ElasticSearch2 3 1 環境中內建的未知陷阱是什麼 網路技術程式設計

環境視窗

2. 選擇乙個磁碟，新建乙個目錄ES（可以自己定義），將**檔案放到ES目錄下，並指令Peishou解壓檔案並複製兩個副本，分別是：elasticsearch-node-master、elasticsearch-node-1、elasticsearch-node-2

說明：每個資料夾都是 ES 集群的乙個節點，標記為 master 的將是主節點。

4. 修改各節點的配置檔案。

1） 主節點的配置檔案。

2）修改node-1節點的配置檔案。

3） 修改 node-2 節點的配置檔案。

5. 啟動 Elasticsearch

方法一：單獨啟動ES

在window環境中，可以直接點選，只點選bin目錄下的檔案; 或者進入 cmd 命令視窗中的 bin 目錄，執行以下命令：

按照上述步驟分別開啟 node-1 和 node-2。

方法二：批量啟動ES。

在Windows中，如果要設定多個節點進行測試，可以一鍵同時啟動多個ES，步驟如下。

在桌面上建立乙個檔案，用txt開啟檔案，輸入以下**，儲存後雙擊。

6. 檢查Elasticsearch是否成功啟動。

在瀏覽器中輸入以下位址。

如果在節點啟動時看到此標誌，則表示節點啟動成功。

瀏覽器驗證。

此時，Elasticsearch 集群已部署完成。

問：如何直觀地檢查集群是否實際上有三個節點？

答：安裝 elasticsearch-head 前端外掛程式，檢視集群和節點資訊。

安裝 elasticsearch-head 前端外掛程式模擬，檢視集群和節點資訊。

X-Pack 是 Elastic Stack 的擴充套件，可提供安全性、警報、監控、報告和機器學習功能。

和許多其他功能。 之後，預設情況下，當您安裝 Elasticsearch 時，會安裝 X-Pack，因此您不需要單獨安裝。

從那時起，Basic Security 永遠免費。

預設情況下，當您擁有安全的免費許可證時，Elasticsearch 安全功能將被禁用。 要啟用安全功能，需要進行設定。

每個節點上的配置檔案。

，補充：使用範圍：配置傳輸層。

安全性適用於具有多個節點的集群以及需要外部網路的集群。

用於通訊訪問的單節點 ES。

使用環迴位址。

單節點ES無需配置即可配置。

Elasticsearch 節點可以儲存機密且無處不在的資料，以抵禦網路攻擊。

對這些資料垂涎三尺。

網路攻擊包括嗅探資料。

操縱資料，並嘗試訪問伺服器以訪問儲存資料的檔案。

保護節點有助於降低來自網路的攻擊風險

1.通過證書進行加密通訊的原理。

需要 TLS。

證書是數字證書。

它使用公鑰基礎結構標準將公鑰與證書中包含的標識相關聯。 令牌證書由稱為證書頒發機構 （CA） 的受信任實體頒發。 CA 持有乙個或多個稱為 CA 證書的特殊證書，用於頒發證書。

只有證書頒發機構才能訪問與其通訊的應用程式的 CA 證書。

執行加密和身份驗證。 為了使節點之間的通訊真正安全，需要驗證證書。

驗證 Elasticsearch 集群中證書真實性的推薦方法是信任簽署證書的證書頒發機構 （CA）。

這樣，只需要使用同一CA簽名的證書，即可自動允許節點加入集群。

2. 使用 elasticsearch-certutil 命令生成證書。

啟用安全功能後，必須使用 TLS 來確保節點之間的通訊是加密的。

中心新增了以下新配置：

借助 elasticsearch-setup-passwords 設定集群密碼。

Core： auto - 隨機生成的密碼。

interactive - 為不同使用者自定義密碼。

注意：必須先配置 XPACK，然後才能設定密碼。 否則，將報告錯誤。

比方說，最簡單的方法是集群階段的初始部署。

X-Pack安全配置的核心三個步驟：

POM 檔案。

修改配置檔案。