四、es6.3.1基于searchguard实现多租户

引言
  search-guard是Elasticsearch的一个安全权限plugin，权限控制粒度可以到indices、types，甚至可以到过滤field层次。同时也可以限制用户行为CRUD, admin权限等。search-guard可以实现用户访问es中日志需要登陆授权，不同用户访问不同索引，不授权的索引无法查看，从而实现分组控制不同用户查看各自的业务。
1、search-guard插件安装
相关es对应版本https://docs.search-guard.com/latest/search-guard-versions
安装https://github.com/floragunncom/search-guard/releases
./bin/elasticsearch-plugin install -b file://xxx
2、 在./search-guard-ssl-6.3.x/example-pki-scripts脚本说明
#清除已生成证书的相关文件
clean.sh
#证书生成配置：root-ca.conf 根证书配置 signing-ca.conf 签名证书配置
#生成所有相关证书的脚本
example.sh
#生成客户端证书的脚本
gen_client_node_cert.sh
gen_node_cert_openssl.sh
#生成节点证书的脚本
gen_node_cert.sh
gen_revoked_cert_openssl.sh
#生成ca根的脚本
gen_root_ca.sh
节点证书与客户端证书中的简写含义：<