解决elasticsearch未授权访问的安全问题

elasticseach版本5.6.3

解决方案：安装http-basic插件

1、下载http-basic ：https://download.csdn.net/download/fang0604631023/86933840

2、将下载好的zip文件解压到es的plugins文件夹中，文件目录/elasticsearch-5.6.3/plugins/http-basic，修改目录中的plugin-descriptor.properties文件，将版本号改为5.6.3

3、将如下内容添加到elasticsearch中的elasticsearch.yml末尾 

http.basic.enabled: true
http.basic.log: true
http.basic.username: "es"
http.basic.password: "123456"
http.basic.ipwhitelist: 127.0.0.1,192.168.3.100 #白名单

重启es