ElasticSearch2 3 1 环境中内置的未知陷阱是什么 网络技术编程

环境窗口

2. 选择一个磁盘，新建一个目录ES（可以自己定义），将**文件放到ES目录下，并指令Peishou解压文件并复制两个副本，分别是：elasticsearch-node-master、elasticsearch-node-1、elasticsearch-node-2

说明：每个文件夹都是 ES 集群的一个节点，标记为 master 的将是主节点。

4. 修改各节点的配置文件。

1） 主节点的配置文件。

2）修改node-1节点的配置文件。

3） 修改 node-2 节点的配置文件。

5. 启动 Elasticsearch

方法一：单独启动ES

在window环境中，可以直接点击，只点击bin目录下的文件; 或者进入 cmd 命令窗口中的 bin 目录，执行以下命令：

按照上述步骤分别打开 node-1 和 node-2。

方法二：批量启动ES。

在Windows中，如果要设置多个节点进行测试，可以一键同时启动多个ES，步骤如下。

在桌面上创建一个文件，用txt打开文件，输入以下**，保存后双击。

6. 检查Elasticsearch是否成功启动。

在浏览器中输入以下地址。

如果在节点启动时看到此标志，则表示节点启动成功。

浏览器验证。

此时，Elasticsearch 集群已部署完成。

问：如何直观地检查集群是否实际上有三个节点？

答：安装 elasticsearch-head 前端插件，查看集群和节点信息。

安装 elasticsearch-head 前端插件模拟，查看集群和节点信息。

X-Pack 是 Elastic Stack 的扩展，可提供安全性、警报、监控、报告和机器学习功能。

和许多其他功能。 之后，默认情况下，当您安装 Elasticsearch 时，会安装 X-Pack，因此您不需要单独安装。

从那时起，Basic Security 永远免费。

默认情况下，当您拥有安全的免费许可证时，Elasticsearch 安全功能将被禁用。 要启用安全功能，需要进行设置。

每个节点上的配置文件。

，补充：使用范围：配置传输层。

安全性适用于具有多个节点的集群以及需要外部网络的集群。

用于通信访问的单节点 ES。

使用环回地址。

单节点ES无需配置即可配置。

Elasticsearch 节点可以存储机密且无处不在的数据，以抵御网络攻击。

对这些数据垂涎三尺。

网络攻击包括嗅探数据。

操纵数据，并尝试访问服务器以访问存储数据的文件。

保护节点有助于降低来自网络的攻击风险

1.通过证书进行加密通信的原理。

需要 TLS。

证书是数字证书。

它使用公钥基础结构标准将公钥与证书中包含的标识相关联。 令牌证书由称为证书颁发机构 （CA） 的受信任实体颁发。 CA 持有一个或多个称为 CA 证书的特殊证书，用于颁发证书。

只有证书颁发机构才能访问与其通信的应用程序的 CA 证书。

执行加密和身份验证。 为了使节点之间的通信真正安全，需要验证证书。

验证 Elasticsearch 集群中证书真实性的推荐方法是信任签署证书的证书颁发机构 （CA）。

这样，只需要使用同一CA签名的证书，即可自动允许节点加入集群。

2. 使用 elasticsearch-certutil 命令生成证书。

启用安全功能后，必须使用 TLS 来确保节点之间的通信是加密的。

中心添加了以下新配置：

借助 elasticsearch-setup-passwords 设置集群密码。

Core： auto - 随机生成的密码。

interactive - 为不同用户自定义密码。

注意：必须先配置 XPACK，然后才能设置密码。 否则，将报告错误。

比方说，最简单的方法是集群阶段的初始部署。

X-Pack安全配置的核心三个步骤：

POM 文件。

修改配置文件。