Elasticsearch - Linux下使用Docker对Elasticsearch容器设置账号密码

1、首先确认当前Elasticsearch容器状态

bash 复制代码
# 查看正在运行的容器
docker ps

# 查看所有容器(包括停止的)
docker ps -a

2、启用安全认证功能

方法A:修改配置文件(推荐)

bash 复制代码
# 进入容器
docker exec -it elasticsearch bash

# 检查是否有vi/nano编辑器(如果没有需要安装)
apt-get update && apt-get install -y vim

# 编辑配置文件
vim /usr/share/elasticsearch/config/elasticsearch.yml

在配置文件中添加以下内容:

bash 复制代码
xpack.security.enabled: true
xpack.security.authc.api_key.enabled: true

保存退出后重启容器:

bash 复制代码
exit
docker restart elasticsearch

方法B:直接追加配置(无需进入容器)

bash 复制代码
# 追加安全配置
docker exec elasticsearch sh -c "echo 'xpack.security.enabled: true' >> /usr/share/elasticsearch/config/elasticsearch.yml"
docker exec elasticsearch sh -c "echo 'xpack.security.authc.api_key.enabled: true' >> /usr/share/elasticsearch/config/elasticsearch.yml"

# 重启容器
docker restart elasticsearch

3. 设置内置用户密码

方法A:自动生成密码

bash 复制代码
docker exec -it elasticsearch bash
bin/elasticsearch-setup-passwords auto

方法B:交互式设置密码

bash 复制代码
docker exec -it elasticsearch bash
bin/elasticsearch-setup-passwords interactive

按照提示为以下内置用户设置密码:

  • elastic (超级用户)

  • apm_system

  • kibana_system

  • logstash_system

  • beats_system

  • remote_monitoring_user

4. 创建自定义用户(可选)

bash 复制代码
# 使用elastic用户创建新用户
curl -u elastic:你设置的密码 -X POST "http://localhost:9200/_security/user/newuser" \
-H "Content-Type: application/json" \
-d '{
  "password": "newpassword",
  "roles": ["superuser"],
  "full_name": "Custom User"
}'

5. 验证设置

bash 复制代码
# 测试认证
curl -u elastic:你设置的密码 http://localhost:9200/_security/_authenticate

6. 持久化配置(重要)

为了防止容器重启后配置丢失,建议:

1、将修改后的配置文件复制到主机:

bash 复制代码
docker cp elasticsearch:/usr/share/elasticsearch/config/elasticsearch.yml ./elasticsearch.yml

2、下次启动时挂载配置文件:

bash 复制代码
docker run -d --name elasticsearch \
  -p 9200:9200 -p 9300:9300 \
  -v $(pwd)/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml \
  -v es_data:/usr/share/elasticsearch/data \
  -e "discovery.type=single-node" \
  docker.elastic.co/elasticsearch/elasticsearch:8.12.0

常见问题解决

1、如果忘记密码

bash 复制代码
docker exec -it elasticsearch bash
bin/elasticsearch-reset-password -u elastic

2、如果容器无法启动

检查日志:

bash 复制代码
docker logs elasticsearch

3、如果遇到权限问题

bash 复制代码
docker exec elasticsearch chown -R elasticsearch:elasticsearch /usr/share/elasticsearch/data
相关推荐
❀͜͡傀儡师3 小时前
Docker部署Kafka Native
docker·容器·kafka
Terio_my3 小时前
Spring Boot 整合 Elasticsearch
spring boot·后端·elasticsearch
经典19924 小时前
Elasticsearch 讲解及 Java 应用实战:从入门到落地
java·大数据·elasticsearch
z_y_j2299704385 小时前
服务器中使用Docker部署前端项目
服务器·前端·docker·容器
疯癫的老码农6 小时前
【小白入门docker】创建Spring Boot Hello World应用制作Docker镜像并运行
java·spring boot·分布式·docker·微服务
小刘不想改BUG6 小时前
Docker 部署微服务项目详细步骤
docker·微服务·容器
橄榄熊6 小时前
Docker MySQL 使用全流程
mysql·docker·容器
邂逅星河浪漫7 小时前
【DockerFile+Nginx+DockerCompose】前后端分离式项目部署(docker容器化方式)
nginx·docker·centos·部署·docker-compose·dockerfile·容器化部署
野熊佩骑8 小时前
CentOS二进制安装包方式部署K8S集群之系统初始化
运维·docker·微服务·云原生·容器·kubernetes·centos