ES_如何设置ElasticSearch 8.0版本的匿名访问以及https_http模式的互相切换

总结：
设置匿名访问，只需要设置xpack.security.authc.anonymous.username和xpack.security.authc.anonymous.roles参数就行，设置好后，可以匿名访问也可以非匿名访问，但是非匿名访问的情况下必须保证用户名和密码正确
取消https模式即取消TLS只用http的情况下，必须xpack.security.enabled和xpack.security.http.ssl.enabled和xpack.security.transport.ssl.enabled三个参数一起设置为false，这种模式下，不管是否设置匿名访问，都可以匿名访问，也可以非匿名访问并且用户名和密码错误也可以访问，也就是说取消https模式即取消TLS只用http的情况下，是完全的不要认证更不会管是否匿名访问还是不匿名访问了

ES如果直接不需要输入账号密码就能实现curl查询集群状态的话，那么可以使用设置匿名访问的方式，在三个节点上的/etc/elasticsearch/elasticsearch.yml设置下面2个参数，以实现匿名访问
xpack.security.authc.anonymous.username: anonymous_user
The username (principal) of the anonymous user. Defaults to _es_anonymous_user.
匿名用户的用户名(主体)

xpack.security.authc.anonymous.roles: superuser
The roles to associate with the anonymous user. Required.
与匿名用户关联的角色。必需的。

下面3个参数设置与否对匿名访问没有影响
xpack.security.authc.token.enabled: false
Set to false to disable the built-in token service. Defaults to true unless xpack.security.http.ssl.enabled is false. This prevents sniffing the token from a connection over plain http.
设置为 false 以禁用内置令牌服务。默认为 true，除非 xpack.security.http.ssl.enabled 为 false。这可以防止通过普通http连接嗅探令牌

xpack.security.http.ssl.client_authentication
Controls the server’s behavior in regard to requesting a certificate from client connections. Valid values are required, optional, and none. required forces a client to present a certificate, while optional requests a client certificate but the client is not required to present one. Defaults to none.
控制服务器在从客户端连接请求证书方面的行为。有效值是必需的、可选的和无。必需的强制客户端提供证书，而可选的则请求客户端证书但不要求客户端提供证书。默认为无。
–这个参数不是说配置为none就是客户端浏览器不用输入账号密码就能访问，而是说客户端浏览器访问服务器web时，服务器web端是否也需要客户端浏览器提供证书才能允许客户端浏览器连接服务器web端，就类似网银一样客户端那边的浏览器需要安装控件什么的才能正常访问银行网站。

xpack.security.authc.anonymous.authz_exception
When true, an HTTP 403 response is returned if the anonymous user does not have the appropriate permissions for the requested action. The user is not prompted to provide credentials to access the requested resource. When set to false, an HTTP 401 response is returned and the user can provide credentials with the appropriate permissions to gain access. Defaults to true.
如果为 true，则如果匿名用户没有所请求操作的适当权限，则会返回 HTTP 403 响应。系统不会提示用户提供访问所请求资源的凭据。当设置为 false 时，将返回 HTTP 401 响应，并且用户可以提供具有适当权限的凭据来获取访问权限。默认为 true。

设置如下

xpack.security.authc.anonymous.username: anonymous_user
xpack.security.authc.anonymous.roles: superuser

验证结果，用密码和不用密码都可以正常访问，但是用错误密码无法访问

root@woncnesdbtest1:~# curl -XGET "https://woncnesdbtest1:9200/_cat/health?v" -k
root@woncnesdbtest1:~# curl -XGET -uelastic:rightpassword "https://woncnesdbtest1:9200/_cat/health?v" -k
root@woncnesdbtest1:~# curl -XGET -uelastic:wrongpassword "https://woncnesdbtest1:9200/_cat/health?v" -k
{"error":{"root_cause":[{"type":"security_exception","reason":"unable to authenticate user [elastic] for REST request [/_cat/health?v]","header":{"WWW-Authenticate":["Basic realm=\"security\", charset=\"UTF-8\"","Bearer realm=\"security\"","ApiKey"]}}],"type":"security_exception","reason":"unable to authenticate user [elastic] for REST request [/_cat/health?v]","header":{"WWW-Authenticate":["Basic realm=\"security\", charset=\"UTF-8\"","Bearer realm=\"security\"","ApiKey"]}},"status":401}

