search guard配置

权限配置

sgadmin用法(with PEM certificates)

./sgadmin.sh -cd ../sgconfig/ -icl -nhnv  
   -cacert ../../../config/root-ca.pem 
   -cert ../../../config/kirk.pem 
   -key ../../../config/kirk-key.pem 

说明：

• -icl --ignore-clustername
• -nhnv --disable-host-name-verification

配置文件

searchguard 主要有5个配置文件，在plugins/search-guard-6/sgconfig 下：

1. sg_config.yml：主配置文件不需要做改动
2. sg_internal_users.yml：本地用户文件，定义用户密码以及对应的权限
3. sg_roles.yml：权限配置文件
4. sg_roles_mapping.yml:定义用户的映射关系
5. sg_action_groups.yml：定义权限

备份还原 Backup and Restore

sg_config所有的配置是在es中有对应的search guard index对应，可以通过sgadmin以及gui修改，且在多台客户端修改
修改过后为防止配置不同步的情况，使用sgadmin在生产中修改配置最好的方法是先获取当前的配置，修改后再上传

Backup

下载集群中的所有配置，可以将配置下载到指定的目录，可以将下载完成的配置上传到不同的集群，如在测试环境配置完成后，可以直接传到生产

示例：

./sgadmin.sh -r -h 10.138.46.221 -p 9300 \
-cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 \
-nhnv -icl -cd ./backup

Restore

可以上传所有配置文件和指定的某一个文件

示例：

./sgadmin.sh -cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 \
-nhnv -icl -cd ../sgconfig/

让配置立即生效

./sgadmin.sh -rl -ts ... -tspass ... -ks ... -kspass ...

./sgadmin.sh -rl \
-cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 
-nhnv -icl