当前位置：首页 > news >正文

ES设置证书和创建用户，kibana连接es

news 来源：原创 2025/7/4 7:12:33

1、启动好es

2、进入es容器

docker exec -it es /bin/bash

3、生成ca证书

./bin/elasticsearch-certutil ca

注：两个红方框位置直接回车

4、生成cert证书

./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

注：前两个红框直接回车，第三个红框可以直接回车，也可以输入证书密码

5、查看证书

6、拷贝es容器的证书

# 进入es的config文件夹
# 拷贝容器证书
docker cp es:/usr/share/elasticsearch/elastic-certificates.p12 ./
# 授权证书
chmod 777 elastic-certificates.p12

7、添加配置文档

vi elasticsearch.yml

network.host: 0.0.0.0
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.keystore.type: PKCS12
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: /usr/share/elasticsearch/config/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: /usr/share/elasticsearch/config/elastic-certificates.p12
xpack.security.transport.ssl.truststore.type: PKCS12xpack.security.audit.enabled: true

8、修改docker-compose.yml文件

services:es:image: harbor-operation.maas.com.cn/library/elasticsearch:8.6.0container_name: esenvironment:- bootstrap.memory_lock=true- xpack.security.enabled=true- "ES_JAVA_OPTS=-Xms512m -Xmx512m"ulimits:memlock:soft: -1hard: -1volumes:- ./config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml- ./data:/usr/share/elasticsearch/data- ./log:/usr/share/elasticsearch/log- ./plugins:/usr/share/elasticsearch/plugins- /home/clouduser/cxb/efk/config/elastic-certificates.p12:/usr/share/elasticsearch/config/elastic-certificates.p12- /home/clouduser/cxb/efk/config/elastic-stack-ca.p12:/usr/share/elasticsearch/config/elastic-stack-ca.p12ports:- "9200:9200"- "9300:9300"networks:- docker-common-netnetworks:docker-common-net:external: true

9、重启es容器

# docker-compose关闭es容器
docker-compose down

# docker-compose开启es容器
docker-compose up -d

10、设置账号密码

# 进入es容器
docker exec -it es /bin/bash

# 设置密码（账号默认为 elastic）
./bin/elasticsearch-setup-passwords interactive

11、创建新用户

因为es 不允许使用elastic用户登录kibana，所以这里需要创建一个自定义用户。

进入es容器，docker exec -it es bash，执行bin/elasticsearch-users useradd test

添加了用户，并需要给这个用户添加角色不然会报错

角色授权

bin/elasticsearch-users roles -a superuser test

bin/elasticsearch-users roles -a kibana_system test

12、ip+9200 验证

使用默认账户elastic登录或者使用自定义的账号登录

13、遇到的问题

ERROR: Elasticsearch did not exit normally - check the logs at /usr/share/elasticsearch/logs/docker-cluster.log

max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
es | bootstrap check failure [2] of [2]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured

上面的问题解决方案就是14，配置对应的yml解决

14、配套能启动es的yml

elasticsearch.yml

http.host: 0.0.0.0xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.keystore.type: PKCS12
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: /usr/share/elasticsearch/config/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: /usr/share/elasticsearch/config/elastic-certificates.p12
xpack.security.transport.ssl.truststore.type: PKCS12xpack.security.audit.enabled: true

证书

15、kibana

services:kibana:image: harbor-operation.maas.com.cn/library/kibana:8.6.0restart: alwayscontainer_name: kibanaenvironment:- TZ=Asia/Shanghaivolumes:- ./kibana.yml:/usr/share/kibana/config/kibana.ymlports:- "5601:5601"networks:- docker-common-netnetworks:docker-common-net:external: true

kibana.yml

i18n.locale: zh-CN
server.host: "0.0.0.0"
server.shutdownTimeout: "5s"
elasticsearch.hosts: [ "http://es:9200" ]
elasticsearch.username: "root"
elasticsearch.password: "123456"

验证，输入上面的账号密码，登录成功。

ES设置证书和创建用户，kibana连接es

1、启动好es 2、进入es容器 docker exec -it es /bin/bash 3、生成ca证书 ./bin/elasticsearch-certutil ca 注：两个红方框位置直接回车 4、生成cert证书 ./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12 注：前两个红框直接回车&am…...

