删掉Elasticsearch6.x 的 .security-6索引会怎么样？

背景

玩了下 Elasticsearch 的认证，启动 ES 并添加认证后，看到索引列表额外多了一个 .security-6 。以为是没用的，手欠就给删掉了，然后 Elasticsearch 就访问不了了。

只好再重新部署，再看索引内容，发现这里面存储的就是添加的各种帐号的密码，本文纪录 Elasticsearch6.x 版本的部署及认证添加流程。

下载部署包

安装 Elasticsearch 之前，需要根据本机的 JDK 的版本，从 elastic 的官网 获取最新版本的 Elasticsearch.

我这里还是选择之前下载的版本 6.8.0，直接用这个版本进行部署的。

创建启动帐号

Linux 系统下，Elasticsearch 不能用 root 启动，所以需要单独为它创建启动帐号。

第一步，创建命令：

useradd -m elastic
passwd elastic

第二步，上传安装包，并修改权属关系为上面的帐号，并切换到该帐号：

chown -R elastic:elastic elasticsearch-6.8.0.tar.gz
mv elasticsearch-6.8.0.tar.gz elastic
cd /home/elastic
su elastic

第三步，解压，并修改配置文件：

tar -xvf elasticsearch-6.8.0.tar.gz
cd elasticsearch-6.8.0/config
vim elasticsearch.yml 

编辑网络地址、http 跨域、启动认证，修改 network.host 主机地址为当前主机，并在结尾添加下面配置：

http.cors.enabled: true
http.cors.allow-origin: "*"
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type

http.cors.enabled: true 这个跨域配置允许 用 Es-header 插件访问 ES 服务，xpack 配置可以启动安全认证。

执行启动脚本

进入 elasticsearch-6.8.0/bin 目录启动：

./elasticsearch -d

首次启动失败，报异常：

max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

解决办法，修改 sysctl.conf 文件，在结尾添加配置：

vm.max_map_count = 655360
vm.swappiness=1

保存后执行 sysctl -p 生效。再次执行后，jps 查看进程：

说明 Elasticsearch 启动成功。

执行认证命令

处于安全考虑，内网环境下为 Elasticsearch 组件添加帐号密码认证，在Elasticsearch 启动成功后，继续执行脚本：

./elasticsearch-setup-passwords interactive

输入 y 后，一路为各种 ES 帐号创建强度比较高的密码：

.security-6索引作用

Elasticsearch 添加认证后，会创建一个 .security-6 索引，前面添加的各种帐号的密码就存储在这个索引里面：

细看这个索引后，就知道为什么不能删除它了！