前言:
当前大家对“c语言账号密码登录程序”大概比较关心,你们都想要学习一些“c语言账号密码登录程序”的相关内容。那么小编也在网络上收集了一些有关“c语言账号密码登录程序””的相关文章,希望姐妹们能喜欢,各位老铁们一起来了解一下吧!1、生成证书和秘钥
/usr/share/elasticsearch/bin/elasticsearch-certutil ca
/usr/share/elasticsearch/bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12
在生成证书的过程中,都直接按回车,不需输入密码。
2、复制证书和秘钥到所有节点的配置目录下
cp elastic-certificates.p12 elastic-stack-ca.p12 /etc/elasticsearch/
scp elastic-* root@es2:/etc/elasticsearch/
设置秘钥的权限和属性
#chmod 777 elastic-*
#chown elasticsearch:elasticsearch elastic-*
3、修改ealsticsearch每个节点的配置
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: /etc/elasticsearch/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: /etc/elasticsearch/elastic-certificates.p12
修改完后,需要重启服务
#systemctl restart elasticsearch
4、设置用户名和密码
#/usr/share/elasticsearch/bin/elasticsearch-setup-passwords interactive
在部署过程中,遇到以下问题
主要原因是由于只在一个节点上操作,而在操作时集群还没恢复,当集群的节点都运行时,再执行设置密码的命令后,就成功了。
还有一个问题是,如果需要重新设置密码,可以删除.security-7索引即可。
[root@elk1 elasticsearch]# curl -XDELETE 127.0.0.1:9200/.security-7 -u elastic:123456
看到{"acknowledged":true},表示删除成功
5、访问验证
6、部署问题
如果只是配置如下第一项,而没有配置后面四个SSL相关的配置,则会出现如下无法启动服务的报错。
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: /etc/elasticsearch/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: /etc/elasticsearch/elastic-certificates.p12
在后面文章中,还会介绍跟kibana结合,配置登录的web页面。
kibana配置修改
由于elasticsearch已经配置为需要密码访问,因此kibana的配置中需要写入账号信息
#vi /etc/kibana/kibana.yml
elasticsearch.username: "kibana_system"
elasticsearch.password: "********"
标签: #c语言账号密码登录程序