ElasticSearch公网无法访问的问题

原创

用户4396583

修改于 2024-08-20 17:38:36

1250

修改于 2024-08-20 17:38:36

第一种方法是直接关闭防火墙：

非root用户记得命令前加sudo，没有sudo权限可以vim /etc/sudoers,在root ALL=(ALL) ALL下面加上：你的用户名 ALL=(ALL:ALL) ALL ）

# 暂时关闭防火墙，重新开机后防火墙还是会启动
systemctl stop firewalld    
 
#看一下防火墙状态是不是dead  
systemctl status firewalld   
 
# 当然你也可以永久关闭防火墙，开机防火墙也不会启动
systemctl disable firewalld

第二种方法是给elasticsearch的9200端口设置访问权限：

# 开启防火墙
systemctl start firewalld    
 
#看一下防火墙状态是不是active(running)
systemctl status firewalld    
 
#永久开放9200端口
firewall-cmd --permanent --zone=public --add-port=9200/tcp    
 
#重启防火墙
firewall-cmd --reload    
 
#测试9200是否开放，yes为开放
sudo firewall-cmd --permanent --query-port=9200/tcp

第三种方法是在 /etc/elasticsearch/elasticsearch.yml （默认安装位置是这个，具体的elasticsearch.yml文件位置以你自己实际安装情况为准）中修改Elasticsearch的X-Pack安全功能的设置：

# --------------------------------------------------------------------------------
 
# Enable security features
xpack.security.enabled: false        (改为false)
 
xpack.security.enrollment.enabled: true
 
# Enable encryption for HTTP API client connections, such as Kibana, Logstash, and Agents
xpack.security.http.ssl:
  enabled: false                     (改为false)
  keystore.path: certs/http.p12
 
# Enable encryption and mutual authentication between cluster nodes
xpack.security.transport.ssl:
  enabled: true
  verification_mode: certificate
  keystore.path: certs/transport.p12
  truststore.path: certs/transport.p12
# Create a new cluster with the current node only
# Additional nodes can still join the cluster later
# cluster.initial_master_nodes: ["iZbp1fo2y5vjf68zt51hpsZ"]
 
# Allow HTTP API connections from anywhere
# Connections are encrypted and require user authentication
http.host: 0.0.0.0
 
# Allow other nodes to join the cluster from anywhere
# Connections are encrypted and mutually authenticated
#transport.host: 0.0.0.0
 
#----------------------- END SECURITY AUTO CONFIGURATION ------------------------

xpack.security.enrollment.enabled: false：这个设置项禁用了自动节点加入集群的安全验证过程。如果设置为true，新加入的节点在加入集群时需要提供有效的证书和密码。
xpack.security.http.ssl:：这部分配置是关于HTTP API客户端连接（如Kibana、Logstash和Agents）的SSL/TLS加密设置。
1. enabled: false：这个设置项禁用了HTTP API客户端连接的SSL/TLS加密。
2. keystore.path: certs/http.p12：如果启用了SSL/TLS加密，这个设置项指定了包含HTTPS证书和私钥的PKCS12格式的密钥库文件的位置。
xpack.security.transport.ssl:：这部分配置是关于集群节点间通信的SSL/TLS加密和相互认证设置。
1. enabled: false：这个设置项禁用了集群节点间通信的SSL/TLS加密。
2. verification_mode: certificate：如果启用了SSL/TLS加密，这个设置项指定了节点间通信的证书验证模式。在这个例子中，设置为certificate表示需要进行严格的证书验证。