如何禁用Elasticsearch 8.X认证？树莓派部署后curl仍需密码

针对树莓派Deb包安装的Elasticsearch，按以下操作彻底关闭认证：

1. 确认并修正核心配置 #

确保修改的是Deb安装默认配置文件/etc/elasticsearch/elasticsearch.yaml，保留以下生效配置（注释掉的行不要启用）：

# http.enabled: false  # 保持注释，否则会关闭HTTP服务
xpack.security.enabled: false
xpack.security.http.ssl.enabled: false
xpack.security.transport.ssl.enabled: false

2. 检查配置覆盖问题 #

Deb安装的Elasticsearch可能会加载/etc/elasticsearch/conf.d/目录下的额外配置文件，若该目录存在其他.yaml文件，检查其中是否有xpack.security.enabled: true这类覆盖项，有则删除或修改为false。

3. 修复配置文件权限 #

确保配置文件归属正确，避免Elasticsearch无法读取：

sudo chown elasticsearch:elasticsearch /etc/elasticsearch/elasticsearch.yaml

4. 清理安全索引（若之前初始化过密码） #

如果之前执行过elasticsearch-setup-passwords命令生成过密码，需删除自动创建的安全索引：

1. 临时启动Elasticsearch：sudo systemctl start elasticsearch
2. 等待服务启动后，用初始密码登录删除索引（替换your_initial_password为实际密码）：

curl -u elastic:your_initial_password -XDELETE http://localhost:9200/.security-*

3. 停止服务：sudo systemctl stop elasticsearch

5. 重启服务并验证 #

sudo systemctl daemon-reload
sudo systemctl start elasticsearch

等待2-3分钟服务启动完成，执行测试命令：

curl http://localhost:9200/

若返回Elasticsearch节点信息，则认证已成功禁用。

排查日志（若仍有问题） #

查看服务日志确认配置是否生效：

sudo journalctl -u elasticsearch -f

日志中若出现xpack.security.enabled is set to false，说明配置已加载；若未出现，检查配置文件路径是否正确。

内容的提问来源于stack exchange，提问作者arpit joshi