Elasticsearch XPACK安全认证

Elasticsearch XPACK安全认证提供了一种保护和加密Elasticsearch集群的方式。它包括以下几个方面的功能：

1. 用户认证和授权：可以创建和管理多个用户，并为每个用户分配不同的角色和权限。可以使用`./bin/elasticsearch-users`命令来创建和管理用户。

2. 传输层安全性：可以通过配置传输层安全性（TLS/SSL）来加密Elasticsearch节点之间的通信。可以使用`./bin/elasticsearch-certutil`命令来生成和管理证书。

3. HTTP层安全性：可以通过配置HTTP层安全性（TLS/SSL）来加密Elasticsearch与客户端之间的通信。可以使用`./bin/elasticsearch-certutil`命令来生成和管理证书。

4. 安全审计：可以启用安全审计功能，记录用户的操作和集群的状态变化。可以使用`./bin/elasticsearch-setup-passwords`命令来设置和重置密码。

下面是一些示例命令：

1. 重置用户密码（随机密码）：

./bin/elasticsearch-reset-password -u elastic

2. 添加安全证书密码：

./bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password
./bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password
./bin/elasticsearch-keystore add xpack.security.http.ssl.keystore.secure_password
./bin/elasticsearch-keystore add xpack.security.http.ssl.truststore.secure_password

请注意，以上命令只是示例，实际使用时需要根据具体情况进行调整。