修改默認賬戶信息
https://www.elastic.co/guide/en/elasticsearch/reference/5.5/security-api-change-password.html
Elasticsearch 的默認賬戶為 elastic 默認密碼為 changeme

curl -XPUT -u elastic:changeme ‘http://localhost:9200/_xpack/security/user/elastic/_password‘ -d ‘{ "password" : "your_passwd" }‘

方法二

按照下述步驟創建本地超級賬戶，然後使用api接口本地超級賬戶重置elastic賬戶的密碼

(1) 停止elasticsearch服務；

(2) 確保你的配置文件中支持本地賬戶認證支持，如果你使用的是xpack的默認配置則無需做特殊修改；如果你配置了其他認證方式則需要確保配置本地認證方式在ES_HOME/config/elasticsearch.yml中；

(3) 使用命令ES_HOME/bin/x-pack/users創建一個基於本地問價認證的超級管理員
bin/x-pack/users useradd my_admin -p my_password -r superuser

(4) 啟動elasticsearch服務

(5) 通過api重置elastic超級管理員的密碼

curl -u my_admin -XPUT ‘http://localhost:9200/_xpack/security/user/elastic/_password?pretty‘ -H ‘Content-Type: application/json‘ -d‘
{
  "password" : "new_password"
}
‘ 
 

(6) 校驗下密碼是否重置成功

curl -u elastic ‘http://localhost:9200/_xpack/security/_authenticate?pretty‘

(7) 如果你確定後續不再使用本地認證則可將elasticsearch.yml文件中的本地文件認證方式刪除掉；

重置elasticsearch的超級管理員密碼