(20201218已解决)Kibana server is not ready yet||如何登录Kibana

From Configure Kibana doc, If your Elasticsearch is protected with basic authentication, these setting provide the username and password that the Kibana server uses to perform maintenance on the Kibana index at startup. Kibana users still need to authenticate with Elasticsearch, which is proxied through the Kibana server.

上面这段话是关键。梳理一下问题本源，

1. Configuring security in Elasticsearch

   将ELasticsearch的配置文件elasticsearch.yml里xpack.security.enabled设置为true，实现Elasticsearch的密码保护。

   这里提到的密码保护，首先是针对内置用户而言。内置用户有不可见的初始密码，首次设定密码是通过Elasticsearch下path/bin/elasticsearch-setup-passwords interactive命令实现的。

   在这里，官方文档写的有问题，文档上是先提到了修改xpack.security.enabled为true，之后才提到path/bin/elasticsearch-setup-passwords interactive设置内置用户密码，修改xpack.security.enabled为true之后先重启ElasticSearch，才能生效

2. path/bin/elasticsearch-setup-passwords interactive

   此命令是给内置用户（Built-in users）设置密码。

   Built-in users 包括elastic，kibana_system，logstash_system,apm_system, remote_monitoring_user.

   执行path/bin/elasticsearch-setup-passwords interactive会提示你为每一个用户设置独立密码。

   此处我们只需要关心elastic和kibana_system两个就可以。 elastic就相当于其他软件的admin，在ElasticSearch体系里称为superuser。

   这里需要搞明白，surperuser是一个role，elastic是被赋予superuser这个role的一个user。

   kibana_system是Kibana需要用的一个user。

3. 修改Kibana的kibana.yml

   server.name: kibana
   server.host: "0"
   elasticsearch.hosts: [ "http://ip:9200" ] # elasticsearch的ip，有时候localhost不行
   monitoring.ui.container.elasticsearch.enabled: true
   elasticsearch.username: "kibana_system" # 刚才提到的Kibana用的built-in user
   elasticsearch.password: "111111" # 第二步里自己设置的密码
   

如此，便可连接。

这里有个小细节,elasticsearch.username和elasticsearch.password后面跟的值需要用""