0. 背景
我们在使用ELK进行日志记录的时候，通过网址在Kibana中查看我们的应用程序(eg: Java Web)记录的日志，
但是默认是任何客户端都可以访问Kibana的, 这样就会造成很不安全，我们应该设置相应的用户名和密码，
只有通过登录用户名和密码才能通过Kibana查看我们的日志。
1. 在elasticsearch 2.x的版本是怎么做的
笔者网上查了一些博文，大部分推荐的是通过给elasticsearch安装Shield插件，参考链接如下：
http://blog.csdn.net/xuplus/article/details/51611658
但是，这种做法已经过时了，而且当你从官网下载的elasticsearch的最新版本，笔者写博文时候是5.x(5.2.2)
照着博文上安装插件的做法，根本是不行的
一般博文会建议进入elasticsearch的根目录，执
