时,通常意味着不直接处理HTTPS请求。 - Nginx-Proxy:一个Docker镜像,用于运行一个Nginx服务器,充当SSL终止层,将SSL终止在Nginx代理中,然后将非加密的HTTP请求转发到后端的容器。这样可以利用Nginx强大的网络功能来处理HTTPS、HTTP/2等,增强系统的安全性和效率。 ### 总结 在介绍如何部署Ikiwiki wiki引擎到Docker容器的过程中,涉及到了Docker的基本概念、容器的创建和配置、Ikiwiki的运行机制以及Shell命令行的实用操作。文档也提到了在使用不支持SSL的独立容器时,推荐配合Nginx-Proxy来增强安全性和扩展性。这些知识点对于管理和维护Docker容器化的应用具有很高的实用价值。
recommend-type

Unity开发实用指南:快捷键、外部工具与模型创建

### Unity开发实用指南:快捷键、外部工具与模型创建 #### 1. Unity场景导航与键盘快捷键 在使用Unity进行开发时,一个三键鼠标会带来更好的操作体验,虽然Unity也支持单键或双键鼠标,但三键鼠标能让操作更加便捷,在Mac系统上同样适用。 除了使用鼠标进行导航操作外,键盘也能实现一些视图控制功能。当按住鼠标右键时,可以使用键盘上的W、A、S、D键像在第一人称游戏中一样移动视角。在进行其他操作时按住Shift键可以加快移动速度。 而在选择对象后按下F键,场景视图会自动平移和缩放以聚焦该对象。如果在场景导航中迷失方向,可以在层级面板中选择一个对象,将鼠标移到场景视图上(此