• 注: 由于是測試,搭建的環境就在一臺機器上(操作系統是 CentOS 7)

配置 Elasticsearch

Elasticsearch 的配置文件是 elasticsearch/elasticsearch.yml

• 集群的名稱
  配置集群的名稱,所有的node節點集群名稱要一致

# Use a descriptive name for your cluster: # cluster.name: my-application

• 節點的名稱
  配置每個節點的名稱,節點的名稱要在集群中唯一

# Use a descriptive name for the node: # node.name: node-1

• 索引文件的存儲位置
  默認是在當前目錄下的data目錄,可以自行修改

# Path to directory where to store the data (separate multiple locations by comma): # #path.data: /path/to/data

• 日志文件的存儲位置
  默認是在當前目錄下的logs目錄,可以自行修改

# Path to log files: # #path.logs: /path/to/logs

• Elasticsearch 運行綁定的 Host，默認是無法公開訪問的，如果設置為 0.0.0.0 就可以公開訪問

# Set the bind address to a specific IP (IPv4 or IPv6): # network.host: 0.0.0.0

• HTTP訪問端口,默認是9200

http.port: 9200

• transport 端口,默認是9300(transport用于集群內節點之間的內部通信)

transport.port: 9300

• discovery.seed_hosts 配置集群的主機和端口地址

discovery.seed_hosts: ["127.0.0.1:9300","127.0.0.1:9301","127.0.0.1:9302"]

• cluster.initial_master_nodes(第一次啟動全新的Elasticsearch集群時，會出現一個集群引導步驟，該步驟確定在第一次選舉中計票的主要合格節點集,這些節點的投票應在第一次選舉中計算)

cluster.initial_master_nodes: ["node-1", "node-2","node-3"]

• 該節點是否有資格成為主節點

node.master: true

• 是否是數據節點

node.data: true

• 防止集群發生“腦裂”，即一個集群分裂成多個，通常需要配置集群最少主節點數目,通常為 (可成為主節點的主機數目 / 2) + 1,我有3個節點有資格成為主節點,那么結果就是 2

discovery.zen.minimum_master_nodes: 2

開啟安全認證(注意在生成證書時,集群是在沒有密碼的狀態下生成的)

• 進入bin目錄,執行下面的命令,為Elasticsearch 節點生成私鑰和 X.509 證書(注: 進入任意一個node節點下,然后將生成的文件拷貝到所有的node節點下)

// 生成CA證書,執行命令后,系統還會提示你輸入密碼,可以直接留空 elasticsearch-certutil ca//生成證書和私鑰,系統還會提示你輸入密碼，你可以輸入證書和密鑰的密碼，也可以留空 elasticsearch-certutil cert --ca elastic-stack-ca.p12

• 執行后,你會在,es目錄下看到對應的兩個文件
  

在所有node節點下,在 config目錄中創建 certs 文件夾
將elastic-certificates.p12 文件拷貝到certs 目錄下(注:是所有的node節點對應的/config/certs)

• 設置開啟安全認證

# 設置密碼,對外訪問安全認證 xpack.security.enabled: true xpack.license.self_generated.type: basic

• 開啟集團內部通信認證

#開啟集群內部通信安全認證 xpack.security.transport.ssl.enabled: true xpack.security.transport.ssl.verification_mode: certificate xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12 xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12

• 啟動所有ES節點

# es啟動命令(進入bin目錄下) # 前臺啟動 ./elasticsearch#后臺啟動./elasticsearch -d

• 需要在其中一個節點進行密碼的設置(設置一個即可)

elasticsearch-setup-passwords interactive Initiating the setup of passwords for reserved users elastic,apm_system,kibana,logstash_system,beats_system,remote_monitoring_user.You will be prompted to enter passwords as the process progresses.Please confirm that you would like to continue [y/N]yEnter password for [elastic]:Reenter password for [elastic]:Enter password for [apm_system]:Reenter password for [apm_system]:Enter password for [kibana]:Reenter password for [kibana]:Enter password for [logstash_system]:Reenter password for [logstash_system]:Enter password for [beats_system]:Reenter password for [beats_system]:Enter password for [remote_monitoring_user]:Reenter password for [remote_monitoring_user]:Changed password for user [apm_system]Changed password for user [kibana]Changed password for user [logstash_system]Changed password for user [beats_system]Changed password for user [remote_monitoring_user]Changed password for user [elastic]

kibana配置

• 進入config目錄下,修改kibana.yml文件

# 添加es對應的kibana用戶名和密碼 elasticsearch.username: "kibana"elasticsearch.password: "密碼"

• kabana 中文配置,同樣位于kibana.yml文件

# Specifies locale to be used for all localizable strings, dates and number formats. # Supported languages are the following: English - en , by default , Chinese - zh-CN . i18n.locale: "zh-CN"

啟動kibana

• 進入bin目錄下

#前臺運行 ./kibana#后臺運行 nohup ../bin/kibana &

• 最后,可以通過kibana 看到如下界面

• 安全認證

• 集群設置
  

總結

以上是生活随笔為你收集整理的ElasticSearch7.3.0 集群搭建及配置安全认证的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。