elasticsearch8.2 http开启鉴权

从Elasticsearch 7.9版本开始，基于XPack安全性插件的鉴权功能已经在开源版本中被移除。如果您使用的是Elasticsearch 8.2版本或更高版本，您需要购买商业许可证并安装Elasticsearch的安全性扩展才能启用鉴权功能。

安全性扩展提供了一套完整的安全解决方案，包括身份验证、角色管理、SSL/TLS支持等。您可以在Elasticsearch官方网站上了解有关Elasticsearch安全性扩展的更多信息，并获取相应的许可证。

一旦安装并配置了安全性扩展，您可以通过以下步骤来启用HTTP鉴权：

1. 在elasticsearch.yml配置文件中，设置以下参数来启用安全性功能：

xpack.security.enabled: true

2. 在elasticsearch.yml配置文件中，配置超级用户的用户名和密码：

xpack.security.authc:
  realms:
    native:
      native1:
        order: 0
      native:
        order: 1

3. 重启Elasticsearch以使配置生效。

4. 使用超级用户的用户名和密码进行身份验证。可以通过在HTTP请求头中添加Authorization字段来进行身份验证。例如，在curl命令中可以使用以下方式进行鉴权：

curl -u username:password http://localhost:9200/_cluster/health

请注意，在真实环境中，建议使用更强大的身份验证方法，如SSL/TLS证书进行加密通信和身份验证。

请确保在进行任何安全配置之前，详细阅读Elasticsearch的安全性文档，并了解所有相关安全配置的潜在风险和最佳实践。