最近一直在搭建我们公司的搜索系统，用的是elasticsearch，原先用的版本比较老，所以打算升级下。
经过几天的研究发现elasticsearch 以前需要付费购买的x-pack部分功能，比如最重要的安全插件，已经不需要付费购买了，而是在默认的发布包中。官方给的消息是从6.8 和 7.1 开始默认提供。这对于那些裸奔在互联网的搜索服务来说，绝对是一个好消息。
配置起来也很简单。
第一步：切换到elastsearch的目录下，使用下列命令生成证书
bin/elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""
第二步：打开config/elasticsearch.yml，在尾部添加下面一行代码：
xpack.security.enabled: true xpack.security.transport.ssl.enabled: true xpack.security.transport.ssl.verification_mode: certificate xpack.security.transport.ssl.keystore.path: elastic-certificates.p12 xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
然后启动elasticsearch
第三步：新打开一个终端，使用cd命令切换到elasticsearch目录，然后使用 bin/elasticsearch-setup-passwords auto 命令自动生成好几个默认用户和密码。 如果想手动生成密码，则使用 bin/elasticsearch-setup-passwords interactive 命令。一般默认会生成好几个管理员账户，其中一个叫elastic的用户是超级管理员。
第四步：验证一下。打开浏览器，输入我们的elasticsearch的网址，比如本地的http://localhost:9200/ ，然后会弹出一个输入框，让我们输入账号和密码，输入后则可以看到一些介绍。
登录后
