elasticsearch - ELK - 屏蔽身份验证问题

Question

我正在尝试为 Elasticsearch 设置 Shield，但遇到了一些问题

当我尝试像这样启动 Elasticsearch 时:

/usr/share/elasticsearch/bin/elasticsearch

一切都按预期工作，但是当我尝试启动/重新启动 Elasticsearch 时:

 /etc/init.d/elasticsearch srart

我有下面描述的错误

[2015-02-17 21:44:09,662][ERROR][shield.audit.logfile     ] [Tusk] [rest] [authentication_failed]   origin_address=[/192.168.88.17:58291], principal=[es_admin], uri=[/_aliases?pretty=true]

操作系统:Ubuntu 12.04
Elasticsearch :1.4.3
护盾:1.0.1Elasticsearch 和 Shield 以默认设置运行

Answer 1

如果您的 elasticsearch 配置不在 /usr/share/elasticsearch 中 但让我们说 /etc/elasticsearch 然后只需移动 usr/share/elasticsearch/config/shield 到 /etc/elasticseach 请注意，如果您使用用户 elasticsearch 启动 elasticsearch，则新的 /etc/elasticsearch/shield 文件夹属于用户elasticsearch。

如果不行，再看看这个 http://www.elasticsearch.org/guide/en/shield/current/getting-started.html#_configuring_your_environment