如何设置http，即如何取消https，只需要把下面三个参数设置为false并重启即可

xpack.security.enabled: false
xpack.security.http.ssl:
  enabled: false
xpack.security.transport.ssl:
  enabled: false

xpack.security.enabled
(Static) Defaults to true, which enables Elasticsearch security features on the node. This setting must be enabled to use Elasticsearch’s authentication, authorization and audit features.
默认为 true，这会在节点上启用 Elasticsearch 安全功能。必须启用此设置才能使用 Elasticsearch 的身份验证、授权和审核功能。

xpack.security.http.ssl.enabled
(Static) Used to enable or disable TLS/SSL on the HTTP networking layer, which Elasticsearch uses to communicate with other clients. The default is false.
用于启用或禁用 HTTP 网络层上的 TLS/SSL，Elasticsearch 使用该网络层与其他客户端进行通信。默认为 false。

xpack.security.transport.ssl.enabled
(Static) Used to enable or disable TLS/SSL on the transport networking layer, which nodes use to communicate with each other. The default is false.
用于启用或禁用传输网络层上的 TLS/SSL，节点使用该层相互通信。默认为 false。

如果只是xpack.security.transport.ssl.enabled把设置为false，但是xpack.security.enabled还是true会有如下报错
bootstrap check failure [1] of [1]: Transport SSL must be enabled if security is enabled. Please set [xpack.security.transport.ssl.enabled] to [true] or disable security by setting [xpack.security.enabled] to [false]; for more information see [https://www.elastic.co/guide/en/elasticsearch/reference/8.17/bootstrap-checks-xpack.html#bootstrap-checks-tls]

设置为不启用SSL并且非匿名访问，发现最后还是可以匿名访问并且非匿名访问时用错误的密码可以正常连接

xpack.security.enabled: false
xpack.security.http.ssl:
  enabled: false
xpack.security.transport.ssl:
  enabled: false
#xpack.security.authc.anonymous.username: anonymous_user
#xpack.security.authc.anonymous.roles: superuser

验证

root@woncnesdbtest1:~# curl -XGET "https://woncnesdbtest1:9200/_cat/health?v" -k
curl: (35) error:0A00010B:SSL routines::wrong version number
root@woncnesdbtest1:~# 
root@woncnesdbtest1:~# curl -XGET -uelastic:rightpassword "https://woncnesdbtest1:9200/_cat/health?v" -k
curl: (35) error:0A00010B:SSL routines::wrong version number
root@woncnesdbtest1:~# 
root@woncnesdbtest1:~# curl -XGET "http://woncnesdbtest1:9200/_cat/health?v" -k
epoch      timestamp cluster          status node.total node.data shards pri relo init unassign unassign.pri pending_tasks max_task_wait_time active_shards_percent
1735899387 10:16:27  dailaesdbcluster green           4         4     14   6    0    0        0            0             0                  -                100.0%
root@woncnesdbtest1:~# 
root@woncnesdbtest1:~# curl -XGET -uelastic:rightpassword "http://woncnesdbtest1:9200/_cat/health?v" -k
epoch      timestamp cluster          status node.total node.data shards pri relo init unassign unassign.pri pending_tasks max_task_wait_time active_shards_percent
1735899393 10:16:33  dailaesdbcluster green           4         4     14   6    0    0        0            0             0                  -                100.0%
root@woncnesdbtest1:~# 
root@woncnesdbtest1:~# curl -XGET -uelastic:wrongpassword "http://woncnesdbtest1:9200/_cat/health?v" -k
epoch      timestamp cluster          status node.total node.data shards pri relo init unassign unassign.pri pending_tasks max_task_wait_time active_shards_percent
1735899409 10:16:49  dailaesdbcluster green           4         4     14   6    0    0        0            0             0                  -                100.0%

设置为不启用SSL并且匿名访问，发现最后还是可以匿名访问并且非匿名访问时用错误的密码可以正常连接

xpack.security.enabled: false
xpack.security.http.ssl:
  enabled: false
xpack.security.transport.ssl:
  enabled: false
xpack.security.authc.anonymous.username: anonymous_user
xpack.security.authc.anonymous.roles: superuser

验证

root@woncnesdbtest1:~# curl -XGET "https://woncnesdbtest1:9200/_cat/health?v" -k
curl: (35) error:0A00010B:SSL routines::wrong version number
root@woncnesdbtest1:~#
root@woncnesdbtest1:~# curl -XGET -uelastic:rightpassword "https://woncnesdbtest1:9200/_cat/health?v" -k
curl: (35) error:0A00010B:SSL routines::wrong version number
root@woncnesdbtest1:~#
root@woncnesdbtest1:~# curl -XGET "http://woncnesdbtest1:9200/_cat/health?v" -k
epoch      timestamp cluster          status node.total node.data shards pri relo init unassign unassign.pri pending_tasks max_task_wait_time active_shards_percent
1735900832 10:40:32  dailaesdbcluster green           4         4     14   6    0    0        0            0             0                  -                100.0%
root@woncnesdbtest1:~#
root@woncnesdbtest1:~# curl -XGET -uelastic:rightpassword "http://woncnesdbtest1:9200/_cat/health?v" -k
epoch      timestamp cluster          status node.total node.data shards pri relo init unassign unassign.pri pending_tasks max_task_wait_time active_shards_percent
1735900849 10:40:49  dailaesdbcluster green           4         4     14   6    0    0        0            0             0                  -                100.0%
root@woncnesdbtest1:~#
root@woncnesdbtest1:~# curl -XGET -uelastic:wrongpassword "http://woncnesdbtest1:9200/_cat/health?v" -k
epoch      timestamp cluster          status node.total node.data shards pri relo init unassign unassign.pri pending_tasks max_task_wait_time active_shards_percent
1735900861 10:41:01  dailaesdbcluster green           4         4     14   6    0    0        0            0             0                  -                100.0%
root@woncnesdbtest1:~#