编程日记 2025/7/4 7:12:33

“大模型横扫千军”背后的大数据挖掘--浅谈MapReduce

文章目录 O 背景知识1 数据挖掘2 邦费罗尼原则3 TF.IDF4 哈希函数5 分布式文件系统一、MapReduce基本介绍1. Map 任务2. 按键分组3. Reduce 任务4. 节点失效处理5.小测验：在一个大型语料库上有100个map任务和若干reduce任务： 二、基于MapReduce的基本运…...

编程日记 2025/7/3 17:42:33

＜ OS 有关＞阿里云几个小时前使用密钥替换 SSH 密码认证后，发现主机正在被“攻击” 分析与应对

信息来源： 文件：/var/log/auth.log 因为在 sshd_config 配置文件中，已经定义 LogLevel INFO 部分内容： 2025-01-27T18:18:55.68272708:00 jpn sshd[15891]: Received disconnect from 45.194.37.171 port 58954:11: Bye Bye […...

编程日记 2025/7/3 12:19:06

【C++高并发服务器WebServer】-7：共享内存

本文目录一、共享内存1.1 shmget函数1.2 shmat1.3 shmdt1.4 shmctl1.5 ftok1.6 共享内存和内存映射的关联1.7 小demo 二、共享内存操作命令一、共享内存共享内存允许两个或者多个进程共享物理内存的同一块区域（通常被称为段）。由于一个共享内存段会称…...

编程日记 2025/7/3 12:54:06

Python中容器类型的数据（下）

集合集合 (set) 是一种可迭代的、无序的、不能包含重复元素的容器类型的数据。 Python中的集合是一种重要的数据结构，以下为你详细介绍： 定义与特点无序性：集合中的元素没有固定顺序， {1, 2, 3} 和 {3, 2, 1} 在Python中是同一…...

编程日记 2025/7/4 6:38:43

JavaScript系列（45）--响应式编程实现详解

JavaScript响应式编程实现详解 🔄 今天，让我们深入探讨JavaScript的响应式编程实现。响应式编程是一种基于数据流和变化传播的编程范式，它使我们能够以声明式的方式处理异步数据流。响应式编程基础概念 🌟 💡 小知识…...

编程日记 2025/6/28 21:34:03

uniapp版本升级

1.样式登录进到首页，弹出更新提示框，且不可以关闭，侧边返回直接退出！ 有关代码： <uv-popup ref"popupUpdate" round"8" :close-on-click-overlay"false"><view style"…...

编程日记 2025/7/2 11:48:20

K8s运维管理平台 - KubeSphere 3.x 和4.x 使用分析：功能较强，UI美观

目录标题 Lic使用感受优点：优化点： 实操首页项目 | 应用负载 | 配置 | 定制资源定义存储监控告警集群设置 **KubeSphere 3.x** 和 **4.x**1. **架构变化**：2. **多集群管理**：3. **增强的 DevOps 功能**：4. **监控与日…...

编程日记 2025/7/3 1:25:19

使用Python Dotenv库管理环境变量

使用Python Dotenv库管理环境变量在开发Python应用程序时，管理配置信息（如API密钥、数据库连接字符串等）是一个常见的需求。为了确保安全性和灵活性，通常不建议将这些敏感信息硬编码在代码中。这时，dotenv库就派上了…...

编程日记 2025/7/4 5:49:14

HTTP 配置与应用（不同网段）

想做一个自己学习的有关的csdn账号，努力奋斗......会更新我计算机网络实验课程的所有内容，还有其他的学习知识^_^，为自己巩固一下所学知识，下次更新校园网设计。我是一个萌新小白，有误地方请大家指正，谢谢…...

编程日记 2025/7/4 6:49:39

异或哈希总结

例题例题1https://codeforces.com/problemset/problem/1175/Fhttps://codeforces.com/problemset/problem/1175/F 例题2https://codeforces.com/contest/2014/problem/Hhttps://codeforces.com/contest/2014/problem/H例题4https://codeforces.com/contest/1418/problem/Ght…...

