centos7.9安装 Elasticsearch8.4.3 和 Kibana8.4.3，Kibana要用证书方式连接Elasticsearch

好的，以下是安装和配置 Elasticsearch 8.4.3 和 Kibana 8.4.3 的步骤：

1. 安装 Java

Elasticsearch 和 Kibana 都需要 Java 环境，可以使用以下命令安装：

yum install java-1.8.0-openjdk

2. 安装 Elasticsearch

下载 Elasticsearch 8.4.3 的安装包并解压：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.3-linux-x86_64.tar.gz
tar -xzf elasticsearch-8.4.3-linux-x86_64.tar.gz

进入解压后的目录，修改配置文件 `config/elasticsearch.yml`：

cluster.name: my_cluster
node.name: my_node
network.host: 0.0.0.0

启动 Elasticsearch：

cd elasticsearch-8.4.3/bin
./elasticsearch

可以通过访问 `http://localhost:9200` 来检查 Elasticsearch 是否正常运行。

3. 安装 Kibana

下载 Kibana 8.4.3 的安装包并解压：

wget https://artifacts.elastic.co/downloads/kibana/kibana-8.4.3-linux-x86_64.tar.gz
tar -xzf kibana-8.4.3-linux-x86_64.tar.gz

进入解压后的目录，修改配置文件 `config/kibana.yml`：

server.port: 5601
server.host: "0.0.0.0"
elasticsearch.hosts: ["https://localhost:9200"]
elasticsearch.ssl.certificateAuthorities: [ "/path/to/ca.crt" ]

其中，`elasticsearch.hosts` 指定 Elasticsearch 的地址，`elasticsearch.ssl.certificateAuthorities` 指定证书的路径。

启动 Kibana：

cd kibana-8.4.3/bin
./kibana

可以通过访问 `http://localhost:5601` 来检查 Kibana 是否正常运行。

4. 配置证书

为了使用证书方式连接 Elasticsearch，需要先生成证书，并将证书复制到 Kibana 的配置目录中。

生成证书：

cd elasticsearch-8.4.3
bin/elasticsearch-certutil ca
bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

执行上述命令后，会在 `elasticsearch-8.4.3/config/certs` 目录下生成 `elastic-certificates.p12` 和 `elastic-stack-ca.p12` 两个文件。

将证书复制到 Kibana 的配置目录中：

cp config/certs/elastic-certificates.p12 /path/to/kibana/config/
cp config/certs/elastic-stack-ca.p12 /path/to/kibana/config/

在 Kibana 的配置文件中指定证书的路径：

elasticsearch.ssl.certificate: /path/to/kibana/config/elastic-certificates.p12
elasticsearch.ssl.key: /path/to/kibana/config/elastic-certificates.p12
elasticsearch.ssl.certificateAuthorities: [ "/path/to/kibana/config/elastic-stack-ca.p12" ]

注意，`elasticsearch.ssl.key` 和 `elasticsearch.ssl.certificate` 都指向 `elastic-certificates.p12` 文件，而 `elasticsearch.ssl.certificateAuthorities` 指向 `elastic-stack-ca.p12` 文件。

重启 Kibana，即可使用证书方式连接 Elasticsearch。

希望这些步骤能够帮到你。