Elasticsearch7 添加密码验证、并且使用postman访问带密码的es

川长思鸟来 2023-10-10 12:32 78阅读 0赞

### 1 使用ES自带的XPACK开启密码校验 ###

在es7.0版本以后（之前的版本没怎么用过，不太清楚）安装包默认自带了xpack功能，所以只需要在es包下的config目录修改一下es的默认配置文件elasticsearch.yml即可，  
在elasticsearch.yml中追加写入以下参数

http.cors.enabled: true
    http.cors.allow-origin: "*"
    http.cors.allow-headers: Authorization
    # 开启xpack功能,实现密码验证功能
    xpack.security.enabled: true
    xpack.security.transport.ssl.enabled: true

重启elasticsearch7让配置文件生效，再到elasticsearch7包下bin目录执行以下命令：

elasticsearch-setup-passwords interactive

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3pob3V6aGl3ZW5nYW5n_size_16_color_FFFFFF_t_70][]

运行结果如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x2cWluZ2xvdQ_size_16_color_FFFFFF_t_70]

运行完以后则会出现以上界面，先是提醒你，es链接会需要密码，可能会影响现在的使用，再接下来就是会默认的创建6个用户，并让你设置这六个用户的密码（忽略掉用户名，这些用户权限都是相同，密码设置均为:123456）  
设置完成以后，这时候再访问es的地址，就会提示安全错误信息了，到此，es的密码设置完成。

### 2 使用postman访问带密码的 ###

当es设置完成密码后，就不能再像之前那样随心所欲的访问了，否则会返回安全错误异常。

在postman中请求加密的es就比较麻烦一点，要在request head里新增Authorization参数

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x2cWluZ2xvdQ_size_16_color_FFFFFF_t_70 1]

获取到Authorization以后，在postman进行设置，即可如常访问。

### 3 关闭es密码验证 ###

如果开发环境或者自己本地，不想要加密，也不需要加密，同样也可以很简单的取消掉加密。  
在elasticsearch.yml中设置不启用即可

# 停止xpack功能,暂停密码验证功能
    # xpack.security.enabled: true
    # xpack.security.transport.ssl.enabled: true

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3pob3V6aGl3ZW5nYW5n_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20210205120900834.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3pob3V6aGl3ZW5nYW5n,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x2cWluZ2xvdQ_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200620153721186.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x2cWluZ2xvdQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x2cWluZ2xvdQ_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200624155713319.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x2cWluZ2xvdQ==,size_16,color_FFFFFF,t_70