编程日记 2025/7/1 4:10:11

我的2024年总结

趁着摸鱼赶紧写一下吧去年目标review 还是将去年的目标完成了一些【接纳不完美，多拍照片】这个还是部分做到了，今年和一些朋友们见面时都注意拍照留记录了，不过还可以继续加强，因为外貌上发生了重大变化，下面细说…...

编程日记 2025/7/1 1:21:22

简易CPU设计入门：控制总线的剩余信号（二）

项目代码下载请大家首先准备好本项目所用的源代码。如果已经下载了，那就不用重复下载了。如果还没有下载，那么，请大家点击下方链接，来了解下载本项目的CPU源代码的方法。 CSDN文章：下载本项目代码上述链接为本项目…...

编程日记 2025/7/4 5:49:14

软件开发中的密码学（国密算法）

1.软件行业中的加解密在软件行业中，加解密技术广泛应用于数据保护、通信安全、身份验证等多个领域。加密（Encryption）是将明文数据转换为密文的过程，而解密（Decryption）则是将密文恢复为明文的过程。以下…...

编程日记 2025/7/4 7:07:01

ArcGIS10.2 许可License点击始终启动无响应的解决办法及正常启动的前提

1、问题描述在ArcGIS License Administrator中，手动点击“启动”无响应；且在计算机管理-服务中，无ArcGIS License 或者License的启动、停止、禁止等均为灰色，无法操作。 2、解决方法 ①通过cmd对service.txt进行手动服务的启动…...

编程日记 2025/7/1 11:56:22

rust feature h和 workspace相关知识 (十一)

feature 相关作用和描述在 Rust 中，features（特性） 是一种控制可选功能和依赖的机制。它允许你在编译时根据不同的需求启用或禁用某些功能，优化构建，甚至改变代码的行为。Rust 的特性使得你可以轻松地为库提供不同的…...

编程日记 2025/7/4 6:15:49

动手学深度学习-卷积神经网络-3填充和步幅

目录填充步幅小结在上一节的例子（下图） 中，输入的高度和宽度都为3，卷积核的高度和宽度都为2，生成的输出表征的维数为22。正如我们在上一节中所概括的那样，假设输入形状为nhnw，卷积核形…...

编程日记 2025/7/4 4:46:35

最长递增——蓝桥杯

1.题目描述在数列 a1,a2,⋯,an 中，如果ai<ai1<ai2<⋯<aj，则称 ai 至 aj 为一段递增序列，长度为 j−i1。定一个数列，请问数列中最长的递增序列有多长。输入描述输入的第一行包含一个整数 n。…...

编程日记 2025/7/4 5:54:09

DeepSeek R1 对比 AlphaGo，Zero 的思考过程

作者：真中合欢原文：https://zhuanlan.zhihu.com/p/19897045280 等了好久，终于等来R1的论文，我在当天晚上第一时间拜读。整篇论文的实验和理论给我一种简洁的优雅，和DeepSeek-V3那篇论文的感觉完全不同。读论文的过程中…...

编程日记 2025/7/2 1:17:56

【2025最新计算机毕业设计】基于SSM房屋租赁平台【提供源码+答辩PPT+文档+项目部署】（高质量源码，可定制，提供文档，免费部署到本地）

作者简介：✌CSDN新星计划导师、Java领域优质创作者、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和学生毕业项目实战,高校老师/讲师/同行前辈交流。✌ 主要内容：🌟Java项目、Python项目、前端项目、PHP、ASP.NET、人工智能…...

编程日记 2025/7/4 6:15:48

蓝桥杯练习日常|c/c++竞赛常用库函数（下）

书接上回......蓝桥杯算法日常|c\c常用竞赛函数总结备用-CSDN博客目录书接上回......https://blog.csdn.net/weixin_47011416/article/details/145290017 1、二分查找 2、lower_bound uper_bound 3、memset（） 函数原型参数说明返回值常见用…...

