当前位置：首页 > news >正文

elasticsearch设置密码访问

news 来源：原创 2025/6/28 6:55:20

1 用户认证介绍

默认ES是没有设置用户认证访问的，所以每次访问时，直接调相关API就能查询和写入数据。现在做一个认证，只有通过认证的用户才能访问和操作ES。

2 开启加密设置

1.生成证书文件

/usr/share/elasticsearch/bin/elasticsearch-certutil \
cert --days 3650 \
-out /etc/elasticsearch/config/elastic-certificates.p12 \
-pass ""输入 Y 确认

2.修改证书权限，可以发现是没有读权限的

[root@elk91~]# ll /etc/elasticsearch/config/
-rw------- 1 root elasticsearch 3596 Nov 22 10:54 elastic-certificates.p12
[root@elk91~]# chmod +r /etc/elasticsearch/config/elastic-certificates.p12
[root@elk91~]#

3.elk91节点同步证书文件到其他节点

scp -r /etc/elasticsearch/config/ 10.0.0.92:/etc/elasticsearch/
scp -r /etc/elasticsearch/config/ 10.0.0.93:/etc/elasticsearch/

4.所有节点修改ES集群的配置文件 **/etc/elasticsearch/elasticsearch.yml **，在最后一行添加以下内容

xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: config/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: config/elastic-certificates.p12

5.所有节点重启ES集群

systemctl restart elasticsearch.service

6.所有节点检查集群节点端口是否监听

[root@elk91~]# ss -ntl | grep '9[2|3]00'
LISTEN 0      4096               *:9300            *:*          
LISTEN 0      4096               *:9200            *:*

7.测试访问ES集群生效。ES集群加密成功，用户无法直接访问，直接会拒绝，状态码为401

curl 10.0.0.93:9200
{“error”:{“root_cause”:[{“type”:“security_exception”,“reason”:“missing authentication credentials for REST request [/]”,“header”:{“WWW-Authenticate”:"Basic realm=“security” charset=“UTF-8"”}}],“type”:“security_exception”,“reason”:“missing authentication credentials for REST request [/]”,“header”:{“WWW-Authenticate”:"Basic realm=“security” charset=“UTF-8"”}},“status”:401}

3 设置客户端访问ES

3.1 生成访问ES所需密码

如果手动输入密码非常繁琐，要输入8次。自动生成比较省事

1.自动生成ES的随机密码

/usr/share/elasticsearch/bin/elasticsearch-setup-passwords  auto# 输入 yChanged password for user apm_system
PASSWORD apm_system = LwZaR33f7BKl2vYK49zyChanged password for user kibana_system
PASSWORD kibana_system = ZR1gDykyGk50t55Dq7w9Changed password for user kibana
PASSWORD kibana = ZR1gDykyGk50t55Dq7w9Changed password for user logstash_system
PASSWORD logstash_system = Zx45S9uCJ4bSHmL3Hc4vChanged password for user beats_system
PASSWORD beats_system = Oi4DFzsFkFPx45g3MOa0Changed password for user remote_monitoring_user
PASSWORD remote_monitoring_user = u7MupRNtSLZ5K6lpz7qxChanged password for user elastic
PASSWORD elastic = KZ0smMuIXcLEBfxGcqWW

2.使用用户+密码访问ES

[root@elk91~]# curl -u elastic:KZ0smMuIXcLEBfxGcqWW 10.0.0.93:9200/_cat/nodes
10.0.0.92 39 56 0 0.52 0.57 0.55 cdfhilmrstw - elk92
10.0.0.93 37 53 0 0.14 0.43 0.49 cdfhilmrstw - elk93
10.0.0.91 65 75 2 0.24 0.36 0.35 cdfhilmrstw * elk91

3.2 kibana访问ES

1.修改kibana的配置文件：/etc/kibana/kibana.yml，增加以下配置

elasticsearch.username: "kibana_system"
elasticsearch.password: "ZR1gDykyGk50t55Dq7w9"

2.重启kibana

systemctl restart kibana.service

3.再次访问kibana，输入 elastic + 密码即可登录

在这里插入图片描述

3.3 filebeat访问ES

1.编写filebeat配置文件后，在 output.elasticsearch 增加用户认证即可

cat > 17-tcp-to-es.yaml <<EOF
filebeat.inputs:
- type: tcphost: "0.0.0.0:9000"output.elasticsearch:hosts: - "http://10.0.0.91:9200"- "http://10.0.0.92:9200"- "http://10.0.0.93:9200"index: "zhiyong18-luckyboy-log-es-tls"# 在这里添加用户认证username: "elastic"password: "KZ0smMuIXcLEBfxGcqWW"setup.ilm.enabled: false
setup.template.name: "zhiyong18-luckyboy-modules"
setup.template.pattern: "zhiyong18-luckyboy-log*"
setup.template.overwrite: false
EOF

