Docker 启动 Easysearch 时自定义初始密码的几种方式

通过环境变量传递密码

在运行Docker容器时，可以通过-e参数直接传递环境变量设置初始密码。Easysearch通常支持环境变量如ES_PASSWORD或EASYSEARCH_PASSWORD来覆盖默认值。

docker run -d -p 9200:9200 \
  -e "EASYSEARCH_PASSWORD=your_custom_password" \
  easysearch/easysearch:latest

使用Docker Compose文件配置

在docker-compose.yml中定义环境变量，适合需要持久化配置的场景。示例配置如下：

version: '3'
services:
  easysearch:
    image: easysearch/easysearch:latest
    environment:
      EASYSEARCH_PASSWORD: "your_secure_password"
    ports:
      - "9200:9200"

挂载自定义配置文件

部分Easysearch镜像支持通过外部配置文件覆盖默认设置。将包含密码配置的文件挂载到容器内的配置路径：

docker run -d -p 9200:9200 \
  -v /path/to/custom_config.yml:/usr/share/easysearch/config/easysearch.yml \
  easysearch/easysearch:latest

配置文件示例（custom_config.yml）：

security:
  initial_password: "custom_password_here"

使用Secrets管理敏感信息

在生产环境中，建议通过Docker Secrets传递密码，避免密码明文暴露：

echo "your_password" | docker secret create es_password -
docker service create \
  --secret source=es_password,target=EASYSEARCH_PASSWORD \
  easysearch/easysearch:latest

启动后通过API修改密码

如果镜像不支持初始化时配置密码，可在容器启动后调用Easysearch的REST API修改密码：

curl -XPUT -u "admin:default_password" \
  "http://localhost:9200/_security/user/admin/_password" \
  -H "Content-Type: application/json" \
  -d '{"password": "new_password"}'

注意事项

• 密码复杂度需符合安全要求，建议包含大小写字母、数字和特殊字符。
• 使用Secrets或配置文件时需确保文件权限设置为仅限必要用户访问。
• 不同版本的Easysearch可能参数名称存在差异，需参考对应版本的官方文档。