Elasticsearch中 X-Pack破解试用

声明&＃xff1a;本文仅作为学习交流&＃xff0c;请勿用于商业用途&＃xff0c;否则后果自负。如需使用黄金或白金版X-Pack请购买正版。
从5.0版本开始&＃xff0c;Elastic将一些重要的插件整合成了X-Pack。免费的license只能使用一年&＃xff0c;而且很多插件无法使用。如果想要试用&＃xff0c;需要进行破解。

• 首先完成原版X-Pack在Elastic上的安装。
• 下载x-pack-5.2.0.zip&＃xff0c;找到x-pack-5.2.0.jar。这里使用JD-GUI是无法反编译的&＃xff0c;我使用的是Luyten进行反编译。
• 将org.elasticsearch/license/LicenseVerifier.class反编译并保存出来。这个类是检查license完整性的类&＃xff0c;我们使其始终返回true&＃xff0c;就可以任意修改license并导入。将其改为&＃xff1a;

package org.elasticsearch.license;import java.nio.*;
import java.util.*;
import java.security.*;
import org.elasticsearch.common.xcontent.*;
import org.apache.lucene.util.*;
import org.elasticsearch.common.io.*;
import java.io.*;public class LicenseVerifier
{public static boolean verifyLicense(final License license, final byte[] encryptedPublicKeyData) {return true;}public static boolean verifyLicense(final License license) {return true;}
}

• 然后需要重新编译class文件。注意这里我们无需编译整个工程&＃xff0c;将原来的x-pack-5.2.0.jar和依赖包加入CLASSPATH&＃xff0c;即可完成单个文件的编译。实际上只用到了3个依赖包&＃xff0c;如果是用RPM或DEB安装的&＃xff0c;直接运行&＃xff1a;

javac -cp "/usr/share/elasticsearch/lib/elasticsearch-5.2.0.jar:/usr/share/elasticsearch/lib/lucene-core-6.4.0.jar:/usr/share/elasticsearch/plugins/x-pack/x-pack-5.2.0.jar" LicenseVerifier.java

• 把x-pack-5.2.0.jar用压缩文件管理器打开&＃xff0c;将里面的LicenseVerifier.class替换掉。再把破解了的jar包部署到各节点上&＃xff0c;并重启集群。
• 申请一个免费license。下载后修改&＃xff0c;例如&＃xff1a;

{"license":{"uid":"helloworld","type":"platinum","issue_date_in_millis":1486598400000,"expiry_date_in_millis":2524579200999,"max_nodes":1000,"issued_to":"helloworld","issuer":"Web Form","signature":"helloworld","start_date_in_millis":1486598400000}}

• 这里&＃xff0c;platinum表示白金版&＃xff0c;可以使用所有功能。其他的如expiry_date_in_millis、max_nodes等根据自己需要修改即可。
• 把该license导入集群即可&＃xff1a;

curl -XPUT -u elastic &＃39;http://localhost:9200/_xpack/license?acknowledge&＃61;true&＃39; -H "Content-Type: application/json" -d &＃64;license.json

• 破解结果如下&＃xff1a;
  

补充说明

现在Elastic已经更新到了6.3版本&＃xff0c;license机制与之前不同。最近的可用此方法的版本是6.2。以6.2.0为例&＃xff0c;编译命令为&＃xff1a;

javac -cp "/usr/share/elasticsearch/lib/elasticsearch-6.2.0.jar:/usr/share/elasticsearch/lib/lucene-core-7.2.1.jar:/usr/share/elasticsearch/plugins/x-pack/x-pack-core/x-pack-core-6.2.0.jar" LicenseVerifier.java