ES7.5集群开启Xpath验证（xpath-morning）

Elastic Stack 新版本6.8.0 和7.x的核心安全功能现免费提供。

这意味着用户现在能够对网络流量进行加密、创建和管理用户、定义能够保护索引和集群级别访问权限的角色，并且使用 Spaces 为 Kibana
提供全面保护。 免费提供的核心安全功能如下：
TLS 功能。 可对通信进行加密；
文件和原生 Realm。 可用于创建和管理用户；
基于角色的访问控制。 可用于控制用户对集群 API 和索引的访问权限；
通过针对 Kibana Spaces 的安全功能，还可允许在Kibana 中实现多租户。

Elasticsearch-xpath

（1）修改配置文件 elasticsearch.yml 增加如下配置：

# 开启安全认证
xpack.security.enabled: true
# 开启ssl
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
# 生成ca证书
xpack.security.transport.ssl.keystore.path: /es/elasticsearch-7.5.0/config/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: /es/elasticsearch-7.5.0/config/elastic-certificates.p12

（2）配置TLS和身份验证

步骤1：生产证书文件,bin下执行（一路回车