编程日记 2025/7/4 6:33:02

手撕Diffusion系列 - 第十一期 - lora微调 - 基于Stable Diffusion（代码）

手撕Diffusion系列 - 第十一期 - lora微调 - 基于Stable Diffusion（代码） 目录手撕Diffusion系列 - 第十一期 - lora微调 - 基于Stable Diffusion（代码）Stable Diffusion 原理图Stable Diffusion的原理解释Stable Diffusion 和Di…...

编程日记 2025/7/3 15:03:58

技术总结：FPGA基于GTX+RIFFA架构实现多功能SDI视频转PCIE采集卡设计方案

目录 1、前言工程概述免责声明 3、详细设计方案设计框图SDI 输入设备Gv8601a 均衡器GTX 解串与串化SMPTE SD/HD/3G SDI IP核BT1120转RGBFDMA图像缓存RIFFA用户数据控制RIFFA架构详解Xilinx 7 Series Integrated Block for PCI ExpressRIFFA驱动及其安装QT上位机HDMI输出RGB转BT…...

编程日记 2025/7/3 18:28:07

【16届蓝桥杯寒假刷题营】第2期DAY5

2.最大公因数 - 蓝桥云课问题描述给你2个正整数N，M。你需要构造一个有N个数的正整数序列a，满足以下条件： ∑i1NaiM。求gcd(a)，可能的最大值。输入描述输入一行两个正整数N，M，表示数组的长…...

编程日记 2025/6/27 21:22:05

26.项目集风险管理战略和项目集风险管理活动有何区别与联系?

项目集风险管理战略和项目集风险管理活动有何区别与联系? 项目集风险管理战略和项目集风险管理活动在项目集管理中的作用不同，但又是密切相关的。区别： 1.定义项目集风险管理战略：指的是制定一套全面的、系统的方针和方法，…...

编程日记 2025/7/2 3:36:49

PETSc源码分析： Time Integrators

本文结合PETSc源代码，总结PETSc中的ODE/DAE求解器。注1：限于研究水平，分析难免不当，欢迎批评指正。注2：文章内容会不定期更新。参考文献 Balay S. PETSc/TAO Users Manual, Revision 3.22. Argonne National Labo…...

编程日记 2025/6/28 4:49:52

Spring Boot是什么及其优点

简介 Spring Boot是基于Spring框架开发的全新框架，其设计目的是简化Spring应用的初始化搭建和开发过程。 Spring Boot整合了许多框架和第三方库配置，几乎可以达到“开箱即用”。优点可快速构建独立的Spring应用。直接嵌入Tomcat、Jetty和Underto…...

编程日记 2025/7/1 20:02:31

21.Word：小赵-毕业论文排版❗【39】

目录题目 NO1.2 NO3.4 NO5.6 NO7.8.9 NO10.11.12 题目 NO1.2 自己的论文当中接收老师的修改：审阅→比较→源文档：考生文件夹：Word.docx→修订的文档：考生文件夹：教师修改→确定→接收→接收所有修订将合并之…...

编程日记 2025/7/2 18:16:40

LeetCode --- 433周赛

题目列表 3427. 变长子数组求和 3428. 最多 K 个元素的子序列的最值之和 3429. 粉刷房子 IV 3430. 最多 K 个元素的子数组的最值之和一、变长子数组求和题意要求我们能快速算出 n u m s [ s t a r t . . . i ] nums[start...i] nums[start...i] 这段区间和，其中…...

编程日记 2025/7/3 9:11:13

LLM幻觉（Hallucination）缓解技术综述与展望

LLMs 中的幻觉问题（LLM 幻觉：现象剖析、影响与应对策略）对其可靠性与实用性构成了严重威胁。幻觉现象表现为模型生成的内容与事实严重不符，在医疗、金融、法律等对准确性要求极高的关键领域，可能引发误导性后果&#x…...

编程日记 2025/7/1 21:02:04

Rocky9.5编译freeswitch【记录】

文件目录 tree -dL 1 . ├── flite-2.0.0 ├── freeswitch ├── ldns-1.8.4 ├── libcodec2-2.59 ├── libks ├── ooh323-0.1 ├── opus ├── signalwire-client-c ├── sofia-sip ├── spandsp ├── v8-6.1.298 └── zeromq-2.1.9操作记录 ip a nm…...

