權限配置

sgadmin用法(with PEM certificates)

./sgadmin.sh -cd ../sgconfig/ -icl -nhnv  
   -cacert ../../../config/root-ca.pem 
   -cert ../../../config/kirk.pem 
   -key ../../../config/kirk-key.pem 

說明：

• -icl --ignore-clustername
• -nhnv --disable-host-name-verification

配置文件

searchguard 主要有5個配置文件，在plugins/search-guard-6/sgconfig 下：

1. sg_config.yml：主配置文件不需要做改動
2. sg_internal_users.yml：本地用戶文件，定義用戶密碼以及對應的權限
3. sg_roles.yml：權限配置文件
4. sg_roles_mapping.yml:定義用戶的映射關系
5. sg_action_groups.yml：定義權限

備份還原 Backup and Restore

sg_config所有的配置是在es中有對應的search guard index對應，可以通過sgadmin以及gui修改，且在多臺客戶端修改
修改過后為防止配置不同步的情況，使用sgadmin在生產(chǎn)中修改配置最好的方法是先獲取當前的配置，修改后再上傳

Backup

下載集群中的所有配置，可以將配置下載到指定的目錄，可以將下載完成的配置上傳到不同的集群，如在測試環(huán)境配置完成后，可以直接傳到生產(chǎn)

示例：

./sgadmin.sh -r -h 10.138.46.221 -p 9300 \
-cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 \
-nhnv -icl -cd ./backup

Restore

可以上傳所有配置文件和指定的某一個文件

示例：

./sgadmin.sh -cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 \
-nhnv -icl -cd ../sgconfig/

讓配置立即生效

./sgadmin.sh -rl -ts ... -tspass ... -ks ... -kspass ...

./sgadmin.sh -rl \
-cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 
-nhnv -icl