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/947670.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

设计模式 结构型 装饰器模式（Decorator Pattern）与 常见技术框架应用 解析

设计模式 结构型 装饰器模式（Decorator Pattern）与 常见技术框架应用 解析

装饰器模式（Decorator Pattern），又称为包装器模式（Wrapper Pattern），是一种结构型设计模式。它允许在不改变原有对象结构的基础上，动态地给对象添加一些新的职责（即增加其额外功能&a…
阅读更多...
计算机毕业设计Python+Vue.js游戏推荐系统 Steam游戏推荐系统 Django Flask 游 戏可视化 游戏数据分析 游戏大数据 爬虫

计算机毕业设计Python+Vue.js游戏推荐系统 Steam游戏推荐系统 Django Flask 游 戏可视化 游戏数据分析 游戏大数据 爬虫

2021年12月21日 姓名 专业 软件工程 班级 20-IBM-企Java2 题目 基于hadoopSpark的游戏推荐与可视化系统的设计与实现 指导教师 王文钧、王春娴 一、与本题目有关的国内外研究情况、题目研究的目的和意义、主要内容、本课题创新之处、拟解决的问题： 国内外…
阅读更多...
[创业之路-222]：波士顿矩阵与GE矩阵在业务组合选中作用、优缺点比较

[创业之路-222]：波士顿矩阵与GE矩阵在业务组合选中作用、优缺点比较

目录 一、波士顿矩阵 1、基本原理 2、各象限产品的定义及战略对策 3、应用 4、优点与局限性 二、技术成熟度模型与产品生命周期模型的配对 1、技术成熟度模型 2、产品生命周期模型 3、技术成熟度模型与产品生命周期模型的配对 三、产品生命周期与产品类型的对应关系 …
阅读更多...
使用Python类库pandas操作Excel表格

使用Python类库pandas操作Excel表格

Date: 2025.01.02 20:33:30 author: lijianzhan 简述：pandas 是处理 Excel 文件的强大工具，它提供了简单易用的接口来读取、操作和写入 Excel 数据。以下是使用 pandas 处理 Excel 文件的详细指南，包括常见操作和示例代码。 安装依赖,pandas …
阅读更多...
Deepseek v3 的笔记

Deepseek v3 的笔记

基本概述 Deepseek v3是Deepseek发布的旗舰模型，属于607B的混合专家（MoE）模型，其中活跃参数为37B。在当前的模型领域，它堪称最佳的开源模型，性能超越了Llama 3.1 405b、Qwen和Mistral等知名模型。根据基准…
阅读更多...
Python多分类Logistic回归详解与实践

Python多分类Logistic回归详解与实践

在机器学习中，Logistic回归是一种基本但非常有效的分类算法。它不仅可以用于二分类问题，还可以扩展应用于多分类问题。本文将详细介绍如何使用Python实现一个多分类的Logistic回归模型，并给出详细的代码示例。 一、Logistic回归简介 Logist…
阅读更多...
前端，npm install安装依赖卡在sill idealTree buildDeps（设置淘宝依赖）

前端，npm install安装依赖卡在sill idealTree buildDeps（设置淘宝依赖）

输入npm i后，一直卡在sill idealTree buildDeps，一动不动 cnpm可以安装成功，但使用cnpm不会生成package-lock.json文件 设置淘宝依赖，依然卡住，挂梯子也不行 解决方法： // 取消ssl验证 set strict-ssl …
阅读更多...
装饰者模式

装饰者模式

1、定义 装饰者模式：在不必改变原类和使用继承的情况下，动态地扩展一个对象的功能。它是通过创建一个包装对象，也就是装饰来包裹真实的对象 2、实际应用 星巴克的咖啡系统项目： 星巴克要求的各种下单功能：大杯原味、大…
阅读更多...
招银网路Java后端一面，难度有点大！