编程日记 2025/7/3 21:36:55

自定义数据集使用tensorflow框架实现逻辑回归并保存模型，然后保存模型后再加载模型进行预测

在 TensorFlow 中实现逻辑回归、保存模型并加载模型进行预测的过程可以分为以下几个步骤： 准备数据：创建或加载你的自定义数据集。构建逻辑回归模型。训练模型。保存模型。加载模型。使用加载的模型进行预测。 import tensorflow as tf import numpy as…...

编程日记 2025/7/1 23:05:32

WPF进阶 | WPF 数据绑定进阶：绑定模式、转换器与验证

WPF进阶 | WPF 数据绑定进阶：绑定模式、转换器与验证一、前言二、WPF 数据绑定基础回顾2.1 数据绑定的基本概念2.2 数据绑定的基本语法三、绑定模式3.1 单向绑定（One - Way Binding）3.2 双向绑定（Two - Way Binding）…...

编程日记 2025/6/29 18:35:02

八股——Java基础（四）

目录一、泛型 1. Java中的泛型是什么 ? 2. 使用泛型的好处是什么? 3. Java泛型的原理是什么 ? 什么是类型擦除 ? 4.什么是泛型中的限定通配符和非限定通配符 ? 5. List和List 之间有什么区别 ? 6. 可以把List传递给一个接受List参数的方法吗？ 7. Arra…...

编程日记 2025/7/1 16:57:13

2025蓝桥杯JAVA编程题练习Day1

1.刑侦科推理试题题目描述有以下10道单选题，编程求这10道题的答案。这道题的答案是： A. A B. B C. C D. D 第5题的答案是： A. C B. D C. A D. B 以下选项中哪一题的答案与其他三项不同： A. 第3题 B. 第6题 C. 第2题 D.…...

编程日记 2025/6/29 8:36:14

数据结构与算法-要点整理

知识导图：一、数据结构包含：线性表（数组、队列、链表、栈）、散列表、树（二叉树、多路查找树）、图 1.线性表数据之间就是“一对一“的逻辑关系。线性表存储数据的实现方案有两种，分别是顺序存储结构和链式存储结构。包含：数组、队列、链表、栈。 1.1 数组…...

编程日记 2025/7/1 21:03:50

SaaS底层盈利逻辑剖析：运维费与服务费的战略抉择

一、引言 1.1 研究背景与意义在数字化浪潮的推动下，SaaS（软件即服务）行业近年来取得了迅猛发展，成为软件产业中不可或缺的一部分。SaaS 通过互联网提供软件服务，企业无需进行复杂的本地软件安装和硬件购置&#xff…...

编程日记 2025/7/3 18:38:26

Python爬虫之——Cookie存储器

目录专栏导读1、背景介绍2、库的安装3、核心代码4、完整代码总结专栏导读 🌸 欢迎来到Python办公自动化专栏—Python处理办公问题，解放您的双手 🏳️‍🌈 博客主页：请点击——> 一晌小贪欢的博客主页求关注 &…...

编程日记 2025/7/3 10:04:04

【数据结构】(2)时间、空间复杂度

一、衡量算法好坏的指标时间复杂度衡量算法的运行速度，空间复杂度衡量算法所需的额外空间。这些指标，是某场景中选择使用哪种数据结构和算法的依据。如今，计算机的存储器已经变得容易获得，所以不再太关注空间复杂度。二、渐进表…...

编程日记 2025/7/1 23:14:45

理解 IS-IS 中重要概念之间的关系

本文为 “IS-IS 中重要概念” 相关文章合辑。未整理去重。理解 IS-IS、CLNS、CMNS、NSAP、NET 等概念之间的关系 1. 核心概念 IS-IS (Intermediate System to Intermediate System) 一种链路状态路由协议，基于 SPF（最短路径优先）算法计…...

