概要

x-pack首次安裝可以免費使用一年，過期之後登陸會有如下提示：

# http://192.168.0.166:5601/login
Login is disabled because your license has expired. 
Please extend your license or disable Security in Elasticsearch.

正常情況下應該是這樣的：

環境

Ubuntu 16.04.2 LTS
JDK 1.8.0_131
XShell 5
Luyten 0.5.0
Elasticsearch 6.0
Kibana 6.0
Logstash 6.0
x-pack 6.0
注意：
不要在windows下加壓縮jar包，要使用jar命令解壓縮jar包。
x-pack 6.0.0 沒有預設密碼，需要自動生成密碼：

bin/x-pack/setup-passwords auto

破解

反編譯class檔案

在elasticsearch安裝目錄plugins/x-pack/找到x-pack-6.0.0.jar檔案。

# 新建測試目錄
mkdir test

# 剪下到測試目錄
mv /usr/local/elasticsearch/plugins/x-pack/x-pack-6.0.0.jar test/

# 切換到測試目錄
cd test/

# 解壓jar包
jar -xvf x-pack-6.0.0.jar

# 移除jar包
rm x-pack-6.0.0.jar

找到檔案org.elasticsearch/license/LicenseVerifier.class

package org.elasticsearch.license;

public class LicenseVerifier
{
    public static boolean verifyLicense(final License license, final byte[] encryptedPublicKeyData) {
        return true;
    }

    public static boolean verifyLicense
 
(final License license) {
        return true;
    }
}

在Linux任意目錄下重新編譯LicenseVerifier.java。

javac -cp "/usr/local/elasticsearch/lib/elasticsearch-6.0.0.jar:
/usr/local/elasticsearch/lib/lucene-core-7.0.1.jar:
/usr/local/elasticsearch/plugins/x-pack/x-pack-6.0.0.jar" LicenseVerifier.java

替換原來的class檔案“

cp ../LicenseVerifier.class org/elasticsearch/license/

# 重新打包jar包
jar -cvf x-pack-6.0.0.jar ./*

# 覆蓋原來x-pack的jar包
mv x-pack-6.0.0.jar /usr/local/elasticsearch/plugins/x-pack

配置新的license檔案

{"license":{
    "uid":"aaa",
    "type":"platinum",
    "issue_date_in_millis":1515024000000,
    "expiry_date_in_millis":1596646399999,
    "max_nodes":100,
    "issued_to":"aaa",
    "issuer":"Web Form",
    "signature":"111",
    "start_date_in_millis":1515024000000
    }
}

這裡配置過期日期截至到2020年，白金版（platinum）。
儲存檔案為：license.json。

更新License檔案

因為elasticsearch 6.0.0，現在更新license檔案時，要麼配置SSL\TLS，要麼就禁用security。
更新之前先配置elasticsearch.yml，加入：

xpack.security.enabled: false

curl -XPUT -u elastic:changeme "http://192.168.0.166:9200/_xpack/license?acknowledge=true" -d @license.json

生效之後，再開啟security，並開啟SSL\TLS：

xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true

最後重啟elasticsearch。

檢視License狀態：

curl -XGET -u elastic:changeme "http://192.168.0.166:9200/_license"

參考