ELK（三）-- 破解X-Pack和更新许可证

最新推荐文章于 2024-05-08 04:12:28 发布

壹醉方休

最新推荐文章于 2024-05-08 04:12:28 发布

阅读量1.3k

点赞数 1

本文链接：https://blog.youkuaiyun.com/u010821757/article/details/103351259

版权

某一天打开 Kibana 对应的 Monitoring 选项卡的时候，发现提示需要下载新的 license，旧的 license 已经过期了；

退出重新登录发现禁止登录，提示：Login is disabled because your license has expired. Please extend your license or disable Security in Elasticsearch.

这是因为x-pack的试用期为30天。破解方法如下：

1.反编译class文件

在elasticsearch安装目录 plugins/x-pack/找到 x-pack-5.0.0.jar文件，将其复制保存到另一个文件夹中，然后将其解压：jar -xvf x-*pack-5.0.0*.jar。

找到文件 org.elasticsearch/license/LicenseVerifier.class,并用 Luyten( jd-gui不准)反编译，并拷贝内容到新建的文件 LicenseVerifier.java，内容如下：


   
   package org.elasticsearch.license;
public class LicenseVerifier {
 public static boolean verifyLicense(final License license, final byte[] encryptedPublicKeyData){
 return true;
 }
 public static boolean verifyLicense(final License license) {
 return true;
 }
}

2.在Linux任意目录下重新编译 LicenseVerifier.java

重新编译class文件。注意这里我们无需编译整个工程，将原来的x-pack-5.0.0.jar和依赖包加入CLASSPATH，即可完成单个文件的编译。实际上只用到了3个依赖包，如果是用RPM或DEB安装的，直接运行：


   
   javac -cp "/elk/elasticsearch-5.0.0/lib/elasticsearch-5.0.0.jar:/elk/elasticsearch-5.0.0/lib/lucene-core-6.2.0.jar:/elk/elasticsearch-5.0.0/plugins/x-pack/x-pack-5.0.0.jar" LicenseVerifier.java

注：javac执行时的参数cp 表示classpath 路径，如果多个在windows环境中用 ; 隔开，linux中用 : 隔开；

把x-pack-5.0.0.jar用压缩文件管理器打开，将里面的LicenseVerifier.class替换掉。再把破解了的jar包部署到各节点上，将破解的x-pack-5.0.0.jar文件拷贝到elasticsearch安装目录 plugins/x-pack/下，替换原来的x-pack-5.0.0.jar，启动 elasticsearch、kibana，并重启集群。

3.申请一个免费license

申请一个免费license(https://license.elastic.co/registration) 注册后可以下载文件,下载后修改，例如：

主要修改：type改为platinum表示可以使用所有功能 ; expirydatein_millis。我这里改了10年：


   
   {"license":{"uid":"10cf8263-4d23-4e81-b10b-95abfb14b599","type":"platinum","issue_date_in_millis":1490832000000,"expiry_date_in_millis":1806237751991,"max_nodes":100,"issued_to":"www bbb (baiye)","issuer":"Web Form","signature":"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","start_date_in_millis":1490832000000}}

将上面json内容保存到license.json文件。

4.安装license　

查看当前的license：

curl -XGET -u elastic:changeme 'http://127.0.0.1:9200/_license'

将编辑好的license.json文件放到服务器，在文件目录下执行：

curl-XPUT-u elastic:changeme'http://127.0.0.1:9200/_xpack/license'-d@license.json

或者下面：

curl-XPUT-u elastic:changeme'http://127.0.0.1:9200/_xpack/license?acknowledge=true'-d@license.json

如果出现下面的报错：


   
   {"error":"Content-Type header [application/x-www-form-urlencoded] is not supported","status":406}

则需要在 curl 后加上 -H "Content-Type: application/json" ，即 curl-H"Content-Type: application/json"-XPUT-u elastic:changeme'http://127.0.0.1:9200/_xpack/license'-d@license.json

重启elasticsearch和kibana .

打开：http://192.168.100.50:5601 ，可正常登录。

5.参考：