某一天打开 Kibana 对应的 Monitoring 选项卡的时候，发现提示需要下载新的 license，旧的 license 已经过期了；
退出重新登录 发现禁止登录，提示：Login is disabled because your license has expired. Please extend your license or disable Security in Elasticsearch.
这是因为x-pack的试用期为30天。
1.反编译class文件
在elasticsearch安装目录plugins/x-pack/找到x-pack-5.0.0.jar文件，将其复制 保存到另一个文件夹中，然后将其 解压：jar -xvf x-pack-5.0.0.jar。
找到文件org.elasticsearch/license/LicenseVerifier.class,并用Luyten(jd-gui不准)反编译，并拷贝内容到新建的文件LicenseVerifier.java，内容如下：
package org.elasticsearch.license; public class LicenseVerifier { public static boolean verifyLicense(final License license, final byte[] encryptedPublicKeyData) { return true; } public static boolean verifyLicense(final License license) { return true; } }
2.在Linux任意目录下重新编译LicenseVerifier.java
重新编译class文件。注意这里我们无需编译整个工程，将原来的x-pack-5.0.0.jar和依赖包加入CLASSPATH，即可完成单个文件的编译。实际上只用到了3个依赖包，如果是用RPM或DEB安装的，直接运行：
javac -cp "/elk/elasticsearch-5.0.0/lib/elasticsearch-5.0.0.jar:/elk/elasticsearch-5.0.0/lib/lucene-core-6.2.0.jar:/elk/elasticsearch-5.0.0/plugins/x-pack/x-pack-5.0.0.jar" LicenseVerifier.java
注：javac执行时的参数cp 表示classpath 路径，如果多个在windows环境中用 ; 隔开，linux中用 : 隔开；
把x-pack-5.0.0.jar用压缩文件管理器打开，将里面的LicenseVerifier.class替换掉。再把破解了的jar包部署到各节点上，
将破解的x-pack-5.0.0.jar文件 拷贝到elasticsearch安装目录plugins/x-pack/下，替换原来的x-pack-5.0.0.jar，启动 elasticsearch、kibana，并重启集群。
3.申请一个免费license
申请一个免费license(https://license.elastic.co/registration) 注册后可以下载文件,下载后修改，例如：
主要修改：type改为platinum表示可以使用所有功能 ; expiry_date_in_millis。我这里改了10年 ：
{"license":{"uid":"10cf8263-4d23-4e81-b10b-95abfb14b599","type":"platinum","issue_date_in_millis":1490832000000,"expiry_date_in_millis":1806237751991,"max_nodes":100,"issued_to":"www bbb (baiye)","issuer":"Web Form","signature":"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","start_date_in_millis":1490832000000}}
将上面json内容保存到license.json文件。
4.安装license
查看当前的license：
curl -XGET -u elastic:changeme 'http://127.0.0.1:9200/_license'
将编辑好的license.json文件放到服务器，在文件目录下执行：
curl -XPUT -u elastic:changeme 'http://127.0.0.1:9200/_xpack/license' -d @license.json
或者下面：
curl -XPUT -u elastic:changeme 'http://127.0.0.1:9200/_xpack/license?acknowledge=true' -d @license.json
如果出现下面的报错：
{"error":"Content-Type header [application/x-www-form-urlencoded] is not supported","status":406}
则需要在 curl 后 加上 -H "Content-Type: application/json" ，即 curl -H "Content-Type: application/json" -XPUT -u elastic:changeme 'http://127.0.0.1:9200/_xpack/license' -d @license.json
重启elasticsearch和kibana .
打开：http://192.168.100.50:5601 ，可正常登录。
5.参考：