【ES】[其他] ---- 忘记 Elasticsearch 8.0 密钥与账号密码？两步轻松重置与生成？

忘记Elasticsearch 8.0密钥与账号密码？两步轻松重置与生成

在使用Elasticsearch 8.0过程中，忘记管理员账号（如elastic）密码或密钥（keystore）是常见问题。本文将提供官方推荐的实操方案，帮助快速重置密码、重新生成密钥，无需复杂配置，新手也能轻松上手。

一、重置内置账号密码（以elastic用户为例）

Elasticsearch 8.0自带elasticsearch-reset-password命令行工具，可直接重置内置用户密码，支持自动生成强密码或手动自定义，两种方式按需选择：

1. 准备工作

登录部署Elasticsearch的服务器，进入安装目录的bin文件夹（需替换为你的实际路径）：

cdD:\javaAll\elasticsearch-8.0.0\bin

2. 执行重置命令

根据需求选择以下任一方式，操作后需立即保存新密码，避免二次遗忘：

• 方式1：自动生成强密码（推荐，安全性高）
  执行命令后，系统会自动生成随机强密码并打印在终端，直接复制保存即可：

  ./elasticsearch-reset-password -u elastic

  示例输出：New password for the [elastic] user is: is4osjXbePs5cIOMQ331
  

• 方式2：手动指定新密码（适合自定义策略）
  加-i参数进入交互模式，可手动输入并确认新密码（需符合密码复杂度要求，如包含大小写、数字和特殊符号）：

  ./elasticsearch-reset-password -i -u elastic

  操作流程：输入新密码 → 再次确认密码 → 提示重置成功。
  

• 方式3：HTTPS场景（指定访问URL）
  若ES启用了HTTPS（默认8.0以上开启），需通过--url指定HTTPS地址和端口（默认9200）：

  ./elasticsearch-reset-password -i -u elastic --url https://localhost:9200

二、重新生成keystore密钥（密钥遗忘时）

若忘记的是Elasticsearch keystore（存储敏感配置的密钥文件）密码，需删除旧keystore并重新创建，操作前确保ES服务已停止：

1. 停止Elasticsearch服务

根据服务器系统执行对应命令，避免操作时文件占用：

• Linux：systemctl stop elasticsearch
• Windows：net stop Elasticsearch

2. 删除旧keystore文件

keystore默认存放在ES配置目录（$ES_HOME/config，$ES_HOME为安装根目录），执行删除命令：

rm$ES_HOME/config/keystore

3. 重新创建keystore并设置新密码

进入bin目录，执行创建命令，按提示输入并确认新的keystore密码：

# 进入bin目录（若已在则跳过）cd$ES_HOME/bin# 重新创建keystore./elasticsearch-keystore create

操作提示：输入新keystore密码 → 再次确认 → 提示“Created elasticsearch keystore in [/xxx/config/keystore]”即成功。

4. 重启ES服务

新keystore生效需重启服务：

• Linux：systemctl start elasticsearch
• Windows：net start Elasticsearch

三、注意事项

1. 权限问题：执行命令时需使用ES所属用户（如elasticsearch），避免用root直接操作，否则可能导致文件权限错误。
2. 集群场景：若为ES集群，仅需在任意一个节点执行密码重置，会自动同步到其他节点；keystore需在每个节点分别重新创建。
3. 密码备份：重置后的账号密码、keystore密码建议存放在安全的密码管理工具（如1Password、Keepass）中，避免重复遗忘。

按以上步骤操作后，即可用新密码登录ES（如Kibana或API调用），恢复正常使用。若遇到“命令不存在”“权限拒绝”等问题，可检查ES安装路径是否正确，或参考Elasticsearch官方文档进一步排查。