使用Shell脚本创建带密码的Elasticsearch Keystore遇问题求助

问题分析 #

你用echo "$KEYSTORE_PASSWORD" | elasticsearch-keystore create -p失败的核心原因有两个：

1. elasticsearch-keystore create -p需要两次输入密码（创建+确认），但echo只输出了一次，导致命令等待第二次输入时管道已关闭，触发报错。
2. 部分环境（如非交互式脚本、容器）中，elasticsearch-keystore会检查输入是否来自TTY终端，管道输入不被识别，抛出unable to read from standard input异常。

可行解决方案 #

方案1：用printf传递两次密码 #

通过printf输出两次密码（换行分隔），满足命令的两次输入要求：

export KEYSTORE_PASSWORD="your_secure_password"
printf "%s\n%s\n" "$KEYSTORE_PASSWORD" "$KEYSTORE_PASSWORD" | elasticsearch-keystore create -p

方案2：模拟TTY终端输入 #

如果环境不支持管道输入（比如严格检查TTY），可以用script命令模拟终端交互：

export KEYSTORE_PASSWORD="your_secure_password"
script -q -c "elasticsearch-keystore create -p" /dev/null <<EOF
$KEYSTORE_PASSWORD
$KEYSTORE_PASSWORD
EOF

script会创建一个伪TTY，让命令认为是在终端交互环境中运行。

方案3：用Expect脚本处理交互 #

适合需要更灵活控制的场景，先创建一个Expect脚本文件（比如create_keystore.exp）：

#!/usr/bin/expect
set password [lindex $argv 0]
spawn elasticsearch-keystore create -p
expect "Enter new password for the elasticsearch keystore (empty for no password): "
send "$password\r"
expect "Enter same password again: "
send "$password\r"
expect eof

然后赋予执行权限并运行：

chmod +x create_keystore.exp
./create_keystore.exp "your_secure_password"

注意事项 #

• 确保elasticsearch-keystore命令的运行用户拥有Elasticsearch配置目录的读写权限（通常是elasticsearch用户）。
• 避免在脚本中明文存储密码，建议通过环境变量或安全的密钥管理工具传递。

内容的提问来源于stack exchange，提问作者Matthias