如何在Elasticsearch中配置身份验证？

在Elasticsearch中配置身份验证通常涉及以下几个步骤：

1. **启用X-Pack Security**（从Elasticsearch 7.x开始，默认关闭）: X-Pack Security是Elasticsearch的一个扩展组件，包含了身份验证、授权和审计功能。如果您还未安装，首先需要在Elasticsearch.yml配置文件中添加`xpack.security.enabled: true`，然后重启节点。

2. **创建管理员账户**: 使用`security setup-password`命令行工具为管理员创建一个安全密码，如`bin/elasticsearch-setup-passwords interactive`。

3. **配置身份验证插件**: 对于集成到Elasticsearch的插件，比如LDAP、kerberos或Basic Auth，需要按照官方文档（https://www.elastic.co/guide/en/elasticsearch/reference/current/security-plugin.html）配置对应的插件和对应的身份提供器。

4. **配置访问控制列表（ACL）**: 使用`GET /_security/user/<username>` 和 `PUT /_security/user/<username>` API 来管理用户的权限，包括他们可以访问的索引和操作。

5. **更新配置文件**: 需要在`elasticsearch.yml` 中设置`xpack.security.http.ssl.enabled`开启HTTPS，以及`xpack.security.transport.ssl.enabled`开启Transport Layer Security，保护敏感数据传输。

6. **重启服务**: 完成以上步骤后，记得重启Elasticsearch以应用新的配置。

完成这些设置后，客户端在连接Elasticsearch时需要提供正确的认证凭据，才能成功访问资源。