search guard是做什么的,它主要用于es安全方面的一个插件。实际上es官方也提供shield这个插件,但是这个插件要收费,所以你懂的。
多说一句,search guard是由社区维护的,相关文档也不是很多,基本上以作者提供的文档为主,有些东西可能阅读文档时不能理解,多操作几次就应该知晓了。
1.安装的话,可以参考http://www.what21.com/sys/view/71_sc_1475297347975.html 这篇博客,当然你照着作者的文档也是可行。这里需要注意的几点是相关的版本千万要一致,我刚开始用了几个最新版本,我以为是匹配的,但实际一直运行报错,具体原因之后没有深究,后来是统一使用2.3.5这个版本。demo一次性成功了。
2.两个module
search guard 2和search-guard-ssl。
search-guard-ssl是基础,search guard 2依赖在search-guard-ssl基础之上。所以我们可以首先安装search-guard-ssl。安装插件应该没啥问题。但是还有两个问题需要注意一下,openssl version问题,版本过低会有问题,当然如果你没有安装openssl,你需要首先安装上。还有一个是你需要把example从github上面拉下来,然后跑生成证书的两个脚本。