按照下述步驟創(chuàng)建本地超級(jí)賬戶,然后使用api接口本地超級(jí)賬戶重置elastic賬戶的密碼
(1) 停止elasticsearch服務(wù)
(2) 確保你的配置文件中支持本地賬戶認(rèn)證支持,如果你使用的是xpack的默認(rèn)配置則無(wú)需做特殊修改;如果你配置了其他認(rèn)證方式則需要確保配置本地認(rèn)證方式在ES_HOME/config/elasticsearch.yml中;
(3) 使用命令ES_HOME/bin/x-pack/users創(chuàng)建一個(gè)基于本地問(wèn)價(jià)認(rèn)證的超級(jí)管理員
bin/x-pack/users useradd my_admin -p my_password -r superuser
(4) 啟動(dòng)elasticsearch服務(wù)
(5) 通過(guò)api重置elastic超級(jí)管理員的密碼
curl -u my_admin -XPUT 'http://localhost:9200/_xpack/security/user/elastic/_password?pretty' -H 'Content-Type: application/json' -d'
{
"password" : "new_password"
}
'
(6) 校驗(yàn)下密碼是否重置成功
curl -u elastic 'http://localhost:9200/_xpack/security/_authenticate?pretty'
(7) 如果你確定后續(xù)不再使用本地認(rèn)證則可將elasticsearch.yml文件中的本地文件認(rèn)證方式刪除掉;