docker下安装Elasticsearch设置账号密码的步骤记录
在 Docker 中安装 Elasticsearch 并设置账号密码涉及以下步骤：
1. 拉取 Elasticsearch 镜像
确保你已经拉取了 Elasticsearch 的官方镜像。例如：
docker pull elasticsearch:7.10.2
2. 创建配置文件
在本地创建一个配置文件 elasticsearch.yml，用于启用安全功能并设置基本认证。
示例内容如下：
# 启用安全功能
xpack.security.enabled: true
# 设置默认的管理员用户名和密码（如果需要）
xpack.security.authc.realms.file1:
order: 0
file: ${ES_HOME}/config/users.yml
注意：Elasticsearch 7.x 及以上版本默认启用了安全功能，但你可以通过上述配置文件进一步调整。
3. 创建用户账户和密码
在本地创建一个 users.yml 文件，用于定义用户的认证信息。例如：
# 用户名: 密码（加密格式） elastic: hash: $2a$10$f5rEoBvQ5jZnD6GhIuKLmuzF7gqTlPwJ9kXsY8eD9pOcWdQz1AxBc # 示例密码：elastic
注意：hash 是加密后的密码。你可以使用在线工具（如 bcrypt）生成 bcrypt 哈希值。
4. 挂载配置文件到 Docker 容器
使用 Docker 运行 Elasticsearch，并挂载本地的 elasticsearch.yml 和 users.yml 文件到容器中。
示例命令：
docker run -p 9200:9200 -p 9300:9300 \ --name elasticsearch-security \ -v /path/to/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml \ -v /path/to/users.yml:/usr/share/elasticsearch/config/users.yml \ -e "ES_JAVA_OPTS=-Xms512m -Xmx512m" \ elasticsearch:7.10.2
5. 使用 Kibana 创建用户（可选）
如果你启用了 Elasticsearch 的安全功能，可以通过 Kibana 创建用户和角色。
拉取并运行 Kibana：
docker run -p 5601:5601 --link elasticsearch-security:kibana_elasticsearch --name kibana elasticsearch/kibana:7.10.2
打开浏览器，访问
http://localhost:5601。在 Kibana 中，进入 “Management” -> “Security” -> “Users”，创建新的用户和密码。
6. 通过 API 创建用户（可选）
如果你不想使用 Kibana，也可以通过 Elasticsearch 的 REST API 创建用户。例如：
curl -X POST http://localhost:9200/_security/user/admin \
-H "Content-Type: application/json" \
-u elastic:ElasticPassword \
-d '{
"username": "admin",
"password": "Admin@123",
"roles": ["superuser"]
}'
7. 验证账号密码是否生效
使用基本认证访问 Elasticsearch：
curl -u elastic:ElasticPassword http://localhost:9200
如果返回正常的 JSON 响应，则说明账号密码配置成功。
8. 持久化数据和日志（可选）
为了防止容器重启后数据丢失，可以将 Elasticsearch 的数据目录和日志目录挂载到宿主机：
docker run -p 9200:9200 -p 9300:9300 \ --name elasticsearch-security \ -v /path/to/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml \ -v /path/to/users.yml:/usr/share/elasticsearch/config/users.yml \ -v /path/to/es-data:/usr/share/elasticsearch/data \ -v /path/to/es-logs:/usr/share/elasticsearch/logs \ -e "ES_JAVA_OPTS=-Xms512m -Xmx512m" \ elasticsearch:7.10.2
总结
通过上述步骤，你可以在 Docker 中运行 Elasticsearch 并启用账号密码认证。默认情况下，Elasticsearch 7.x 及以上版本已经启用了安全功能，但你需要通过配置文件和用户管理工具（如 Kibana 或 REST API）来设置具体的用户和权限。
如果你需要进一步增强安全性，可以考虑：
- 启用 HTTPS
- 配置防火墙规则
- 使用更复杂的密码策略
到此这篇关于docker下安装Elasticsearch设置账号密码的文章就介绍到这了,更多相关docker安装es设置账号密码内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
在使用Dockerfile创建镜像时,如果使用COPY命令需要将文件或文件夹与Dockerfile放在同一目录下,或者通过-dockerbuild-f指定Dockerfile的完整路径来解决2025-02-02
这篇文章主要介绍了Docker 解决下载镜像慢的问题的相关资料,这里提供了具体实现方法，需要的朋友可以参考下2016-11-11
这篇文章主要介绍了Docker 常用命令详细整理的相关资料,需要的朋友可以参考下2017-05-05
Docker安装ElasticSearch和Kibana的问题及处理方法
这篇文章主要介绍了Docker安装ElasticSearch和Kibana的问题及遇到问题解决方法，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2022-02-02
k3s 通过docker部署 Kubernetes的方法步骤
本文主要介绍了k3s 通过docker部署 Kubernetes的方法步骤,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2024-11-11
Dockerfile中multi-stage(多阶段构建)详解
在2017年5月3日即将发行的 Docker 17.05.0-ce 中，Docker 官方提供了简便的多阶段构建 (multi-stage build) 方案，下面这篇文章主要给大家介绍了关于Dockerfile中multi-stage(多阶段构建)的相关资料，需要的朋友可以参考借鉴，下面随着小编来一起学习学习吧。2018-03-03
本文主要介绍了docker部署fastapi的实现步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-03-03
Docker中Java基础镜像OpenJDK和OracleJDK使用方法
OpenJDK是Java社区的核心项目,由全球各地的开发者共同参与开发和维护,OracleJDK在OpenJDK的基础上添加了一些商业功能和工具,这篇文章主要给大家介绍了关于Docker中Java基础镜像OpenJDK和OracleJDK使用方法的相关资料,需要的朋友可以参考下2024-06-06
本文主要介绍了批量删除Docker中已经停止的容器的几种方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-05-05
docker创建centos容器并在容器里下载MySQL本地连接MySQL
这篇文章主要介绍了docker创建centos容器并在容器里下载MySQL本地连接MySQL，文章内容介绍详细需要的小伙伴可以参考一下2022-03-03
最新评论