ELK部署安装集群版（二） 安全认证

接上编文章，链接：https://blog.csdn.net/rishengcsdn/article/details/117115704

8.添加安全认证模式

集群虽然能正常启动和工作，但是访问Kibana没有账号密码，系统不够安全，为了配置账号安全，需要修改配置和重新安装。

幸运的是Elasticsearch7.9版本集成了xpack的安全模块，需要通过一套配置就可以使用了。

安装的思路是这样的：

先安装一台机器（单节点集群）为账号密码的安全模式，然后再将配置同步到另外两台机器，然后修改配置为三个节点集群。注意：这种安装方式要求集群的数据都是空的，如果已经运行过的集群无法通过这种方式安装，同步密码账号会失败。

 

按照第4节的方式先安装一台机器的elasticsearch，机器IP：192.168.119.130

 

8.1修改单节点配置文件如下：

 

vi /etc/elasticsearch/elasticsearch.yml

#修改data存放的路径

path.data: /var/lib/elasticsearch

#修改logs日志的路径

path.logs: /var/log/elasticsearch/

#监听的网络地址

network.host: 0.0.0.0

#初始化主节点

cluster.initial_master_nodes: ["elk-1"]

#开启监听的端口

http.port: 9200

#找到配置文件中的cluster.name，打开该配置并设置集群名称

cluster.name: mycluster

#找到配置文件中的node.name，打开该配置并设置节点名称

node.name:  elk-1

# 配置集群中，选举的节点

discovery.seed_hosts:  ["192.168.119.130"]

 

#开启xpack认证模式

 

xpack.security.enabled: true

xpack.license.self_generated.type: basic

xpack.security.transport.ssl.enabled: true

 

xpack.security.transport.ssl.verification_mode: certificate

xpack.security.transport.ssl.keystore.path: /etc/elasticsearch/elastic-certificates.p12

xpack.security.transport.ssl.truststore.path: /etc/elasticsearch/elastic-certificates.p12

 

 

注意：红色字部分不可以修改路径，否则服务启动后会报奇怪的错误。elastic-certificates.p12文件的存放位置也是固定的位置。

 

8.2 生成安全证书

执行以下命令生成证书：

/usr/share/elasticsearch/bin/elasticsearch-certutil ca

/usr/share/elasticsearch/bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

两条命令均一路回车即可，不需要给秘钥再添加密码。执行完了后，两个证书会生成在/usr/share/elasticsearch下，需要手工拷贝文件到/etc/elasticsearch目录下：

cd /usr/share/elasticsearch

cp elastic-* /etc/elasticsearch/

cd /etc/elasticsearch/

chmod 755 elastic-*

 

将如上命令生成的两个证书文件拷贝到另外两台机器作为通信依据。证书存放/etc/elasticsearch/此目录不能更换，否则启动会报错。

 

8.3启动单节点的服务

systemctl start elasticsearch.service

8.4初始化密码

执行命令，初始化用户名和密码：

 /usr/share/elasticsearch/bin/elasticsearch-setup-passwords interactive

 

按照命令提示输入所有用户的初始化密码，全部输入password就OK。

    Initiating the setup of passwords for reserved users elastic,apm_system,kibana,logstash_system,beats_system,remote_monitoring_user.

    You will be prompted to enter passwords as the process progresses.

    Please confirm that you would like to continue [y/N]y

    Enter password for [elastic]:

    Reenter password for [elastic]:

    Enter password for [apm_system]:

    Reenter password for [apm_system]:

    Enter password for [kibana]:

    Reenter password for [kibana]:

    Enter password for [logstash_system]:

    Reenter password for [logstash_system]:

    Enter password for [beats_system]:

    Reenter password for [beats_system]:

    Enter password for [remote_monitoring_user]:

    Reenter password for [remote_monitoring_user]:

    Changed password for user [apm_system]

    Changed password for user [kibana]

    Changed password for user [logstash_system]

    Changed password for user [beats_system]

