1、前言：
X-pack是elasticsearch的一個擴展包，將安全，警告，監視，圖形和報告功能捆綁在一個易於安裝的軟件包中，雖然x-pack被設計為一個無縫的工作，但是你可以輕松的啟用或者關閉一些功能。目前6.2及以下版本只能使用免費版，然而免費版的功能相當少。但是已經有大牛將其破解了，這里只是站在巨人的肩膀上做一些敘述而已。X-pack 的破解基本思路是先安裝正常版本，之后替換破解的jar包來實現，目前只能破解到白金版，但已經夠用了。
2、首先正常安裝 x-pack
先下載最新版本的 x-pack，里面包含了 es,kibana,logstash 新版本的x-pack
下載地址：https://artifacts.elastic.co/downloads/packs/x-pack/x-pack-6.2.4.zip
之后到es目錄執行
[root@ymzvip520 ~]# ./bin/elasticsearch-plugin install file:///opt/x-pack-6.2.4.zip
或者：
[root@ymzvip520 ~]# bin/elasticsearch-plugin install x-pack
需要同意下協議 回車 輸入y 回車 會提示安裝成功
3、破解 x-pack
解壓 x-pack-6.2.4.zip 進入elasticsearch目錄，找到x-pack-core-6.2.4.jar
6.2 與之前版本的包結構變化很大，用luyten反編譯，其他工具打開報錯
luyten項目地址:https://github.com/deathmarine/Luyten
路徑：elasticsearch-6.2.4/plugins/x-pack/x-pack-core/
打開后找到兩個class文件，分別為org.elasticsearch.license.LicenseVerifier.class ,org.elasticsearch.xpack.core.XPackBuild.class
將反編譯后的java 代碼復制到自己的IDE中，按照同樣的包名創建pack
我們不需要編譯整個項目，只需要編譯這兩個文件，所以要把依賴添加到classpath中，
依賴也與之前有所變化，之前只需要x-pack 包本身，現在需要引入 elasticsearch 6.2.4 中 lib 目錄下的jar包 以及 x-pack-core-6.2.4.jar 本身
修改代碼
LicenseVerifier 中有兩個靜態方法，這就是驗證授權文件是否有效的方法，我們把它修改為全部返回true.
package org.elasticsearch.license;
import java.nio.*;
import java.util.*;
import java.security.*;
import org.elasticsearch.common.xcontent.*;
import org.apache.lucene.util.*;
import org.elasticsearch.common.io.*;
import java.io.*;
public class LicenseVerifier
{
public static boolean verifyLicense(final License license, final byte[] encryptedPublicKeyData) {
return true;
}
public static boolean verifyLicense(final License license) {
return true;
}
}
XPackBuild 中 最后一個靜態代碼塊中 try的部分全部刪除，這部分會驗證jar包是否被修改
package org.elasticsearch.xpack.core;
import org.elasticsearch.common.io.*;
import java.net.*;
import org.elasticsearch.common.*;
import java.nio.file.*;
import java.io.*;
import java.util.jar.*;
public class XPackBuild
{
public static final XPackBuild CURRENT;
private String shortHash;
private String date;
@SuppressForbidden(reason = "looks up path of xpack.jar directly")
static Path getElasticsearchCodebase() {
final URL url = XPackBuild.class.getProtectionDomain().getCodeSource().getLocation();
try {
return PathUtils.get(url.toURI());
}
catch (URISyntaxException bogus) {
throw new RuntimeException(bogus);
}
}
XPackBuild(final String shortHash, final String date) {
this.shortHash = shortHash;
this.date = date;
}
public String shortHash() {
return this.shortHash;
}
public String date() {
return this.date;
}
static {
final Path path = getElasticsearchCodebase();
String shortHash = null;
String date = null;
Label_0157: {
shortHash = "Unknown";
date = "Unknown";
}
CURRENT = new XPackBuild(shortHash, date);
}
}
編譯java文件，把class文件替換到原來的x-pack-core-6.2.2.jar中
[root@ymzvip520 ~]# javac -cp "/home/elastic/elasticsearch-6.2.4/lib/elasticsearch-6.2.4.jar:/home/elastic/elasticsearch-6.2.4/lib/lucene-core-7.2.1.jar:/home/elastic/elasticsearch-6.2.4/plugins/x-pack/x-pack-core/x-pack-core-6.2.4.jar:/home/elastic/elasticsearch-6.2.4/lib/elasticsearch-core-6.2.4.jar" XPackBuild.java
[root@ymzvip520 ~]# javac -cp "/home/elastic/elasticsearch-6.2.4/lib/elasticsearch-6.2.4.jar:/home/elastic/elasticsearch-6.2.4/lib/lucene-core-7.2.1.jar:/home/elastic/elasticsearch-6.2.4/plugins/x-pack/x-pack-core/x-pack-core-6.2.4.jar" LicenseVerifier.java
4、安裝破解的x-pack
將破解好的x-pack-core-6.2.4.jar 替換到已經安裝好的 elasticsearch 中 路徑為 /opt/elasticsearch-6.2.4/plugins/x-pack/x-pack-core
需要替換集群中所有的x-pack
初次安裝需要重置默認的帳號密碼
[root@ymzvip520 ~]# ./bin/x-pack/setup-passwords interactive
這樣破解的x-pack就安裝好了
后續工作
elasticsearch 6.2.4 中默認開啟了安全驗證，我們暫時修改配置文件以方便導入自己的文件
在elasticsearch.yml 中 添加一下配置
xpack.security.enabled:false
5、重啟集群
導入我們自己填寫的license文件
{
"license": {
"uid": "aa",
"type": "platinum",
"issue_date_in_millis": 1519689600000,
"expiry_date_in_millis": 2524579200999,
"max_nodes": 1000,
"issued_to": "aa",
"issuer": "Web Form",
"signature": "AAAAAwAAAA019",
"start_date_in_millis": 1519689600000
}
}
我們將過期時間寫到2050年，type改為platinum 白金版，這樣我們就會擁有全部的x-pack功能
執行命令 導入
curl -XPUT -u elastic 'http://192.168.139.130:9200/_xpack/license' -H "Content-Type: application/json" -d @license.json
執行后會提示導入成功。
注：如果有多個節點，則每個節點都需要按這個命令進行license更新
附：由於之前破解的6.2.4找不到了，工作需要破解了這個x-pack-5.6.9.zip ：https://pan.baidu.com/s/1HfFTJwpmjx173uNFPzdyGw