打开 x-pack-core-7.9.1.jar 文件
文件路径:/usr/share/elasticsearch/modules/x-pack-core/x-pack-core-7.9.1.jar
创建 LicenseVerifier.java 文件
代码语言:javascript复制mkdir /opt/elasticsearch-7.9.1/
vim LicenseVerifier.java # 把下面的内容写入文件中
package org.elasticsearch.license;
public class LicenseVerifier
{
public static boolean verifyLicense(final License license, final byte[] array) {
return true;
}
public static boolean verifyLicense(final License license) {
return true;
}
}
生成 LicenseVerifier.class 文件
代码语言:javascript复制cd /opt/elasticsearch-7.9.1/ # 下面的命令执行完成后,会生成一个LicenseVerifier.class 文件
javac -cp "/usr/share/elasticsearch/lib/elasticsearch-7.9.1.jar:/usr/share/elasticsearch/lib/lucene-core-8.6.2.jar:/usr/share/elasticsearch/modules/x-pack-core/x-pack-core-7.9.1.jar" LicenseVerifier.java
重新打包文件
代码语言:javascript复制# 创建一个临时目录
mkdir /opt/pack/
# 把x-pack-core-7.9.1.jar文件复制到临时目录下
cp /usr/share/elasticsearch/modules/x-pack-core/x-pack-core-7.9.1.jar /opt/pack/
# 进入到临时目录
cd /opt/pack/
# 解压x-pack-core-7.9.1.jar文件
jar -xvf x-pack-core-7.9.1.jar
# 解压完成后,删除原文件
rm -f x-pack-core-7.91.jar
#删除LicenseVerifier.class文件
rm -f org/elasticsearch/license/LicenseVerifier.class
# 把之前生成的class复制过来
cp /opt/elasticsearch-7.9.1/LicenseVerifier.class org/elasticsearch/license/
# 把临时目录下的所有文件重新打包成jar文件
jar -cvf x-pack-core-7.9.1.jar ./*
# 替换x-pack包
cp x-pack-core-7.9.1.jar /usr/share/elasticsearch/modules/x-pack-core/
申请 License 证书
代码语言:javascript复制# 打开下面的地址,申请license文件,之后邮箱会收到一个邮件
https://license.elastic.co/registration
修改证书
代码语言:javascript复制# 打开邮件中收到的证书邮件,下载到本地
# 修改两个地方
"type":"basic"改为"type":"platinum" # 基础版改为铂金版
"expiry_date_in_millis":4107746200000 # 时间设置为80年
导入 License 文件
ElasticSearch 开启登录功能
代码语言:javascript复制# 生成elasticsearch密钥
mkdir /usr/share/elasticsearch/config/
/usr/share/elasticsearch/bin/elasticsearch-certutil cert -out /usr/share/elasticsearch/config/elastic-cert.p12 -pass ""
# 修改elasticsearch.yaml文件
vim /etc/elasticsearch/elasticsearch.yml
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: /usr/share/elasticsearch/config/elastic-cert.p12
xpack.security.transport.ssl.truststore.path: /usr/share/elasticsearch/config/elastic-cert.p12
# 重置密码,默认为:changeme
/usr/share/elasticsearch/bin/elasticsearch-setup-passwords interactive # 输入密码
修改kibana配置
代码语言:javascript复制vim /etc/kibana/kibana.yml
elasticsearch.username: "elastic" # elastic 拥有最高权限
elasticsearch.password: "123456" # 重置后的密码
重启elasticsearch
参考:https://www.akiraka.net/elk/430.html