Elasticsearch-6.7.0系列（六）ES设置集群密码

感谢此老兄：《手把手教你搭建一个 Elasticsearch 集群》

前提准备

安装kibana-6.7.0: 《Elasticsearch-6.7.0系列（三）5601端口 kibana——ES的UI界面》

升级前ES的license

升级之前访问：http://192.168.10.110:9200/_xpack  其中security一项内容如下：

security
    description    "Security for the Elastic Stack"
    available    false
    enabled    true

在kibana中升级license

在 Kibana 中访问 Management -> Elasticsearch -> License Management，点击右侧的升级 License 按钮，可以免费试用 30 天的高级 License，升级完成之后kibana页面会显示如下：

修改ES配置文件

elasticsearch-6.7.0/config/elasticsearch.yml 添加如下配置：

xpack.security.enabled: true
xpack.ml.enabled: true
xpack.license.self_generated.type: trial        //表示试用的意思

设置集群密码

./bin/elasticsearch-setup-passwords interactive     设置集群密码：

总共修改了6个用户的密码：elastic、kibana、apm_system、logstash_system、beats_system、remote_monitoring_user。

修改kibana配置文件

vim kibana-6.7.0-linux-x86_64/config/kibana.yml，设置正确的ES访问用户名密码：

elasticsearch.username: "elastic"
elasticsearch.password: ""

修改配置之后，记得重启ES!!!  以及，kibana!!!

ES启动时，license信息由原来的：

[--08T07::,][INFO ][o.e.l.LicenseService     ] [MiIzYdB] license [33b7d4ab-ee0c-4a48-9f18-30c9e11ec47a] mode [basic] - valid

变为trial试用期：

--08T04::,][INFO ][o.e.l.LicenseService     ] [node-] license [cf9606b3-5e36-4fdd--587ddb323a62] mode [trial] - valid

ES集群访问使用密码

再访问http://192.168.10.110:9200/_xpack  其中security一项内容如下：

security
    description    "Security for the Elastic Stack"
    available    true               //已经从false变为true了，表示security设置成功
    enabled    true

此时访问ES:  http://192.168.10.110:9200 需要用户名和密码了：

访问kibana: http://192.168.10.110:5601 也需要用户名密码了：

PS：记住这个license只有30天试用期，时间到了之后要么购买，要么重新安装ES（网上说重装可行）。