So installieren Sie den Elasticsearch7.6-Cluster im Docker und legen ein Kennwort fest

sudo vim /etc/sysctl.conf
vm.max_map_count=262144

sysctl -w vm.max_map_count=262144

mkdir -p es01/data
mkdir -p es01/logs
mkdir -p es02/data
mkdir -p es02/logs
mkdir -p es03/data
mkdir -p es03/logs

## die Benutzer-ID von es ist 1000, also autorisieren wir sie vorübergehend für alle sudo chmod 777 es* -R

Docker-Pull docker.elastic.co/elasticsearch/elasticsearch:7.6.2

Version: '2.2'
Leistungen:
  es01:
    Bild: elasticsearch:7.6.2
    Containername: es01
    Umfeld:
      - Knotenname=es01
      - cluster.name=es-docker-cluster
      – discovery.seed_hosts=es02,es03
      – cluster.initial_master_nodes=es01,es02,es03
      - bootstrap.memory_lock=true
      – „ES_JAVA_OPTS=-Xms512m -Xmx512m“
    uGrenzwerte:
      Speichersperre:
        weich: -1
        schwer: -1
    Bände:
      - ./es01/data:/usr/share/elasticsearch/data
      - ./es01/logs:/usr/share/elasticsearch/logs
      - ./elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml
      - ./elastic-certificates.p12:/usr/share/elasticsearch/config/elastic-certificates.p12
    Häfen:
      9200:9200
    Netzwerke:
      - elastisch

  es02:
    Bild: elasticsearch:7.6.2
    Containername: es02
    Umfeld:
      - Knotenname=es02
      – cluster.name=es-docker-cluster
      – discovery.seed_hosts=es01,es03
      – cluster.initial_master_nodes=es01,es02,es03
      - bootstrap.memory_lock=true
      – „ES_JAVA_OPTS=-Xms512m -Xmx512m“
    uGrenzwerte:
      Speichersperre:
        weich: -1
        schwer: -1
    Bände:
      - ./es02/data:/usr/share/elasticsearch/data
      - ./es02/logs:/usr/share/elasticsearch/logs
      - ./elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml
      - ./elastic-certificates.p12:/usr/share/elasticsearch/config/elastic-certificates.p12
    Häfen:
      9201:9200
    Netzwerke:
      - elastisch

  es03:
    Bild: elasticsearch:7.6.2
    Containername: es03
    Umfeld:
      - Knotenname=es03
      – cluster.name=es-docker-cluster
      – discovery.seed_hosts=es01,es02
      – cluster.initial_master_nodes=es01,es02,es03
      - bootstrap.memory_lock=true
      – „ES_JAVA_OPTS=-Xms512m -Xmx512m“
    uGrenzwerte:
      Speichersperre:
        weich: -1
        schwer: -1
    Bände:
      - ./es03/data:/usr/share/elasticsearch/data
      - ./es03/logs:/usr/share/elasticsearch/logs
      - ./elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml
      - ./elastic-certificates.p12:/usr/share/elasticsearch/config/elastic-certificates.p12
    Häfen:
      - 9202:9200
    Netzwerke:
      - elastisch

  kib01:
    hängt ab von: 
      -es01
    Bild: kibana:7.6.2
    Containername: kib01
    Häfen:
      -5601:5601
    Umfeld:
      ELASTICSEARCH_URL: http://es01:9200
      ELASTICSEARCH_HOSTS: http://es01:9200
    Bände:
      - ./kibana.yml:/usr/share/kibana/config/kibana.yml
    Netzwerke:
      - elastisch

Netzwerke:
  elastisch:
    Treiber: Brücke

Netzwerkhost: 0.0.0.0
xpack.security.enabled: wahr
xpack.security.transport.ssl.enabled: wahr
xpack.security.transport.ssl.keystore.type: PKCS12
xpack.security.transport.ssl.verification_mode: Zertifikat
xpack.security.transport.ssl.keystore.path: elastische-Zertifikate.p12
xpack.security.transport.ssl.truststore.path: elastische-Zertifikate.p12
xpack.security.transport.ssl.truststore.type: PKCS12

xpack.security.audit.enabled: wahr

sudo docker run -dit --name=es elasticsearch:7.6.2 /bin/bash

sudo docker exec -it es /bin/bash

[root@25dee1848942 elasticsearch]# ./bin/elasticsearch-certutil ca
Dieses Tool unterstützt Sie bei der Generierung von X.509-Zertifikaten und Zertifikats
Signierungsanforderungen zur Verwendung mit SSL/TLS im Elastic-Stack.

