Python连接Elasticsearch遇SSL/连接错误，求实现es.ping()返回True

先确认Elasticsearch服务的实际监听配置 #

• 打开ES的elasticsearch.yml配置文件，核对以下关键参数：
  • http.port：确认代码中使用的端口与ES实际监听端口一致
  • xpack.security.http.ssl.enabled：该参数决定ES是否开启HTTPS，直接影响连接时用http还是https
  • xpack.security.enabled：确认是否开启了账号密码认证

针对两种错误的具体修复方案 #

1. HTTPS连接报SSL版本错误 #

• 如果xpack.security.http.ssl.enabled配置为false，说明ES未开启HTTPS，直接改用http://ip:port连接即可
• 如果ES确实开启了HTTPS，尝试强制客户端使用兼容的SSL/TLS版本：

  import ssl
  from elasticsearch import Elasticsearch
  
  es_host = 'https://ip:port'
  es_username = 'root'
  es_password = 'password'
  
  # 配置SSL上下文，禁用旧版TLS协议
  ssl_context = ssl.create_default_context()
  ssl_context.options |= ssl.OP_NO_TLSv1 | ssl.OP_NO_TLSv1_1
  es = Elasticsearch(
      hosts=es_host,
      http_auth=(es_username, es_password),
      verify_certs=False,
      ssl_context=ssl_context
  )
  

• 同时检查ES服务端的SSL证书配置，确保xpack.security.http.ssl.certificate和xpack.security.http.ssl.key指向有效证书文件

2. HTTP连接报BadStatusLine错误 #

• 此错误多为用HTTP连接了ES的HTTPS端口，检查xpack.security.http.ssl.enabled是否为true，若是则必须改用https://ip:port连接
• 确认端口未被其他服务占用，避免连接到非ES服务

额外验证步骤 #

• 先用curl命令测试连接，排除代码逻辑问题：
  • HTTP连接测试：curl -u root:password http://ip:port
  • HTTPS连接测试：curl -u root:password -k https://ip:port（-k对应代码中的verify_certs=False）
• 确保Python的elasticsearch库版本与ES版本匹配，7.15.0的ES建议安装同版本客户端：pip install elasticsearch==7.15.0
• 检查服务器防火墙是否开放目标端口，用telnet ip port或nc -zv ip port测试端口连通性

内容的提问来源于stack exchange，提问作者吴stines