安全弹性搜寻装置

Question

我有一个Elasticsearch安装(V7.3.2)。是否有可能对此进行追溯性保护？这个链接指出，密码只能在“Elasticsearch的初始配置期间”设置。基本上，我要求restful的使用者提供一个密码(?)向前看。

Answer 1

弹性引导密码用于初始化弹性堆栈的组件或特性所使用的内部/保留用户 (kibana、logstash、搏动、监视、.)。

如果您想保护API，您需要在上面为您的场景创建用户/角色。

请在处理密码时在集群中使用 TLS ，并且不要出于安全原因直接公开群集。

下面是有关安全集群的所有信息，包括一些教程：https://www.elastic.co/guide/en/elasticsearch/reference/7.3/secure-cluster.html

编辑:按要求添加链接。如果你面临严重的问题，可以在这里提出一个新的问题！

Answer 2

在这里你可以找到一个安装和保护ElasticSearch的完整指南。

基本上，引导密码最初用于设置内置的ElasticSearch用户(如“弹性”、"kibana")。一旦完成，您将无法匿名访问ElasticSearch，但只能使用内置的用户之一，例如“弹性”。

然后，您可以使用“弹性”用户创建其他用户 (使用他们自己的密码)和角色(例如，只在只读模式下评估特定的索引)。

正如@ibexit所写的，强烈建议保护您的集群，不要直接公开它(使用使用SSL保护的代理服务器)。