Как изменить пароль администратора в OpenSearch

В этой статье мы рассмотрим процесс изменения пароля администратора в OpenSearch. Одной из ключевых функций безопасности в OpenSearch является возможность управления аутентификацией и авторизацией пользователей. По умолчанию OpenSearch поставляется с пользователем admin, который имеет полный доступ ко всем операциям и ресурсам кластера. Чтобы обеспечить безопасность кластера OpenSearch, необходимо изменить пароль администратора по умолчанию.

Table of Contents

Необходимые условия

Прежде чем приступить к выполнению шагов по изменению пароля администратора, убедитесь, что у вас есть все необходимое:

OpenSearch и OpenSearch Dashboards установлены и запущены.
Доступ к файлам конфигурации OpenSearch, обычно расположенным в директории "config" вашей установки OpenSearch.
Доступ к файлам конфигурации OpenSearch Dashboards, обычно расположенным в директории config вашей установки OpenSearch Dashboards.

Шаг 1: Генерация нового хэшированного пароля

Чтобы изменить пароль администратора, сначала нужно сгенерировать новый хэшированный пароль. OpenSearch использует алгоритм хэширования bcrypt для хранения паролей. Вы можете использовать скрипт hash.sh плагина безопасности OpenSearch для генерации нового хэшированного пароля. Этот скрипт находится в директории plugins/opensearch-security/tools вашей установки OpenSearch.

Выполните следующую команду, чтобы сгенерировать новый хэшированный пароль:

./hash.sh -p <new_password>

1	./hash.sh -p <new_password>

Замените "<new_password>" на желаемый новый пароль. Сценарий выдаст хэшированный пароль, который вы будете использовать в следующем шаге.

Шаг 2: Обновление базы данных внутренних пользователей

База данных внутренних пользователей хранится в файле "internal_users.yml", расположенном в директории "config" вашей установки OpenSearch. Откройте файл в текстовом редакторе и найдите запись пользователя "admin". Замените существующий хэшированный пароль на новый, сгенерированный в предыдущем шаге.

yaml
admin:
  hash: <new_hashed_password>
  reserved: true
  hidden: false
  opendistro_security_roles:
admin
  attributes:
    attribute1: value1
    attribute2: value2
  static: true

yaml

admin:

hash: <new_hashed_password>

reserved: true

hidden: false

opendistro_security_roles:

admin

attributes:

attribute1: value1

attribute2: value2

static: true

Замените "<new_hashed_password>" на хэшированный пароль, сгенерированный на шаге 1. Сохраните изменения и закройте файл.

Шаг 3: Перезапустите OpenSearch

Чтобы применить изменения, необходимо перезапустить службу OpenSearch. Процесс перезапуска OpenSearch зависит от способа установки и операционной системы. Вот несколько распространенных способов перезапустить OpenSearch:

Для установки tarball в Linux или macOS

cd <путь_к_установке_opensearch_installation>
./opensearch-tar-install.sh stop
./opensearch-tar-install.sh start

cd <путь_к_установке_opensearch_installation>

./opensearch-tar-install.sh stop

./opensearch-tar-install.sh start

Для установки DEB или RPM в Linux

sudo systemctl restart opensearch.service

1	sudo systemctl restart opensearch.service

Для установки в Windows

Restart-Service -Name opensearch

1	Restart-Service -Name opensearch

Шаг 4: Обновление конфигурации OpenSearch Dashboards

Чтобы убедиться, что OpenSearch Dashboards может подключаться к кластеру OpenSearch, используя новый пароль администратора, необходимо обновить конфигурационный файл "opensearch_dashboards.yml". Этот файл находится в директории "config" вашей установки OpenSearch Dashboards.

Откройте файл в текстовом редакторе и найдите следующую строку:

opensearch_security.auth.type: "basic"

1	opensearch_security.auth.type: "basic"

Ниже этой строки добавьте следующие строки:

opensearch_security.auth.basic.username: "admin"
opensearch_security.auth.basic.password: "<new_password>"

1 2	opensearch_security.auth.basic.username: "admin" opensearch_security.auth.basic.password: "<new_password>"

Шаг 5: Перезапустите OpenSearch Dashboards

Наконец, перезапустите службу OpenSearch Dashboards, чтобы применить изменения. Процесс перезапуска OpenSearch Dashboards зависит от способа установки и операционной системы. Вот несколько распространенных способов перезапустить OpenSearch Dashboards:

Для установки tarball в Linux или macOS

cd <путь_к_установке_opensearch_dashboards_installation>
./opensearch-dashboards-tar-install.sh stop
./opensearch-dashboards-tar-install.sh start

cd <путь_к_установке_opensearch_dashboards_installation>

./opensearch-dashboards-tar-install.sh stop

./opensearch-dashboards-tar-install.sh start

Для установки DEB или RPM в Linux

sudo systemctl restart opensearch-dashboards.service

1	sudo systemctl restart opensearch-dashboards.service

Для установки в Windows

Restart-Service -Name opensearch-dashboards

1	Restart-Service -Name opensearch-dashboards

Заключение

Выполнив эти шаги, вы успешно изменили пароль администратора в OpenSearch. Теперь вы можете использовать новый пароль для аутентификации в качестве пользователя admin при доступе к кластеру OpenSearch и панелям OpenSearch Dashboards.