引言
search-guard是Elasticsearch的一个安全权限plugin,权限控制粒度可以到indices、types,甚至可以到过滤field层次。同时也可以限制用户行为CRUD, admin权限等。search-guard可以实现用户访问es中日志需要登陆授权,不同用户访问不同索引,不授权的索引无法查看,从而实现分组控制不同用户查看各自的业务。
1、search-guard插件安装
相关es对应版本https://docs.search-guard.com/latest/search-guard-versions
安装https://github.com/floragunncom/search-guard/releases
./bin/elasticsearch-plugin install -b file://xxx
2、 在./search-guard-ssl-6.3.x/example-pki-scripts脚本说明
#清除已生成证书的相关文件
clean.sh
#证书生成配置:root-ca.conf 根证书配置 signing-ca.conf 签名证书配置
#生成所有相关证书的脚本
example.sh
#生成客户端证书的脚本
gen_client_node_cert.sh
gen_node_cert_openssl.sh
#生成节点证书的脚本
gen_node_cert.sh
gen_revoked_cert_openssl.sh
#生成ca根的脚本
gen_root_ca.sh
节点证书与客户端证书中的简写含义:<
四、es6.3.1基于searchguard实现多租户
最新推荐文章于 2022-09-27 14:08:05 发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)