1、集群停机
2、备份plugin下的xpack 并删除
3、重启集群
4、删掉 .security 索引
5、停机
6、恢复plugin下的xpack
7、重启集群（现在密码已经重置为changeme了）
8、直接修改密码（后续步骤不用看了）

1
2
3
curl -XPUT -u elastic 'http://127.0.0.1:9200/_xpack/security/user/elastic/_password' -d '{
"password" : "123456"
}'

9、修改kibana配置文件elastic的密码改为changeme并启动
10、使用kibana修改elastic密码
11、kibana停机重新修改配置文件为新密码
12、重启kibana 并测试es使用新密码连接