1、停止elasticsearch服务

    2、确保你的配置文件中支持本地账号认证支持，如果你使用的是xpack的默认配置则无需做特殊修改；如果你配置其他认证方式则需要确保配置本地认证方式在 ES_HOME/config/elasticsearch.yml中

    3、使用命令ES_HOME/bin/x-pack/users 创建一个基于本地问价的超级管理员
    image.png

    4、启动elasticsearch服务

    5、通过api重置elastic超级管理员的密码

    1. curl -u my_admin -XPUT 'http://192.168.87.186:9200/_xpack/security/user/elastic/_password?pretty' -H 'Content-Type: application/json' -d'
    2. > {
    3. >   "password" : "secretforumdev1"
    4. > }';

    image.png
    6、校验下密码是否重置成功
    curl -u elastic ‘http://192.168.87.186:9200/_xpack/security/_authenticate?pretty‘
    image.png
    7、删除新添加账号
    bin/elasticsearch-users userdel my_admin
    image.png