elasticsearch自定义密码

Elasticsearch允许用户通过配置文件设置自定义密码来保护其节点和索引的安全。通常，这涉及到以下几个步骤：

1. **修改`elasticsearch.yml`** 或者使用环境变量：在`elasticsearch.yml` 文件中，找到 `xpack.security.transport.ssl.enabled` 和 `xpack.security.transport.ssl.certificate_authorities` 等相关配置，启用SSL并指定密钥和证书路径。

   xpack.security.transport.ssl.enabled: true
   xpack.security.transport.ssl.certificate_authorities: /path/to/ca.crt
   xpack.security.http.ssl.enabled: true
   xpack.security.http.ssl.certificate_authorities: /path/to/ca.crt
   xpack.security.userpassword.enabled: true  # 启用HTTP基本认证

2. **创建keystore和truststore**：你需要为节点生成一个keystore（包含私钥），并可能需要一个信任store（用于存储CA证书）。

   openssl req -newkey rsa:2048 -nodes -keyout keystore.jks -x509 -days 3650 -out ca.crt -subj "/CN=yourdomain"

3. **配置用户名和密码**：在`http.cors.allow-origin` 配置项下指定允许的客户端域名，并使用`xpack.security.userpassword.users` 配置用户的凭据。

   http.cors.allow-origin: "*"
   xpack.security.userpassword.users: "admin:changeme"

4. **启动Elasticsearch**：重启Elasticsearch服务，使用新的配置文件和安全设置。