阅读量:2
a.使用docker容器：
对于使用docker的需要进入容器中（不进人容器，命令都要加 docker exec 容器名 + 对应命令）
docker exec -it elasticsearch bash
b.不适用容器部署es的：
需要进入elasticsearch的安装目录
下面对于用户设置
1. 内置用户
执行下面对应命令，重置密码（自动生成）
bin/elasticsearch-reset-password --batch --user elastic
bin/elasticsearch-reset-password --batch --user logstash_system
bin/elasticsearch-reset-password --batch --user kibana_system
若是需要自己指定密码
利用重置的密码，去修改为自己需要的密码，注意，url里对应的用户， password 为
curl -XPUT -u elastic（用户）:"otpKRXJZqe9Dzs5iXTjO"（密码） 'http://localhost:9200/_security/user/elastic（对应用户）/_password' -H "Content-Type: application/json" -d '{ "password": "1234qwer."（需要修改的密码）}'2. 自己添加用户
创建 kibana_system用户
bin/elasticsearch-users useradd zhyqin （添加用户）
赋角色权限： 这一步要执行，不然无法访问
bin/elasticsearch-users roles -a superuser zhyqin （ 超级管理员角色）
bin/elasticsearch-users roles -a kibana_system zhyqin （kibana的用户角色 ）
创建 logstash用户
bin/elasticsearch-users useradd logstash_zhyqin
bin/elasticsearch-users roles -a superuser logstash_zhyqin
bin/elasticsearch-users roles -a logstash_system logstash_zhyqin
自己创建用户密码修改
bin/elasticsearch-users passwd logstash_system
3. 测试是否能访问
es容器内测时
curl -u logstash_zhyqin:"1234qwer." 'http://localhost:9200/'
其他容器测试访问es
curl -u zhyqin:"1234qwer." 'http://elasticsearch:9200'
