摘要：项目上线前做十万伏特的防护当然不现实，但至少，我们不要裸奔，穿一套比基尼吧。上目前的最新版本是对应的版本，但验证过也是同样可用的。
ES的HTTP连接没有提供任何的权限控制措施，一旦部署在公共网络就容易有数据泄露的风险，尤其是加上类似elasticsearch-head这样友好的前端界面，简直让你的数据瞬间裸奔在黑客的眼皮底下。项目上线前做十万伏特的防护当然不现实，但至少，我们不要裸奔，穿一套比基尼吧。而做一个简单的HTTP认证并不需要从头造轮子，elasticsearch-http-basic就提供了针对ES HTTP连接的IP白名单、密码权限和信任代理功能。
elasticsearch-http-basic还不支持ES标准的bin/plugin install [github-name]/[repo-name]的安装方式，但作者有提供编译好的jar包，不需要下载源码重新编译。GitHub上目前的最新版本是对应ES的1.4.0版本，但验证过1.5.2也是同样可用的。
插件的安装步骤如下：
从elasticsearch-http-basic的发布版下载对应版本的jar包
mkdir -p plugins/http-basic; mv elasticsearch-http-basic-x.x.x.jar plugins/http-basic（注意文件夹的名称）
重启ES进程
验证插件是否生效：curl localhost:9200/_nodes/[your-node-name]/plugins?pretty=true（如果看到plugins列表包含有http-basic-server-plugin就说明插件生效了）
配置elasticsearch-http-basic和其他ES插件一样，在config/elasticsearch.yml中统一配置：
| 配置名 | 默认值 | 说明 |
|---|---|---|
| http.basic.enabled | true | 开关，开启会接管全部HTTP连接 |
| http.basic.user | "admin" | 账号 |
| http.basic.password | "admin_pw" | 密码 |
| http.basic.ipwhitelist | ["localhost", "127.0.0.1"] | 白名单内的ip访问不需要通过账号和密码，支持ip和主机名，不支持ip区间或正则 |
| http.basic.trusted_proxy_chains | [] | 信任代理列表 |
| http.basic.log | false | 把无授权的访问事件添加到ES的日志 |
| http.basic.xforward | "" | 记载代理路径的header字段名 |
Shell
# 无账号密码，不可访问
>>> curl http://[your-node-name]:[your-port]/[your-index]/_count?pretty=true
Authentication Required
# 通过user选项带上账号密码，返回正常数据
>>> curl --user [your-admin]:[your-password] http://[your-node-name]:[your-port]/[your-index]/_count?pretty=true
{
"count" : xxx,
"_shards" : {
"total" : xxx,
"successful" : xxx,
"failed" : 0
}
}
添加了HTTP基本认证后，elasticsearch-head同样会弹窗要求你先进行权限认证
PythonES官方的Python客户端可以通过http_auth配置账号密码：
pythonfrom elasticsearch import Elasticsearch
es = Elasticsearch(["localhost"], http_auth=("your-admin", "your-password"), port=...)
来自：建造者说
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/11141.html
摘要：前言公司的最近需要全部进行升级，目的是方便维护和统一管理。以前的版本不统一，这次准备统一升级到一个固定的版本。带来的问题就是我这边的程序得改了，目前用的是来操作。升级完之后又有坑了。下载地址以上就是这次升级过程中踩过的坑，分享给大家。 前言 公司的ES最近需要全部进行升级，目的是方便维护和统一管理。以前的版本不统一，这次准备统一升级到一个固定的版本。 同时还会给ES加上权限控制，虽然都...
摘要：目前该功能并未完善，敬请期待。反正每次都会有新的东西补充上去一开始我本来想做的是可以使用微信登陆，也可以使用账户邮箱登陆，也可以使用短信登陆的。后来发现微信登陆要企业认证，做不了。 从零开发项目概述 最近这一直在复习数据结构和算法，也就是前面发出去的排序算法八大基础排序总结，Java实现单向链表，栈和队列就是这么简单，十道简单算法题等等... 被虐得不要不要的，即使是非常简单有时候绕半...
阅读 1923·2021-11-22 15:24
阅读 2091·2021-09-09 11:53
阅读 2838·2021-09-04 16:40
阅读 1499·2019-08-30 15:52
阅读 3250·2019-08-29 13:47
阅读 2607·2019-08-26 17:40
阅读 1320·2019-08-26 13:24
阅读 2143·2019-08-26 12:01
