docker es 设置密码

要在 Docker 中为 Elasticsearch 设置密码，可以通过以下方法实现： ### 创建安全网络 为了确保 Elasticsearch 和其他组件（如 Kibana）能够相互通信，建议首先创建一个专用的 Docker 网络。这可以提高安全性并简化配置。 ```bash docker network create elastic-network ``` ### 准备证书和密钥 Elasticsearch 的内置安全功能依赖于 SSL/TLS 证书来加密通信以及验证身份。以下是生成所需证书的过程： #### 步骤 1：启动临时容器 拉取官方的 Elasticsearch 镜像，并启动一个临时容器以生成所需的证书。 ```bash docker run -d --name elasticsearch-temp \ --network elastic-network \ -v esdata:/usr/share/elasticsearch/data \ -e ES_JAVA_OPTS="-Xms512m -Xmx512m" \ elasticsearch:8.0.0 ``` #### 步骤 2：进入容器并生成证书 通过 `docker exec` 命令进入该临时容器，并使用 `elasticsearch-certutil` 工具生成证书。 ```bash docker exec -it elasticsearch-temp /bin/bash # 在容器内运行以下命令生成证书 bin/elasticsearch-certutil ca bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12 ``` 将生成的 CA 文件和证书复制到主机上以便后续使用。 ```bash docker cp elasticsearch-temp:/usr/share/elasticsearch/config/elastic-stack-ca.zip . docker cp elasticsearch-temp:/usr/share/elasticsearch/config/elastic-certificates.zip . ``` 停止并移除临时容器。 ```bash docker stop elasticsearch-temp && docker rm elasticsearch-temp ``` ### 启动带有密码保护的 Elasticsearch 容器 在正式环境中启动 Elasticsearch 并启用安全特性时，需要挂载之前生成的证书文件夹，并设置必要的环境变量。 #### 示例命令 以下是一个完整的 Docker 命令示例，展示如何启动带密码支持的 Elasticsearch 实例。 ```bash docker run -d --name elasticsearch \ --net elastic-network \ -p 9200:9200 -p 9300:9300 \ -e "discovery.type=single-node" \ -e "xpack.security.enabled=true" \ -e "ELASTIC_PASSWORD=my_secure_password" \ -e "cluster.initial_master_nodes=elasticsearch" \ -v $(pwd)/certs:/usr/share/elasticsearch/config/certs \ -v esdata:/usr/share/elasticsearch/data \ elasticsearch:8.0.0 ``` - **`ELASTIC_PASSWORD`**: 自定义管理员用户的初始密码。 - **`xpack.security.enabled=true`**: 开启内置的安全插件。 - **`$(pwd)/certs`**: 主机上的路径，存储先前生成的证书。 ### 测试连接 当容器成功启动后，可通过以下方式测试其安全性： ```bash curl -u "elastic:my_secure_password" https://localhost:9200/_cat/nodes?v --insecure ``` 如果返回节点信息，则表明认证已生效[^3]。 --- ### 注意事项 1. 如果计划扩展至多节点集群，请提前规划好种子节点列表 (`discovery.seed_hosts`) 及主节点选举策略 (`cluster.initial_master_nodes`)。 2. 对生产环境而言，应始终采用 HTTPS 协议访问 API 接口，避免敏感数据泄露。 3. 默认情况下，Kibana 用户也需要提供相同的用户名与密码才能正常工作；因此，在部署 Kibana 服务时需同步传递这些凭证参数。 ---