编程日记 2025/7/2 23:17:46

AI 模型评估与质量控制：生成内容的评估与问题防护

在生成式 AI 应用中，模型生成的内容质量直接影响用户体验。然而，生成式模型存在一定风险，如幻觉（Hallucination）问题——生成不准确或完全虚构的内容。因此，在构建生成式 AI 应用时，模型评估与质…...

编程日记 2025/7/2 16:23:27

Mybatis-plus缓存

mybatis-plus缓存 MyBatis-Plus 是一个 MyBatis 的增强工具，在 MyBatis 的基础上提供了更多的便利性和强大的功能，包括但不限于分页、条件构造器、通用 Mapper、代码生成器等。MyBatis-Plus 也内置了基础的缓存功能，但需要注意的是&#xff…...

编程日记 2025/7/3 11:34:07

unity学习20：time相关基础 Time.time 和 Time.deltaTime

目录 1 unity里的几种基本时间 1.1 time 相关测试脚本 1.2 游戏开始到现在所用的时间 Time.time 1.3 时间缩放值 Time.timeScale 1.4 固定时间间隔 Time.fixedDeltaTime 1.5 两次响应时间之间的间隔：Time.deltaTime 1.6 对应测试代码 1.7 需要关注的2个基本…...

编程日记 2025/6/29 23:00:22

系统思考—转型

“我知道自己有问题，但问题到底出在哪里？” 很多中小企业主都会在这样的迷茫中徘徊。市场变化太快、团队执行力不强、内部沟通不畅……这些问题似乎无处不在。但其实，真正让企业陷入困境的，并不是问题本身，而是——看…...

编程日记 2025/7/2 1:13:42

Java面试题2025-设计模式

1.说一下开发中需要遵守的设计原则？ 设计模式中主要有六大设计原则，简称为SOLID ，是由于各个原则的首字母简称合并的来(两个L算一个,solid 稳定的)，六大设计原则分别如下： 1、单一职责原则单一职责原则的定义描述非…...

编程日记 2025/7/1 15:56:29

本地Harbor仓库搭建流程

Harbor仓库搭建流程本文主要介绍如何搭建harbor仓库，推送本地镜像供其他机器拉取构建服务 harbor文档：Harbor 文档 | 配置 Harbor YML 文件 - Harbor 中文 github下载离线安装包 Releases goharbor/harbor 这是harbor的GitHub下载地址&#xff0c…...

编程日记 2025/7/1 16:01:17

爬虫基础之爬取某基金网站+数据分析

声明: 本案例仅供学习参考使用，任何不法的活动均与本作者无关网站:天天基金网(1234567.com.cn) --首批独立基金销售机构-- 东方财富网旗下基金平台! 本案例所需要的模块: 1.requests 2.re(内置) 3.pandas 4.pyecharts 其他均需要 pip install 模块名爬取步骤: …...

编程日记 2025/7/1 20:42:28

Qt调用FFmpeg库实时播放UDP组播视频流

基于以下参考链接，通过改进实现实时播放UDP组播视频流 https://blog.csdn.net/u012532263/article/details/102736700 源码在windows（qt-opensource-windows-x86-5.12.9.exe）、ubuntu20.04.6(x64)(qt-opensource-linux-x64-5.12.12.run)、以…...

编程日记 2025/7/1 22:20:45

YOLOv10改进，YOLOv10检测头融合DynamicHead，添加小目标检测层（四头检测）+CA注意机制，全网首发

摘要作者提出一种新的检测头，称为“动态头”，旨在将尺度感知、空间感知和任务感知统一在一起。如果我们将骨干网络的输出（即检测头的输入）视为一个三维张量，其维度为级别空间通道，这样的统一检测头可以看作是一个注意力学习问题，直观的解决方案是对该张量进行全自…...

编程日记 2025/7/2 23:24:31

【ComfyUI专栏】推荐几个常用的云端ComfyUI平台

如果我们本身的系统资源不足，但是我们依然能够使用显卡来利用ComfyUI生成我们需要的图片或者视频。当前平台中主要有两个不同的廉价平台提供了ComfyUI的功能，这里提供的资源基本上都是基于分钟进行计算。这些平台的好处就是基本上不需要你额外进行配置。…...

编程日记 2025/7/2 4:06:02