## 一、概述 默認的配置，ES就能直接運行了，但一般都需要進行調整，以符合業務需要； 配置文件集中在config目錄下；  ## 二、外網訪問配置 默認情況下，Elastic 只允許本機訪問； elasticsearch.yml增加配置項； ``` network.host: 0.0.0.0 discovery.seed_hosts: ["127.0.0.1"] ``` 設成`0.0.0.0`讓任何人都可以訪問。線上服務不要這樣設置，要設成具體的 IP； 切換到root用戶； ``` su vi /etc/sysctl.conf ``` 添加 ``` vm.max_map_count = 655360 ``` 讓它生效； ``` /sbin/sysctl -p ``` 再切換es用戶，重啟ES，然后用外網地址訪問看看： ``` http://ip:9200 ```  ## 三、增加密碼配置 1、elasticsearch.yml增加配置項； ``` xpack.security.enabled: true xpack.security.transport.ssl.enabled:true ``` 2、然后重啟； 3、設置用戶名密碼； ``` ./bin/elasticsearch-setup-passwords interactive ```  重新訪問，會發現已經需要用戶名密碼驗證了： http://182.61.5.6:9200   訪問Kibana，也需要用戶名密碼驗證了；