改 Open Distro for Elasticsearch 預設密碼的方式

摘要： AWS 弄出來的Open Distro for Elasticsearch 因為內建了安全性的功能 (參考「AWS 對 Elastic Stack 實作免費的開源版本 Open Distro for Elasticsearch 」)，應該是目前新架設Elast...

AWS 弄出來的Open Distro for Elasticsearch 因為內建了安全性的功能 (參考「AWS 對 Elastic Stack 實作免費的開源版本 Open Distro for Elasticsearch 」)，應該是目前新架設Elasticsearch 的首選。

不過裝好後預設有五個帳號，但從 Open Distro 的Kibana 介面無法修改改其中兩個使用者的密碼 (admin 與kibanaserver )，要修改密碼發現得花不少功夫，不知道為什麼要這樣設計 :/

這邊講的是透過RPM (以及deb ) 的方式的修改方式，如果是Docker 的方式請參考後面提到在 AWS blog 上的文章：「Change your Admin Passwords in Open Distro for Elasticsearch 」。

首先先透過hash.sh 產生bcrypt 的 hash，像是這樣 (輸入password 當密碼)：

bash /usr/share/elasticsearch/plugins/opendistro_security/tools/hash.sh
WARNING: JAVA_HOME not set, will use /usr/bin/java
[Password:]
$2y$12$QchkpgY8y/.0TL7wruWq4egBDrlpIaURiBYKoZD50G/twdylgwuhG

然後修改/usr/share/elasticsearch/plugins/opendistro_security/securityconfig/internal_users.yml 檔案裡面的值，順便改掉readonly 的部分。

接下來是把這個internal_users.yml 檔案的設定更新到 Elasticsearch 裡。由於這邊需要讀/etc/elasticsearch/ 的東西，所以偷懶用 root 跑：

sudo bash /usr/share/elasticsearch/plugins/opendistro_security/tools/securityadmin.sh -cd ../securityconfig/ -icl -nhnv -cacert /etc/elasticsearch/root-ca.pem -cert /etc/elasticsearch/kirk.pem -key /etc/elasticsearch/kirk-key.pem

做完後可能要重跑 Elasticsearch 與 Kibana：

sudo service elasticsearch restart
sudo service kibana restart

或是重開機... 順便測試看看重開後有沒有生效。理論上修改完成後，就是用新的帳號密碼連到 Kibana。

上面的方法是參考了「Default Password Reset 」(先找到這篇) 與「change admin password 」(後來在 AWS blog 的文章上發現的 GitHub issue 連結) 這邊的資訊。

官方的說明檔案則是在寫這篇文章時才找到的，平常搜尋時不太會出現：「Apply configuration changes 」。