2.测试filebeat写入成功

# 发送册数数据
echo 'name: wzy' | nc 10.0.0.92 9000

可以查看到这条文档

在这里插入图片描述

3.也可以在kibana上给es修改密码

在这里插入图片描述

3.4 logstash访问ES

cat > 08-tcp-to-es_tls.conf <<EOF
input {tcp {port => 8888}
}output {stdout {}elasticsearch {hosts => ["http://10.0.0.91:9200","http://10.0.0.92:9200","http://10.0.0.93:9200"]index => "zhiyong18-luckyboy-es-tls-logstash-%{+yyyy.MM.dd}"user => "elastic"password => "123456"}
}
EOF

3.5 postman访问ES

:9200","http://10.0.0.93:9200"]index => "zhiyong18-luckyboy-es-tls-logstash-%{+yyyy.MM.dd}"user => "elastic"password => "123456"}
}
EOF

3.5 postman访问ES

在这里插入图片描述

elasticsearch设置密码访问

1 用户认证介绍默认ES是没有设置用户认证访问的，所以每次访问时，直接调相关API就能查询和写入数据。现在做一个认证，只有通过认证的用户才能访问和操作ES。 2 开启加密设置 1.生成证书文件 /usr/share/elasticsearch/bin/elasticsearch-…...

编程日记 2025/6/28 6:55:20

阿里云-通义灵码：测试与实例展示

目录一.引子二.例子三.优点四.其他优点五.总结一.引子在软件开发的广袤天地中，阿里云通义灵码宛如一座蕴藏无尽智慧的宝库，等待着开发者们去深入挖掘和探索。当我们跨越了入门的门槛，真正开始使用通义灵码进行代码生成和开发工作…...

编程日记 2025/6/26 23:25:52

开发者指南--RecyclerView显示数据列表和网格

一、RecyclerView的优势 RecyclerView 的最大优势在于，它对大型列表来说非常高效： 默认情况下，RecyclerView 仅会处理或绘制当前显示在屏幕上的项。例如，如果您的列表包含一千个元素，但只有 10 个元素可见&#xff0…...

编程日记 2025/6/26 11:26:41

Ajax--实现检测用户名是否存在功能

目录 （一）什么是Ajax （二）同步交互与异步交互 （三）AJAX常见应用情景 （四）AJAX的优缺点 （五）使用jQuery实现AJAX 1.使用JQuery中的ajax方法实现步骤&#xf…...

编程日记 2025/6/27 14:44:45

操作系统（5）进程

一、定义与特点定义：进程是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。特点： 动态性：进程是动态创建的，有它自身的生命周期，…...

编程日记 2025/6/26 22:23:49

力扣9. 回文数

给你一个整数 x ，如果 x 是一个回文整数，返回 true ；否则，返回 false 。回文数是指正序（从左向右）和倒序（从右向左）读都是一样的整数。例如，121 是回文，而…...

编程日记 2025/6/25 7:30:34

1_linux系统网络性能如何优化——几种开源网络协议栈比较

之前合集《计算机网络从入门到放弃》第一阶段算是已经完成了。都是理论，没有实操，让“程序猿”很难受，操作性不如 Modbus发送的报文何时等到应答和 tcp通信测试报告单1——connect和send。开始是想看linux内核网络协议栈的源码，然…...

编程日记 2025/6/24 14:48:15

C#—BitArray点阵列

C#—BitArray点阵列在 C# 中，BitArray 类用来管理一个紧凑型的位值数组，数组中的值均为布尔类型，其中 true（1）表示此位为开启，false（0）表示此位为关闭。当需要存储位&#xff08…...

编程日记 2025/6/26 23:37:51

特工找密码（蓝桥杯）

本来这题想用枚举暴力解的，但是运行总是超时，数值范围太大了~，所以该题不能用枚举进行暴力。转换成二进制，我们判断一下其规律注意：按位与是都为1时其值才为1，所以当x和y按位与的结果为2时，其…...

编程日记 2025/6/26 11:42:09

微信小程序--创建一个日历组件

微信小程序–创建一个日历组件可以创建一个日历组件，来展示当前月份的日期，并支持切换月份的功能。一、目录结构 /pages/calendarcalendar.wxmlcalendar.scsscalendar.jscalendar.json二、calendar.wxml <view class"calendar"><…...