招银网路Java后端一面，难度有点大！

这是一位武汉理工大学同学的招银网络一面面经，同样附带超详细的参考答案。大家可以用来查漏补缺，针对性地补短板。 招银网络一面还是比较简单的，基本都是一些比较重要且高频的常规八股，项目问的不多。到了二面的时候， 会开始主要考察你的项目。 1、自我介绍 自我介绍一般…
阅读更多...
C++之设计模式

C++之设计模式

设计模式 简介单例模式饿汉模式懒汉模式 工厂模式简单工厂模式工厂方法模式抽象工厂模式 建造者模式代理模式 简介 设计模式是前辈们对代码开发经验的总结，是解决特定问题的⼀系列套路它不是语法规定，而是⼀套⽤来提高代码可复用性、可维护性、可读性、…
阅读更多...
云效流水线使用Node构建部署前端web项目

云效流水线使用Node构建部署前端web项目

云效流水线实现自动化部署 背景新建流水线配置流水线运行流水线总结 背景 先来看看没有配置云效流水线之前的部署流程： 而且宝塔会经常要求重新登录，麻烦的很 网上博客分享了不少的配置流程，这一篇博客的亮点就是不仅给出了npm命令构建&…
阅读更多...
pycharm如何拉取一个git项目，然后，修改后再上传到自建的项目中？

pycharm如何拉取一个git项目，然后，修改后再上传到自建的项目中？

以chattts为例 https://github.com/2noise/ChatTTS.git 1.建一个虚拟环境，用于项目使用 2.pycharｍ新建工程 ３.忽略　提示 勾选，新建远程仓库 设置账号和密码 设置git路径，一般是正确的，点测试即可 &…
阅读更多...
(五)开机自启动以及scp工具文件传输小问题

(五)开机自启动以及scp工具文件传输小问题

文章目录 程序开机自启动先制作一个可执行程序第一种 通过命令行实现程序开机自启动第二种 通过 Linux 系统镜像实现程序开机自启动 scp工具文件传输小问题 程序开机自启动 原因：做成产品后，用户直接开机使用，总不能在开机执行程序后才可以使…
阅读更多...
供需平台信息发布付费查看小程序系统开发方案

供需平台信息发布付费查看小程序系统开发方案

供需平台信息发布付费查看小程序系统主要是为了满足个人及企业用户的供需信息发布与匹配需求。 一、目标用户群体 个人用户：寻找兼职工作、二手物品交换、本地服务（如家政、维修）等。 小微企业：推广产品和服务，寻找合…
阅读更多...
中建海龙：科技助力福城南产业片区绿色建筑发展

中建海龙：科技助力福城南产业片区绿色建筑发展

在快速发展的城市化进程中，绿色建筑以其环保、节能、可持续的特点日益受到重视。作为建筑工业化领域的领军企业，中建海龙科技有限公司（简称“中建海龙”）凭借其卓越的科技实力和创新举措，在推动绿色建筑发展方面做出了…
阅读更多...
OJ随机链表的复制题目分析

OJ随机链表的复制题目分析

题目内容： 138. 随机链表的复制 - 力扣（LeetCode） 分析： 这道题目，第一眼感觉非常乱，这是正常的，但是我们经过仔细分析示例明白后，其实也并不是那么难。现在让我们一起来分析分析…
阅读更多...
动态规划回文串问题系列一＞回文子串

动态规划回文串问题系列一＞回文子串

题目： 解析： 注意：字串和子数组差不多 状态表示： 状态转移方程： 初始化： 填表顺序： 返回值： 返回dp表里true的个数
阅读更多...
万里数据库GreatSQL监控解析

万里数据库GreatSQL监控解析

GreatSQL是MySQL的一个分支，专注于提升MGR（MySQL Group Replication）的可靠性及性能。乐维监控平台可以有效地监控GreatSQL，帮助用户及时发现并解决潜在的性能问题。 通过在GreatSQL服务器上安装监控代理，收集数据库性…
阅读更多...
君正T41交叉编译ffmpeg、opencv并做h264软解，利用君正SDK做h264硬件编码

君正T41交叉编译ffmpeg、opencv并做h264软解，利用君正SDK做h264硬件编码

目录 1 交叉编译ffmpeg----错误解决过程，不要看 1.1 下载源码 1.2 配置 1.3 编译 安装 1.3.1 报错：libavfilter/libavfilter.so: undefined reference to fminf 1.3.2 报错：error: unknown type name HEVCContext; did you mean HEVCPr…
阅读更多...
Sublime Text4 4189 安装激活【 2025年1月3日 亲测可用】

Sublime Text4 4189 安装激活【 2025年1月3日 亲测可用】

-----------------测试时间2025年1月3日------------------- 下载地址 官方网址：https://www.sublimetext.com 更新日志：https://www.sublimetext.com/download V4189 64位：https://www.sublimetext.com/download_thanks?targetwin-x64 ....…
阅读更多...
最新文章

Copyright @ 2022~2023