# 安全配置 原文鏈接 : [https://www.elastic.co/guide/en/elasticsearch/reference/current/secure-settings.html](https://www.elastic.co/guide/en/elasticsearch/reference/current/secure-settings.html) 譯文鏈接 : [http://www.apache.wiki/pages/viewpage.action?pageId=9406540](http://www.apache.wiki/pages/viewpage.action?pageId=9406540) 貢獻者 : [阿叩](/display/~luanqing)，[ApacheCN](/display/~apachecn)，[Apache中文網](/display/~apachechina) 校對 : [misaka nagisa](/display/~wangjueyimin) 有一些設置是敏感的，通過文件系統的權限來保護是不足夠的。基于這種場景，elasticsearch提供了一個keystore，可以通過密碼保護。`elasticsearch-keystore`就是用來管理與設置keystore的工具。 所有的指令都必須使用運行elasticsearch的用戶來執行。 只有部分設置被設計為從keystore讀取。請一一參閱設置項文檔，以查看其是否為keystore支持的那部分設置。 ## 創建keystore 使用`create`指令來創建`elasticsearch.keystore`： ``` bin/elasticsearch-keystore create ``` `elasticsearch.keystore`文件將被創建在`elasticsearch.yml`文件的旁邊。 ## 列出keystore的配置 使用`list`指令來列出`elasticsearch.keystore`的設置： ``` bin/elasticsearch-keystore list ``` ## 添加一個String設置 一些敏感的字符串，像云平臺插件的一個認真參數，可以通過`add`指令來添加： ``` bin/elasticsearch-keystore add the.setting.name.to.set ``` 工具將提示這個值得設置。如果要通過控制臺展示，使用`--stdin`參數： ``` cat /file/containing/setting/value | bin/elasticsearch-keystore add --stdin the.setting.name.to.set ``` ## 刪除設置 使用`remove`指令來從`keystore`中刪除配置： ``` bin/elasticsearch-keystore remove the.setting.name.to.remove ```