背景：

由于esasticsearch-5.5.1中没有登录，登出的安全校验，在安全测评时，经常被检查到高危漏洞，因此项目经常要升级到es7版本。

问题一：jdk版本不满足要求，提示如下

future versions of Elasticsearch will require Java 11; your Java version from [C:\Program Files\Java\jdk1.8.0_151\jre] does not meet this requirement

 原因是使用了系统环境变量中的jdk(1.8)，而es7要求的jdk版本为11

解决方法：

rem #####屏蔽之前默认读取系统变量的jdk
rem compariing to empty string makes this equivalent to bash -v check on env var
rem and allows to effectively force use of the bundled jdk when launching ES
rem by setting JAVA_HOME=
rem if "%JAVA_HOME%" == "" (
rem set JAVA="%ES_HOME%\jdk\bin\java.exe" 
rem  set JAVA_HOME="%ES_HOME%\jdk"
rem  set JAVA_TYPE=bundled jdk
rem  ) else (
rem  set JAVA="%JAVA_HOME%\bin\java.exe"
rem  set JAVA_TYPE=JAVA_HOME
rem  )

rem #####屏蔽之前默认读取系统变量的jdk
set JAVA="%ES_HOME%\jdk\bin\java.exe" 
set JAVA_HOME="%ES_HOME%\jdk"
set JAVA_TYPE=bundled jdk

问题二：es7设置用户名和密码

修改elasticsearch.yml配置

在elasticsearch.yml中添加
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true

设置密码：

 在es的bin目录下命令行执行：elasticsearch-setup-passwords interactive

修改密码：

curl -H "Content-Type:application/json" -XPOST -u elastic 'http://127.0.0.1:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "123456" }'

重置密码：

 修改elasticsearch.yml文件，重启ES

#是否启用es的安全设置，启用安全设置后es各节点、客户端的传输都会加密，并需要账号密码
xpack.security.enabled: false

问题三：使用elasticsearch-head-master插件连不上elasticsearch服务

描述：elasticsearch服务正常启动，但是elasticsearch-head-master连接不上

原因：elasticsearch.yml中没有跨域配置。

解决方案：在elasticsearch.yml中添加跨域配置

http.cors.enabled: true
http.cors.allow-origin: "*"

问题五：elasticsearch开启认证后使用elasticsearch-head-master插件认证访问elasticsearch

http://192.168.xxx。xxx:9100/?auth_user=elastic&auth_password=admin@1234

问题六：使用elasticsearch-head-master插件认证访问elasticsearch不能可视化显示

 http.cors.enabled: true
http.cors.allow-origin: "*" 
http.cors.allow-headers: "Authorization,X-Requested-With, Content-Type, Content-Length, X-User"