Der Modus „ca“ generiert eine neue „Zertifizierungsstelle“
Dadurch werden ein neues X.509-Zertifikat und ein privater Schlüssel erstellt, die verwendet werden können
um das Zertifikat zu signieren, wenn im „Cert“-Modus gearbeitet wird.

Verwenden Sie die Option „ca-dn“, wenn Sie den „Distinguished Name“ konfigurieren möchten.
der Zertifizierungsstelle

Standardmäßig erzeugt der Modus „ca“ eine einzelne PKCS#12-Ausgabedatei, die Folgendes enthält:
    * Das CA-Zertifikat
    * Der private Schlüssel der Zertifizierungsstelle

Wenn Sie Zertifikate im PEM-Format generieren möchten (die Option -pem), wird die Ausgabe
eine ZIP-Datei sein, die einzelne Dateien für das CA-Zertifikat und den privaten Schlüssel enthält

Bitte geben Sie die gewünschte Ausgabedatei [elastic-stack-ca.p12] ein: 
Geben Sie das Passwort für elastic-stack-ca.p12 ein: 

[root@25dee1848942 elasticsearch]# ./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12
Dieses Tool unterstützt Sie bei der Generierung von X.509-Zertifikaten und Zertifikats
Signierungsanforderungen zur Verwendung mit SSL/TLS im Elastic-Stack.

Der Modus „Cert“ generiert X.509-Zertifikate und private Schlüssel.

sudo docker cp es:/usr/share/elasticsearch/elastic-certificates.p12 .
# Schließen Sie diesen Container sudo docker kill es
sudo docker rm es

sudo docker-compose up

sudo docker exec -it es01 /bin/bash

[root@cfeeab4bb0eb elasticsearch]# ./bin/elasticsearch-setup-passwords -h
Legt die Passwörter für reservierte Benutzer fest

Befehle
--------
auto - Verwendet zufällig generierte Passwörter
interaktiv - Verwendet vom Benutzer eingegebene Passwörter

Nicht optionale Argumente:
Befehl              

Option Beschreibung        
------ -----------        
-E <KeyValuePair> Eine Einstellung konfigurieren
-h, --help Hilfe anzeigen          
-s, --silent Minimale Ausgabe anzeigen
-v, --verbose Ausführliche Ausgabe anzeigen



[root@cfeeab4bb0eb elasticsearch]# ./bin/elasticsearch-setup-passwords auto
Die Einrichtung der Passwörter für die reservierten Benutzer elastic,apm_system,kibana,logstash_system,beats_system,remote_monitoring_user wird gestartet.
Die Passwörter werden zufällig generiert und auf der Konsole ausgegeben.
Bitte bestätigen Sie, dass Sie fortfahren möchten [j/N]j


Passwort für Benutzer apm_system geändert
PASSWORT apm_system = YxVzeT9B2jEDUjYp66Ws

Passwort für Benutzer kibana geändert
PASSWORT kibana = 8NnThbj0N02iDaTGhidU

Passwort für Benutzer logstash_system geändert
PASSWORT logstash_system = 9nIDGe7KSV8SQidSk8Dj

Passwort für Benutzer beats_system geändert
PASSWORT beats_system = qeuVaf1VEALpJHfEUOjJ

Passwort für Benutzer remote_monitoring_user geändert
PASSWORT remote_monitoring_user = DtZCrCkVTZsinRn3tW3D

Passwort für Benutzer elastic geändert
PASSWORT elastic = q5f2qNfUJQyvZPIz57MZ

sudo docker exec -it es01 /bin/bash

./bin/elasticsearch-users useradd ryan -r superuser
Neues Passwort eingeben: 
FEHLER: Ungültiges Passwort...Passwörter müssen mindestens [6] Zeichen lang sein
[root@cfeeab4bb0eb elasticsearch]# ./bin/elasticsearch-users useradd ryan -r superuser
Neues Passwort eingeben: 
Neues Passwort wiederholen: 

curl -XPUT -u ryan:ryan123 http://localhost:9200/_xpack/security/user/elastic/_password -H "Inhaltstyp: application/json" -d '
{
  "Passwort": "q5f2qNfUJQyvZPIz57MZ"
}'