一、Elasticsearch账号密码的作用
Elasticsearch账号密码主要用于保护Elasticsearch集群中的数据，确保只有授权用户才能访问和操作集群。它可以用来控制从哪个IP地址、哪台机器或哪个用户访问Elasticsearch，并禁止未授权访问。
此外，Elasticsearch还提供了各种插件，如Kibana，Logstash等，这些插件也可以通过配置用户名和密码来进行安全访问和操作。
二、Elasticsearch添加密码
Elasticsearch添加密码的步骤如下：
1. 修改elasticsearch.yml文件，在其中添加下面的内容：
xpack.security.enabled: true
xpack.security.authc.api_key.enabled: true
2. 启动Elasticsearch，执行下面的命令创建超级用户：
bin/elasticsearch-setup-passwords interactive
3. 输入密码，确认密码，即可创建超级用户
创建完成后，在Elasticsearch集群中只有超级用户才能进行任何操作。
三、Elasticsearch设置账号密码
在Elasticsearch集群中设置账号密码的步骤如下：
1. 在elasticsearch.yml文件中添加以下配置：
xpack.security.enabled: true
xpack.security.authc.api_key.enabled: true
xpack.security.authc.realms.native.native1:
type: native
order: 0
2. 重启Elasticsearch
3. 执行以下命令创建新用户：
POST /_security/user/<新用户名>
{
"password": "<新用户密码>",
"roles": ["", "
", ...]
}
4. 修改kibana.yml：
elasticsearch.username: "<用户名>"
elasticsearch.password: "<密码>"
5. 重启Kibana
这样，除了超级用户外，新添加的用户也可以访问和操作Elasticsearch集群了。
四、Elasticsearch重置密码
如果忘记了Elasticsearch中的用户密码，可以通过以下步骤来重置密码：
1. 修改elasticsearch.yml文件，在其中添加下面的内容：
xpack.security.enabled: true
2. 启动Elasticsearch，在控制台中输入以下命令：
bin/elasticsearch-setup-passwords interactive
3. 输入密码，即可重置密码
重置成功后，可以使用新的密码登录Elasticsearch。
五、Elasticsearch默认密码
在Elasticsearch的早期版本中，默认没有设置密码，直接使用elasticsearch用户名和空密码即可登录。
然而，随着Elasticsearch版本的升级，官方强烈建议使用密码来保护Elasticsearch集群。
六、Elasticsearch配置密码
在Elasticsearch集群中配置密码的步骤如下：
1. 修改elasticsearch.yml文件，在其中添加下面的内容：
xpack.security.enabled: true
2. 重启Elasticsearch
3. 输入以下命令，创建超级用户：
bin/elasticsearch-setup-passwords interactive
4. 按照提示，输入密码即可
5. 修改kibana.yml：
elasticsearch.username: "<用户名>"
elasticsearch.password: "<密码>"
6. 重启Kibana
这样，我们就可以使用配置的密码来保护Elasticsearch集群了。
七、Elasticsearch中文文档和教程
如果想深入了解Elasticsearch的使用和安全控制，可以参考官方文档和教程：
1. Elastic官方中文文档：https://www.elastic.co/guide/cn/elasticsearch/guide/current/index.html 2. Elastic官方教程：https://www.elastic.co/guide/en/elasticsearch/reference/current/index.html
