Kibana_X-Pack管理Elasticsearch权限_kibana权限参数说明

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

3.使用超级用户elastic列出所有索引,成功

curl -u elastic:ce0YpqhLZykDWGdnjvlP -XGET 'localhost:9200/\_cat/indices?v&pretty'

使用普通用户yuwen列出所有索引，会报错

curl -u yuwen:zdh1234 -XGET 'localhost:9200/\_cat/indices?v&pretty'

报错如下：

{
  "error" : {
    "root\_cause" : [
      {
        "type" : "security\_exception",
        "reason" : "action [cluster:monitor/state] is unauthorized for user [yuwen]"
      }
    ],
    "type" : "security\_exception",
    "reason" : "action [cluster:monitor/state] is unauthorized for user [yuwen]"
  },
  "status" : 403
}

4.赋予普通用户yuwen超级角色的权限

普通用户yuwen列出所有索引，成功

curl -u yuwen:zdh1234 -XGET 'localhost:9200/\_cat/indices?v&pretty'

成功结果如下：

health status index                           uuid                   pri rep docs.count docs.deleted store.size pri.store.size
......
yellow open   megacorp                        uTEXgdwGTDGmwSKJVNtvrA   5   1          3            0     17.5kb         17.5kb
......

5.elasticsearch打开debug日志

/home/elasticsearch/elasticsearch-6.2.2/config/log4j2.properties
/x-pack/log4j2.properties

elasticsearch_log4j2.properties

# log action execution errors for easier debugging
logger.action.name = org.elasticsearch.action
logger.action.level = debug
logger.action.ref = rolling
logger.action.additivity = false


rootLogger.level = info
rootLogger.appenderRef.console.ref = console
rootLogger.appenderRef.rolling.ref = rolling

x-pack_log4j2.properties

logger.xpack\_security\_audit\_logfile.name = org.elasticsearch.xpack
logger.xpack\_security\_audit\_logfile.level = debug
logger.xpack\_security\_audit\_logfile.appenderRef.audit\_rolling.ref = audit\_rolling
logger.xpack\_security\_audit\_logfile.additivity = false

appender.audit\_rolling.layout.pattern = [%d{ISO8601}][%-5p][%-25c{1.}] %marker%.-10000m%n

6.进一步测试，设置如下的用户进行测试：

1.用户yuwen有超级用户的权限
2.用户yuwen1不存在
3.用户zhangqian存在，但没有任何权限

curl -u zhangqian:zdh1234 -XGET 'localhost:9200/\_cat/indices?v&pretty'
curl -u yuwen:zdh1234 -XGET 'localhost:9200/\_cat/indices?v&pretty'

参考链接 ：

Kibana_X-Pack管理Elasticsearch权限 ： https://www.jianshu.com/p/e3c4d41d77f8

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

ttps://bbs.csdn.net/topics/618631832)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！