ELK - 屏蔽身份验证问题

Question

我正在尝试为Elasticsearch设置Shield,但遇到了一些麻烦

当我尝试启动Elasticsearch时:

/usr/share/elasticsearch/bin/elasticsearch

所有工作都按预期工作,但当我尝试启动/重启Elasticsearch时:

 /etc/init.d/elasticsearch srart

我有下面描述的错误

[2015-02-17 21:44:09,662][ERROR][shield.audit.logfile     ] [Tusk] [rest] [authentication_failed]   origin_address=[/192.168.88.17:58291], principal=[es_admin], uri=[/_aliases?pretty=true]

操作系统:Ubuntu 12.04
Elasticsearch:1.4.3
Shield:1.0.1 Elasticsearch和Shield使用默认设置运行

Answer 1

如果你的弹性搜索配置不在/usr/share/elasticsearch但是让我们说,/etc/elasticsearch 那么只需移动usr/share/elasticsearch/config/shield即可/etc/elasticseach .如果你使用用户elasticsearch开始弹性搜索,新/etc/elasticsearch/shield文件夹属于用户elasticsearch.

如果没有,那么也看到这个 http://www.elasticsearch.org/guide/en/shield/current/getting-started.html#_configuring_your_environment