Elasticsearch 权限控制

随着ES的广泛使用，其安全问题也备受关注，虽然ES集群一般部署于公司内网，但多个业务部门使用同一套ES集群的情况非常多，如何做好数据共享、访问隔离，防止用户误操作、数据泄露等，这需要一套良好的权限控制机制。

1.方案调研

目前官方的安全模块Shield需要收费，所以普及率并不高，下面调研了以下几种方案：

1）elasticsearch-http-basic

https://github.com/Asquera/elasticsearch-http-basic
支持版本：目前最高支持elasticsearch.1.7.0
特点：部署简单，实现了账号认证和IP白名单认证功能，功能单一。

2）kibana-authentication-proxy

https://github.com/fangli/kibana-authentication-proxy
支持版本：Kibana 3 ，代码最后一次更新是2年前。
特点：针对kibana实现的认证，支持Google OAuth2，Basic Authentication， CAS Auth。

3）Shield

https://www.elastic.co/downloads/shield
支持版本：支持到Elaticsearch 2.x
特点：功能丰富，文档齐全，30天试用；

4）search-guard

https://github.com/floragunncom/search-guard

---

2.编译打包

mvn package -DskipTests 

如果报以下错误：

[ERROR][com.floragunn.searchguard.SearchGuardPlugin] Class enhancements for DLS/FLS not successful due to javassist.CannotCompileException: [source error] no such field: context
</