    Changed password for user [remote_monitoring_user]

Changed password for user [elastic]

 

8.5 验证账号密码配置成功

curl http://elastic:password@192.168.119.130:9200/_cluster/health

8.6 停止服务

systemctl stop elasticsearch.service

 

8.7 修改配置文件为多节点：

假设另外两个节点机器IP为:192.168.119.139，192.168.119.140，按照第4节步骤安装好elasticsearch

vi /etc/elasticsearch/elasticsearch.yml

#修改data存放的路径

path.data: /var/lib/elasticsearch

#修改logs日志的路径

path.logs: /var/log/elasticsearch/

#监听的网络地址

network.host: 0.0.0.0

#初始化主节点

cluster.initial_master_nodes: ["elk-1","elk-2"]

#开启监听的端口

http.port: 9200

#找到配置文件中的cluster.name，打开该配置并设置集群名称

cluster.name: mycluster

#找到配置文件中的node.name，打开该配置并设置节点名称

node.name:  elk-1

# 配置集群中，选举的节点

discovery.seed_hosts:  ["192.168.119.130","192.168.119.139","192.168.119.140"]

 

#开启xpack认证模式

 

xpack.security.enabled: true

xpack.license.self_generated.type: basic

xpack.security.transport.ssl.enabled: true

 

xpack.security.transport.ssl.verification_mode: certificate

xpack.security.transport.ssl.keystore.path: /etc/elasticsearch/elastic-certificates.p12

xpack.security.transport.ssl.truststore.path: /etc/elasticsearch/elastic-certificates.p12

 

 

注意：红色字部分不可以修改路径，否则服务启动后会报奇怪的错误。elastic-certificates.p12文件的存放位置也是固定的位置。

 

修改完毕后，将配置文件同步拷贝到192.168.119.139，192.168.119.140

修改节点名称node.name:分别为：elk-2,elk-3

 

同时需要拷贝 /etc/elasticsearch/目录下的两个证书文件到两个节点对应目录下。

8.8启动多节点的服务

在三个节点上分别启动服务

systemctl start elasticsearch.service

启动完成后，分别验证集群状态：

curl http://elastic:password@192.168.119.130:9200/_cluster/health

curl http://elastic:password@192.168.119.139:9200/_cluster/health

curl http://elastic:password@192.168.119.140:9200/_cluster/health

三台机器验证没有问题后，进行下一步安装。

8.9 安装Nginx

安装第5节安装Nginx，Nginx安装在192.168.119.141上。

8.10 安装Kibana

按照第6节步骤安装Kibana，Kibana安装在192.168.119.130

 

vi /etc/kibana/kibana.yml

 

#开启监听的端口

server.port: 5601

#监听的网络地址

server.host: "0.0.0.0"

#elasticsearch的网络地址

elasticsearch.hosts: ["http://192.168.119.141:9200"]

#kibana的索引值

kibana.index: ".kibana"

#配置elastic账号和密码

elasticsearch.username: "kibana_system"

elasticsearch.password: "password"

#开启中文

i18n.locale: "zh-CN"

 

8.11 安装logstash和tomcat

按照第7节步骤安装logstash和tomcat

编辑logstash配置文件如下：

# vi  /opt/tomcat.conf

input {

    file {

        path => "/opt/tomcat8/logs/*.txt"

        type => "tomcat"

    }

 }

 

output {

     if [type] == "tomcat" {

         elasticsearch {

            hosts => ["192.168.119.141:9200"]

            index => "tomcat130-%{+YYYY.MM.dd}"

            user => "elastic"

            password => "password"

        }

    }

}

 

8.12 验证

现在ELK服务器全部按照加密认证模式启动后，在浏览器输入地址：

http://192.168.119.130:5601/

出现账号密码提示界面，输入初始化的账号和密码，elastic/password：

 

 

点击安全性设置，可以修改账号密码：

 

 

 

可以看到密码修改界面，而且界面大多数菜单都中文化了。