### 配置安全认证和设置密码 为了给已通过 Docker 安装并正在运行的 Elasticsearch 集群配置安全认证和设置密码，需要执行一系列特定操作来确保集群的安全性。这些步骤涉及修改 `elasticsearch.yml` 文件中的配置项，并利用内置工具完成初始密码设定。 #### 修改 elasticsearch.yml 在开始之前，先停止当前运行着的服务实例以便于更改配置文件而不影响现有服务状态。接着编辑位于各个节点上的 `/usr/share/elasticsearch/config/elasticsearch.yml` 或者如果是在容器内，则可能是挂载卷路径下的相应位置找到该文件[^1]： ```yaml # 启用xpack.security功能，默认情况下它是禁用的 xpack.security.enabled: true ``` 此选项允许启用 Elastic Stack 的 X-Pack Security 功能模块，它提供了多种方式保护数据访问权限控制等功能特性。 #### 创建自签名证书 由于启用了 SSL/TLS 加密通信机制，在继续前进前还需要创建一套用于内部组件间通讯验证身份所使用的 CA 和客户端证书。可以通过官方提供的命令行工具轻松实现这一点；假设已经在宿主机上安装好了必要的依赖库之后就可以按照如下指令来进行操作了: ```bash bin/elasticsearch-certutil ca --out /etc/elasticsearch/certs/ca.zip unzip certs/ca.zip -d /etc/elasticsearch/certs/ cd /etc/elasticsearch/certs/ # 为每个节点生成证书请求并将它们打包成 ZIP 归档发送回 ES 实例中去处理。 for i in node-{0..N}; do \ mkdir "$i"; cd "$i"; \ ../bin/elasticsearch-certutil cert --ca-cert ./certs/ca/ca.crt --ca-key ./certs/ca/ca.key; \ zip -r "../${i}.zip" ./* ;\ done; ``` 这里 N 表示实际拥有的节点数量减一。上述过程会依次为每一个成员建立独立的身份证明材料集合作为后续相互识别的基础依据之一[^2]。 #### 设置初始密码 当一切准备就绪后便可以着手初始化管理员账户以及其他预定义角色对应的登录凭证信息了——这一步骤同样借助专门设计好的 API 接口得以顺利完成。考虑到安全性因素建议尽快更换默认值以免造成不必要的风险暴露在外网环境下。 重启所有受影响的服务进程使新的参数生效，随后打开浏览器或者其他 HTTP 请求构建器尝试调用下面给出的方法地址即可触发交互流程自动完成整个任务链路闭环工作： ```json POST http://localhost:9200/_security/user/elastic/_password?pretty=true { "password": "<new_password>" } ``` 以上就是关于如何针对基于 Docker 构建起来并且处于活动状态下运作中的 Elasticsearch Cluster 添加额外一层防护措施即实施用户级别鉴权校验的具体方法介绍[^4]。