elasticsearch7.10.2集群安全x-pack配置

1. 配置x-pack

生成证书文件，只需要在一台机器上生成即可

cd /home/elasticsearch-7.6.2
bin/elasticsearch-certutil ca
bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

直接回车，会在elasticsearch家目录生成 elastic-stack-ca.p12和elastic-certificates.p12两个文件。

证书移动到config/certs下

cd /home/elasticsearch-7.6.2
mkdir config/certs
mv elastic-stack-ca.p12 elastic-certificates.p12 config/certs
# 需要查看下文件权限（读写）
[qxc@8c32g--3 elasticsearch-7.6.2]$ ll config/certs/
total 8
-rw------- 1 migu migu 3451 Feb  7 17:24 elastic-certificates.p12
-rw------- 1 migu migu 2527 Feb  7 17:24 elastic-stack-ca.p12

将生成的证书分别拷贝到其他2台机器上，放在同样的位置

cd /home/elasticsearch-7.6.2
scp config/certs/* 10.186.111.67:/home/elasticsearch-7.6.2/config/certs
# 输入对应机器密码 68 同理

分别各个节点修改elasticsearch.yml文件