1、前言
es没有用户名密码设置，所以只要有人知道目标地址和端口就能访问它，能对它进行CURD,需对它进行一定的安全设置
2、设置防止调用后台命令
script.groovy.sandbox.enabled: false
http.basic.enabled: true
http.basic.user: "xxxx"
http.basic.password: "xxx"
http.basic.ipwhitelist: ["localhost", "127.0.0.1"]
http.basic.trusted_proxy_chains: []
http.basic.log: false
http.basic.xforward: "X-Forwarded-For"
用于设置外部用户名密码，白名单 (一个插件) 参考：http://www.open-open.com/lib/view/open1432867880879.html
3、添加用户和密码
如果要进行http操作，那么在命令上需加上用户名和密码
curl --user user:password http://xxxx:xxxx/_snapshot/_all
