From c134f25b3f25d6e634008a3833d927b97a999fd1 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E5=86=AF=E9=92=8A?= Date: Wed, 14 Sep 2022 10:24:40 +0000 Subject: [PATCH] =?UTF-8?q?Update=202.ES=E9=85=8D=E7=BD=AE=E8=AE=A4?= =?UTF-8?q?=E8=AF=81.md?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- docs/2.ES配置认证.md | 7 ++++++- 1 file changed, 6 insertions(+), 1 deletion(-) diff --git a/docs/2.ES配置认证.md b/docs/2.ES配置认证.md index a034167..fb75a85 100644 --- a/docs/2.ES配置认证.md +++ b/docs/2.ES配置认证.md @@ -1,4 +1,4 @@ -# 身份认证 +# 身份认证和鉴权 ES作为一款当下非常流行的轻量级存储搜索引擎，其安全性也变得日益重要。否则就会非常容易造成敏感数据泄露的严重问题。主要是因为使用者并没有将ES的安全功能打开。 @@ -27,6 +27,11 @@ Elasticsearch 为多种安全方法提供原生支持，例如： +ElasticSearch于6.8及7.1版本开始提供免费的x-pack, 并已默认集成，只需通过简单的配置即可开启。 + +我们知道 Elastic 安全是非常重要的。没有这个我们的数据可以被任何的人进行访问，串改，删除。Elastic Stack 的安全是由 x-pack 所提供的。在 Elastic Stack 7.0 版本之前，这个是商用的版本，需要进行安装，并购买。从Elastic Stack 7.0之后，x-pack 都已经在发布版中，所以不需要进行安装。我们只需要进行配置就可以了。 + +通常我们的ES节点部署在内网当中，不对外暴露9200等端口，kibana是一款非常强大的可视化工具，devTools使开发人员可以方便的操作集群，索引，但是这个页面非开发人员也是可以看到的，因此第一步就是先要屏蔽非es使用方，提供一个登录认证功能。 ### 设置配置文件