编程日记 2025/6/21 15:04:51

A6919 基于java+SSM+mysql的区域物流管理系统设计与实现

的区域物流管理系统的设计与实现 1.摘要2.开发目的和意义3.系统功能设计4.系统界面截图5.源码获取 1.摘要摘要随着当前我国市场经济和计算机互联网技术迅速发展，各行各业的销售和管理都在逐步转向着第三方物流服务，包括中通快递，申通&…...

编程日记 2025/6/26 11:58:12

Python大数据可视化：基于python的电影天堂数据可视化_django+hive

开发语言：Python框架：djangoPython版本：python3.7.7数据库：mysql 5.7数据库工具：Navicat11开发软件：PyCharm 系统展示管理员登录管理员功能界面电影数据看板展示我的信息摘要电影天堂数据可视化是…...

编程日记 2025/6/28 1:23:22

美畅物联丨JS播放器录像功能：从技术到应用的全面解析

畅联云平台的JS播放器是一款功能十分强大的视频汇聚平台播放工具，它已经具备众多实用功能，像实时播放、历史录像回放、云台控制、倍速播放、录像记录、音频播放、画面放大、全屏展示、截图捕捉等等。这些功能构建起了一个高效、灵活且用户友好的播放环境…...

编程日记 2025/6/25 7:44:32

前端国际化实战：从需求到落地的完整实践

"我们要开拓东南亚市场了！"产品经理小王兴奋地告诉我这个消息。作为技术负责人,我立刻意识到这意味着我们需要对整个系统进行国际化改造。说实话,虽然之前也做过一些多语言的项目,但面对一个正在运行的大型系统,国际化改造的挑战还是不小。回想起上周的…...

编程日记 2025/6/1 8:23:45

MySQL 内置函数

字符串函数 concat(str1, str2, ...) 描述: 这个函数用于连接两个或多个字符串，返回一个新字符串。语法: concat(str1, str2, ...)注意点: 如果任意一个参数是null，则结果为null。可以连接任意数量的字符串。示例: select concat(first name: , first_…...

编程日记 2025/6/26 0:26:54

【Spring】日志类Logger的使用

在Spring框架中，日志记录是一个重要的组成部分，通常使用不同的日志框架来处理应用程序的日志。Spring 本身并直接提供一个名为Logger 的类，而是通过抽象的日志 API 让开发者能够选择和使用不同的日志实现（如 Log4j、Logback、SLF4…...

编程日记 2025/6/25 7:45:10

动态高优先权优先进程调度

一、实验目的目的：了解并掌握动态高优先权优先调度算法的理论，掌握动态优先权的设置方式。任务：模拟实现动态高优先权优先的调度（若数值越大优先权越高，每运行一个时间单位优先权-n，若数值越小优先权越高…...

编程日记 2025/6/25 16:33:35

【Linux SH脚本】LinuxCheck 应急检查信息脚本

LinuxCheck 1.下载地址【Linux SH脚本】LinuxCheck 应急检查信息脚本 2.简介 LinuxCheck 是一个开源的自动化检查脚本，旨在快速检测 Linux 系统的安全配置和潜在问题。它支持多种发行版，能够扫描并生成详细的报告，涵盖用户管理、权限配置…...

编程日记 2025/6/23 21:23:44

Vue - route路由（router-link、useRoute、useRouter）

为了避免反复在 app.vue 中去修改引入的路径，当用了新的页面，想切换回老页面的时候，都需要去手动改变路径，那么有没有一种可能，可以在一个地方，把这些组件配置好，然后通过不同的路径&#xff0c…...

编程日记 2025/6/3 7:55:24

【HarmonyOS】鸿蒙应用实现手机摇一摇功能

【HarmonyOS】鸿蒙应用实现手机摇一摇功能一、前言手机摇一摇功能，是通过获取手机设备，加速度传感器接口，获取其中的数值，进行逻辑判断实现的功能。在鸿蒙中手机设备传感器ohos.sensor (传感器)的系统API监听有以下&#xf…...

编程日记 2025/6/24 7:51:23

渗透测试工具 -- SQLmap安装教程及使用

随着网络安全问题日益严峻，渗透测试成为了保护信息安全的重要手段。而在渗透测试的众多工具中，SQLmap凭借其强大的自动化SQL注入检测和利用能力，成为了网络安全专家必备的利器。那么，你知道如何高效地使用SQLmap进行漏洞扫描吗&am…...

编程日记 2025/6/27 8:31:07

vue 前端使用fetch实现下载文件跨域

首先配置vite.config.js export default defineConfig({plugins: [vue(),],resolve: {alias: {: /src, // 根据你的项目结构进行设置},},server: {proxy: {/image-proxy: {target: https://你得代理服务器,changeOrigin: true,rewrite: path > path.replace(/^/image-proxy…...

