elasticsearch7.4 免費啓用x-pack插件 設置賬號、權限 包含錯誤--ERROR: Failed to set password for user [apm_system]

 kibana面板本來用不同的用戶空間開放給不用的用戶使用，但是不同的面板空間都需要新建索引管理，很不方便；而且通過刪除url後綴就能訪問到默認空間，很不安全。官方給的消息說從6.8 和 7.1 開始默認提供x-pack的安全功能，雖然只是一部分，但也夠用了。針對網上千奇百怪的文章，整理了一套自己能用的啓用方式。

1.  升級java11版本

   如果升級jdk，我使用的jdk8不支持啓用，最低標準是jdk11。

2.  配置 es文件,末尾添加配置項 ---- vim elasticsearch.yml

   xpack.security.enabled: true
   xpack.security.transport.ssl.enabled: true
   xpack.security.authc.accept_default_password: true

    

3.  重啓-elasticsearch，就能啓用，如果出現問題；刪除配置就恢復；使用chrome插件-elasticsearch head；就發現已經有密碼驗證了。

4.  設置密碼,可以根據自己情況生成密碼，我使用的auto；因爲手動配置密碼，在【apm_system】賬戶時提示失敗；自動生成就沒問題

   cd  /usr/share/elasticsearch/bin
   
   //生成隨機密碼
   elasticsearch-setup-passwords auto
   
   or
   //設置默認賬號密碼
   elasticsearch-setup-passwords interactive

   使用 手動修改密碼--elasticsearch-setup-passwords interactive
   -------------------------------------------
   Enter password for [elastic]: 
   Reenter password for [elastic]: 
   Enter password for [apm_system]: 
   Reenter password for [apm_system]: 
   Enter password for [kibana]: 
   Reenter password for [kibana]: 
   Enter password for [logstash_system]: 
   Reenter password for [logstash_system]: 
   Enter password for [beats_system]: 
   Reenter password for [beats_system]: 
   Enter password for [remote_monitoring_user]: 
   Reenter password for [remote_monitoring_user]: 
   
   -------------------------------------------
   
   Connection failure to: http://127.0.0.1:9200/_security/user/apm_system/_password?pretty failed: Read timed out
   
   ERROR: Failed to set password for user [apm_system].

5.  修改kibana中elasticsearch用戶密碼、重啓，vim /etc/kibana/kibana.yml   (使用的是kibana用戶,但是登陸還的用超管用戶--elastic)；

6.  登陸之後會發現es沒有接收到logstash的消息了；還需要配置logstash中的密碼才能發送；
7. 如果配置了elasticalert，也需要在配置文件中修改才能接收到告警信息；

8.  

    配置成功後，登陸kibana，在【管理】中發現多了【安全】的配置；

9.  

    創建角色、用戶，分配權限、工作區可見內容；內置用戶不能修改；

這樣就可以根據不同的用戶分配權限了，還是官網自產的東西便於使用。