Elasticsearch的命令行工具：elasticsearch-keystore命令

骑猪看日落 2024-03-02 07:58 49阅读 0赞

`elasticsearch-keystore` 是 Elasticsearch 中用于管理敏感信息和密码的命令行工具。它用于创建、读取、更新和删除 Elasticsearch 的 keystore。Keystore 是一个安全存储区域，用于存储密码、证书和其他敏感信息，以确保安全性。

## 主要用途 ##

1.  存储密码：你可以使用 `elasticsearch-keystore` 将密码安全地存储在 Elasticsearch 中，以便 Elasticsearch 可以在需要时访问它们，而不必将密码明文存储在配置文件中。
2.  存储证书：如果你需要与其他系统进行安全通信，可以将证书存储在 keystore 中，以便 Elasticsearch 可以使用它们进行 SSL/TLS 连接。
3.  存储其他敏感信息：除了密码和证书之外，你还可以将其他敏感信息，如 API 密钥或令牌，存储在 keystore 中，以供 Elasticsearch 使用。

## 命令语法 ##

## 解释说明 ##

该命令应以将运行 Elasticsearch 的用户身份运行。

目前，所有安全设置都是特定于节点的设置，每个节点上必须具有相同的值。因此，您必须在每个节点上运行此命令。

当密钥库受密码保护时，您必须在每次启动 Elasticsearch 时提供密码。

对密钥库的修改不会自动应用于正在运行的 Elasticsearch 节点。对密钥库的任何更改都会在您重新启动 Elasticsearch 时生效。某些安全设置可以显式重新加载而无需重新启动。

只有某些设置被设计为从密钥库中读取。但是，没有验证来阻止密钥库中不支持的设置，它们可能会导致 Elasticsearch 无法启动。要查看密钥库中是否支持某个设置