运行Elasticsearch Python脚本删除索引时遇401认证错误求助

问题原因 #

你的删除请求没有携带认证凭据，这是导致401错误的直接原因。查看代码可以发现，所有GET请求都传递了auth=(ELASTIC_SEARCH_USER, ELASTIC_SEARCH_PASSWORD)参数，但执行DELETE请求时漏掉了这个关键参数，Elasticsearch因此判定你没有权限执行删除操作。

修复方法 #

修改删除请求的代码，补上认证参数和verify=False（和你之前的请求保持一致）：

# 原删除代码
response = requests.delete(delete_url)

# 修改后
response = requests.delete(delete_url, auth=(ELASTIC_SEARCH_USER, ELASTIC_SEARCH_PASSWORD), verify=False)

额外优化建议 #

• 避免重复代码：可以把认证信息和verify=False封装成会话对象，减少重复代码：

import requests

# 创建会话，统一配置认证和SSL验证
session = requests.Session()
session.auth = (ELASTIC_SEARCH_USER, ELASTIC_SEARCH_PASSWORD)
session.verify = False

# 后续所有请求都用这个会话
getRequestElasticSearch = session.get(elastic_console, params=params_dict)
# ...
response = session.delete(delete_url)

• 确认权限配置：可以通过_security/_authenticate接口返回的信息，确认当前用户的权限是否覆盖所有以test开头的索引：

# 打印认证后的用户权限信息
auth_response = session.get(elastic_auth_uri)
print(json.dumps(auth_response.json(), indent=2))

检查返回结果中的roles字段，确认包含的角色是否有针对test*索引的delete_index权限。

• 生产环境禁用verify=False：verify=False会关闭SSL证书验证，存在安全风险，生产环境建议配置正确的CA证书路径。

内容的提问来源于stack exchange，提问作者JonH