權(quán)限配置

sgadmin用法(with PEM certificates)

./sgadmin.sh -cd ../sgconfig/ -icl -nhnv  
   -cacert ../../../config/root-ca.pem 
   -cert ../../../config/kirk.pem 
   -key ../../../config/kirk-key.pem 

說(shuō)明：

• -icl --ignore-clustername
• -nhnv --disable-host-name-verification

配置文件

searchguard 主要有5個(gè)配置文件，在plugins/search-guard-6/sgconfig 下：

1. sg_config.yml：主配置文件不需要做改動(dòng)
2. sg_internal_users.yml：本地用戶(hù)文件，定義用戶(hù)密碼以及對(duì)應(yīng)的權(quán)限
3. sg_roles.yml：權(quán)限配置文件
4. sg_roles_mapping.yml:定義用戶(hù)的映射關(guān)系
5. sg_action_groups.yml：定義權(quán)限

備份還原 Backup and Restore

sg_config所有的配置是在es中有對(duì)應(yīng)的search guard index對(duì)應(yīng)，可以通過(guò)sgadmin以及gui修改，且在多臺(tái)客戶(hù)端修改
修改過(guò)后為防止配置不同步的情況，使用sgadmin在生產(chǎn)中修改配置最好的方法是先獲取當(dāng)前的配置，修改后再上傳

Backup

下載集群中的所有配置，可以將配置下載到指定的目錄，可以將下載完成的配置上傳到不同的集群，如在測(cè)試環(huán)境配置完成后，可以直接傳到生產(chǎn)

示例：

./sgadmin.sh -r -h 10.138.46.221 -p 9300 \
-cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 \
-nhnv -icl -cd ./backup

Restore

可以上傳所有配置文件和指定的某一個(gè)文件

示例：

./sgadmin.sh -cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 \
-nhnv -icl -cd ../sgconfig/

讓配置立即生效

./sgadmin.sh -rl -ts ... -tspass ... -ks ... -kspass ...

./sgadmin.sh -rl \
-cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 
-nhnv -icl