ES安全设置

es没有用户名密码设置，所以只要有人知道目标地址和端口就能访问它，能对它进行CURD,需对它进行一定的安全设置

script.groovy.sandbox.enabled: false

此设置防止调用后台命令

http.basic.enabled: true

http.basic.user: "xxxx"

http.basic.password: "xxx"

http.basic.ipwhitelist: ["localhost", "127.0.0.1"]

http.basic.trusted_proxy_chains: []

http.basic.log: false http.basic.xforward: "X-Forwarded-For" 

用于设置外部用户名密码，白名单 (一个插件) 参考：http://www.open-open.com/lib/view/open1432867880879.html

如果要进行http操作，那么在命令上需加上用户名和密码，如：

curl --user user:password http://xxxx:xxxx/_snapshot/_all