编程日记 2025/6/27 15:47:18

AI与大数据的深度结合：驱动决策的革命性力量

引言：数字时代的决策挑战在这个信息爆炸的数字时代，数据早已渗透到我们生活的方方面面。全球每天产生的数据量呈指数级增长，无论是用户的消费行为、设备的运行状态，还是社会热点的实时动态，这些信息的规模和复杂性前所…...

编程日记 2025/6/24 1:40:27

搭建C#开发环境

本文记录C#开发环境的搭建过程。一、Windows系统二、Ubuntu 运行以下命令安装.NET SDK， sudo add-apt-repository ppa:dotnet/backports sudo apt-get install -y dotnet-sdk-9.0网络资料 Install .NET on Windowshttps://learn.microsoft.com/en-us/dotnet/co…...

编程日记 2025/6/26 23:56:20

Gitlab分支合并及在本地解决冲突

文章目录问题及解决参考问题及解决 Gitlab分支合并时碰到了合并冲突的问题，进行了本地解决冲突的操作，并成功进行了合并。在服务器端的冲突解决比较简单，在此不赘述，这里主要记录下在本地解决冲突的操作。 Gitlab冲突的根本…...

编程日记 2025/6/22 12:24:33

解决 “TypeError: ‘tuple‘ object cannot be interpreted as an integer“ 错误提示

错误背景这个错误通常出现在期望一个整数时，却传入了一个元组（tuple）。Python 无法将元组解释为整数，因此会抛出 TypeError。错误示例 python 复制代码 for i in (1, 2, 3): print(range(i)) 运行时会抛出如下错误：…...

编程日记 2025/6/25 2:22:18

OSPF协议

OSPF介绍 OSPF（Open Shortest Path First，开放最短路径优先）是一种用于互联网协议网络的链路状态路由协议。它属于内部网关协议（IGP），主要用于单一自治系统（AS）内部的路由选择。在A…...

编程日记 2025/6/25 16:17:34

前端编辑器JSON HTML等，vue2-ace-editor，vue3-ace-editor

与框架无关 vue2-ace-editor有问题，ace拿不到（brace） 一些组件都是基于ace-builds或者brace包装的不如直接用下面的，不如直接使用下面的 <template><div ref"editor" class"json-editor"><…...

编程日记 2025/6/25 17:48:12

threejs——无人机概念切割效果

主要技术采用着色器的切割渲染，和之前写的风车可视化的文章不同，这次的切割效果是在着色器的基础上实现的，并新增了很多可调节的变量，兄弟们，走曲儿~ 线上演示地址，点击体验源码下载地址，点击下载正文从图中大概可以看出以下信息，一个由线组成的无人机模型，一个由…...

编程日记 2025/6/25 5:03:51

360极速浏览器不支持看PDF

360安全浏览器采用的是基于IE内核和Chrome内核的双核浏览器。360极速浏览器是源自Chromium开源项目的浏览器，不但完美融合了IE内核引擎，而且实现了双核引擎的无缝切换。因此在速度上，360极速浏览器的极速体验感更佳。展示自己的时候要在有优…...

编程日记 2025/6/24 18:21:55

Python Turtle 实现动态时钟：十二时辰与星空流星效果

在这篇文章中，我将带你通过 Python 的 turtle 模块构建一个动态可视化时钟程序。这个时钟不仅具备传统的时间显示功能，还融合了中国古代的十二时辰与八卦符号，并通过动态星空、流星效果与昼夜背景切换，为程序增添了观赏性和文化内…...

编程日记 2025/6/27 11:04:40

使用 UniApp 实现简单的个人中心页面

1. 创建 UniApp 项目首先，确保你已经安装了 HBuilderX 或其他支持 UniApp 的开发工具。然后创建一个新的 UniApp 项目。 # 使用 HBuilderX 创建新项目 # 选择 uni-app 模板 -> 选择 Vue.js 模板 -> 输入项目名称 -> 创建2. 安装依赖 UniApp 内置了一些…...

编程日记 2025/6/26 23:39:25

spring cloud contract http实例

微服务很多时，服务之前相互调用，接口参数的一致性要变得很难维护。 spring cloud contract 提供了测试接口一致性的方法。一项目配置 plugins {id "groovy"id "org.springframework.cloud.contract" version "4.0.5"i…...

编程日记 2025/6/28 5:03:23

修改docker源

在/etc/docker/daemon.json文件中写入 { "registry-mirrors": [ "Welcome to nginx!" ] } 执行 systemctl daemon-reload systemctl restart docker docker info能够看到源已经被替换现在国内能够使用的docker源经过测试只有Welcome to nginx! …...

