1.修改主站点的elasticsearch.yml添加一下行：

xpack.security.enabled: true

2.生成安全秘钥

切到ES安装目录，执行bin/elasticsearch-certutil ca -out config/elastic-certificates.p12 -pass “”

会在/home/elasticsearch-7.9.3/config目录生成elastic-certificates.p12

3.继续修改ES yml文件

添加以下四行：

xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12

4.更新集群节点的配置

把elastic-certificates.p12复制到其他节点的config下，同时修改其他节点的yml。

5.重启ES

6.执行./elasticsearch-setup-passwords interactive，进行密码设置.

7.过程中的问题处理：

7.1 最开始执行完第三步直接执行./elasticsearch-setup-passwords interactive。总是提示“ERROR: Failed to set password for user [apm_system]”

8.效果：