终于解决！ElasticSearch公网无法访问的问题-Toy模板网

这篇具有很好参考价值的文章主要介绍了终于解决！ElasticSearch公网无法访问的问题。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

因工作的需要，要使用elasticsearch，安装完了，启动也成功了之后，发现公网无法访问elasticsearch的服务，于是开始在CSDN里四处寻找问题原因。我自己是使用的阿里云服务器，系统是cento7。

第一种方法是直接关闭防火墙：

（非root用户记得命令前加sudo，没有sudo权限可以vim /etc/sudoers,在root ALL=(ALL) ALL下面加上：你的用户名 ALL=(ALL:ALL) ALL ）

# 暂时关闭防火墙，重新开机后防火墙还是会启动
systemctl stop firewalld    

#看一下防火墙状态是不是dead  
systemctl status firewalld   

# 当然你也可以永久关闭防火墙，开机防火墙也不会启动
systemctl disable firewalld

第二种方法是给elasticsearch的9200端口设置访问权限：

# 开启防火墙
systemctl start firewalld    

#看一下防火墙状态是不是active(running)
systemctl status firewalld    

#永久开放9200端口
firewall-cmd --permanent --zone=public --add-port=9200/tcp    

#重启防火墙
firewall-cmd --reload    

#测试9200是否开放，yes为开放
sudo firewall-cmd --permanent --query-port=9200/tcp

第三种方法是在 /etc/elasticsearch/elasticsearch.yml （默认安装位置是这个，具体的elasticsearch.yml文件位置以你自己实际安装情况为准）中修改Elasticsearch的X-Pack安全功能的设置：

# --------------------------------------------------------------------------------

# Enable security features
xpack.security.enabled: false        (改为false)

xpack.security.enrollment.enabled: true

# Enable encryption for HTTP API client connections, such as Kibana, Logstash, and Agents
xpack.security.http.ssl:
  enabled: false                     (改为false)
  keystore.path: certs/http.p12

# Enable encryption and mutual authentication between cluster nodes
xpack.security.transport.ssl:
  enabled: true
  verification_mode: certificate
  keystore.path: certs/transport.p12
  truststore.path: certs/transport.p12
# Create a new cluster with the current node only
# Additional nodes can still join the cluster later
# cluster.initial_master_nodes: ["iZbp1fo2y5vjf68zt51hpsZ"]

# Allow HTTP API connections from anywhere
# Connections are encrypted and require user authentication
http.host: 0.0.0.0

# Allow other nodes to join the cluster from anywhere
# Connections are encrypted and mutually authenticated
#transport.host: 0.0.0.0

#----------------------- END SECURITY AUTO CONFIGURATION -------------------------

xpack.security.enabled: false：这个设置项禁用了Elasticsearch的X-Pack安全功能。如果设置为true，Elasticsearch将启用用户认证、角色权限管理、HTTPS加密等安全特性。
xpack.security.enrollment.enabled: false：这个设置项禁用了自动节点加入集群的安全验证过程。如果设置为true，新加入的节点在加入集群时需要提供有效的证书和密码。
xpack.security.http.ssl:：这部分配置是关于HTTP API客户端连接（如Kibana、Logstash和Agents）的SSL/TLS加密设置。
- enabled: false：这个设置项禁用了HTTP API客户端连接的SSL/TLS加密。
- keystore.path: certs/http.p12：如果启用了SSL/TLS加密，这个设置项指定了包含HTTPS证书和私钥的PKCS12格式的密钥库文件的位置。
xpack.security.transport.ssl:：这部分配置是关于集群节点间通信的SSL/TLS加密和相互认证设置。
- enabled: false：这个设置项禁用了集群节点间通信的SSL/TLS加密。
- verification_mode: certificate：如果启用了SSL/TLS加密，这个设置项指定了节点间通信的证书验证模式。在这个例子中，设置为certificate表示需要进行严格的证书验证。