權(quán)限配置
sgadmin用法(with PEM certificates)
./sgadmin.sh -cd ../sgconfig/ -icl -nhnv
-cacert ../../../config/root-ca.pem
-cert ../../../config/kirk.pem
-key ../../../config/kirk-key.pem
說(shuō)明：
- -icl --ignore-clustername
- -nhnv --disable-host-name-verification
配置文件
searchguard 主要有5個(gè)配置文件疗琉，在plugins/search-guard-6/sgconfig 下：
- sg_config.yml：主配置文件不需要做改動(dòng)
- sg_internal_users.yml：本地用戶文件画饥，定義用戶密碼以及對(duì)應(yīng)的權(quán)限
- sg_roles.yml：權(quán)限配置文件
- sg_roles_mapping.yml:定義用戶的映射關(guān)系
- sg_action_groups.yml：定義權(quán)限
備份還原 Backup and Restore
sg_config所有的配置是在es中有對(duì)應(yīng)的search guard index對(duì)應(yīng)布疙，可以通過(guò)sgadmin以及gui修改嗜历，且在多臺(tái)客戶端修改
修改過(guò)后為防止配置不同步的情況赚爵，使用sgadmin在生產(chǎn)中修改配置最好的方法是先獲取當(dāng)前的配置教沾，修改后再上傳
Backup
下載集群中的所有配置在抛，可以將配置下載到指定的目錄褥伴，可以將下載完成的配置上傳到不同的集群腥沽，如在測(cè)試環(huán)境配置完成后逮走，可以直接傳到生產(chǎn)
示例：
./sgadmin.sh -r -h 10.138.46.221 -p 9300 \
-cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 \
-nhnv -icl -cd ./backup
Restore
可以上傳所有配置文件和指定的某一個(gè)文件
示例：
./sgadmin.sh -cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 \
-nhnv -icl -cd ../sgconfig/
讓配置立即生效
./sgadmin.sh -rl -ts ... -tspass ... -ks ... -kspass ...
./sgadmin.sh -rl \
-cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646
-nhnv -icl
