ES（elasticsearch）端口漏洞处理

背景：

接到客户消息，系统扫描9200及9300属于高危漏洞需修复，这端口恰好是ES使用的端口。

ES对外http访问端口默认9200，内部通讯端口默认9300。

修改端口步骤如下：

1. netstat -ulntp|grep 9200;netstat -ulntp |grep 9300
2. 停止elasticsearch服务。
3. 找到配置文件，因为我之前默认部署路径未修改，所以vi /etc/elasticsearch/elasticsearch.yml，将文档中http.port: 9200改为http.port: 10092。
4. 此时发现配置文件中没有9300，那就直接在配置文件中增加参数：transport.tcp.port: 10093。
5. 保存配置文件，并启动elasticsearch。