为ELK在linux上创建具有管理员操作权限的账户

这个操作貌似在生产上是违规的。。。
但如果你没有root权限，我也想不出来为什么在安装ELK的时候需要创建什么elasticsearch，logstash，kibana的用户和用户组。。。因为即便你把所有的应用文件和目录都设置成对应的用户和用户组，但如果你对配置文件进行了修改，无论如何是需要重启服务的（当然，大部分的elasticsearch配置是可以在线修改的，logstash是可以做config.reload.automatic的），特别是你需要定制化开发一个应用日志分析系统，一旦从本地开发环境，部署到测试或生产环境，你就会遇到很多意想不到的问题，如果没有root权限，你就无法做任何微调，束缚住手脚。。。

首先，在通过包管理工具（dpg, rpm）安装ELK组件的时候，会在安装的时候，默认给你创建出对应的用户和用户组（elasticsearch，logstash，kibana）。这个用户名的初始密码是未知的，你不能通过它直接登陆或通过ssh远程登陆，也只能在root权限下进行su。

使用户可以登陆

首先，我们需要使用户可以直接或远程登陆。第一步就需要修改用户密码。通过passwd命令：

[root@elk-es1 ~]# passwd elasticsearch
Changing password