编程日记 2025/6/25 7:12:05

顺序表的使用，对数据的增删改查

主函数： 3.c #include "3.h"//头文件调用 SqlListptr sql_cerate()//创建顺序表函数 {SqlListptr ptr(SqlListptr)malloc(sizeof(SqlList));//在堆区申请连续的空间if(NULLptr){printf("创建失败\n");return NULL;//如果没有申请成功&#xff…...

编程日记 2025/6/26 1:10:47

【在Linux世界中追寻伟大的One Piece】自旋锁

目录 1 -> 概述 2 -> 原理 3 -> 优缺点及使用场景 3.1 -> 优点 3.2 -> 缺点 3.3 -> 使用场景 4 -> 纯软件自旋锁类似的原理实现 4.1 -> 结论 5 -> 样例代码 1 -> 概述自旋锁是一种多线程同步机制，用于保护共享资源避免受并…...

编程日记 2025/6/25 16:15:33

信创改造-Spring Boot 项目部署至 TongWeb

打 war 包参考：https://blog.csdn.net/z1353095373/article/details/144330999...

编程日记 2025/6/4 15:27:45

选择WordPress和Shopify：搭建对谷歌SEO友好的网站

在建设网站时，不仅要考虑它的美观和功能性，还要关注它是否对谷歌SEO友好。如果你希望网站能够获得更好的搜索排名，WordPress和Shopify是两个值得推荐的建站平台。 WordPress作为最流行的内容管理系统，其强大的灵活性和丰富的插件…...

编程日记 2025/6/26 21:37:28

Rust之抽空学习系列（二）—— 编程通用概念（上）

Rust之抽空学习系列（二）—— 编程通用概念（上） Rust 作为一门强类型的静态类型语言，会有哪些与生俱来的天赋呢？ 1、静态类型语言 vs 动态类型语言特性静态动态类型检查编译时运行时错误检测执行前执行期…...

编程日记 2025/6/27 2:19:37

《神经网络与深度学习》(邱锡鹏) 内容概要【不含数学推导】

第1章绪论基本概念：介绍了人工智能的发展历程及不同阶段的特点，如符号主义、连接主义、行为主义等。还阐述了深度学习在人工智能领域的重要地位和发展现状，以及其在图像、语音、自然语言处理等多个领域的成功应用。术语解释人工智能&…...

编程日记 2025/6/26 11:21:15

Wireshark如何查看数据包时间间隔

1.如果数据包量不大，抓包本身也不大，建议从绝对时间判断，打开wireshark软件，并点开相应要分析的抓包文件。进入到最上方菜单<视图>,在弹出菜单选择时间显示格式，再在右侧菜单中选择自捕获经过的秒数。这样就可…...

编程日记 2025/6/22 11:27:46

ISP和IQ调试（一）

系列文章目录文章目录系列文章目录前言一、ISP（image signal process)二、ISP位置三、IQ总结前言一、ISP（image signal process) image signal process 图像处理技术 image signal processor 图像信号处理器设备什么是图像信号？ 代表…...

编程日记 2025/6/27 14:48:17

uniapp改成用vue起项目

目的：让项目按照vue的打包流程跑流水线 1.按照uniapp官网教程执行 2.执行第二条命令时报错 ERROR Failed to get response from true/vue-cli-version-marker 3.解决方式报错可能跟yarn有关，然后切换成npm 找到自己本地电脑的这个文件按照截图修…...

编程日记 2025/6/23 16:18:06

java之集合（详细-Map,Set,List）

1集合体系概述 1.1集合的概念集合是一种容器，用来装数据的，类似于数组，但集合的大小可变，开发中也非常常用。 1.2集合分类集合分为单列集合和多列集合 Collection代表单列集合，每个元素（数据&#xff…...

编程日记 2025/6/27 4:23:38

利用卷积神经网络进行手写数字的识别

数据集介绍 MNIST（Modified National Institute of Standards and Technology）数据集是一个广泛使用的手写数字识别数据集，常用于机器学习和计算机视觉领域中的分类任务。它包含了从0到9的手写数字样本，常用于训练和测试各种图像…...

编程日记 2025/6/20 19:07:42

Flutter 桌面端串口配置

前言我使用flutter_libserialport包在macOS中实现串口通信的功能，可以实现数据收发，但是收到的内容是乱码。这种情况一般都是由于波特率和硬件设备不一致导致的。配置串口配置 1.打开串口读写 import package:flutter_libserialport/flutter_libser…...

编程日记 2025/6/24 12:35:19