Elasticsearch的权限控制

2020-12-14 11:23:15 编辑 1 阅读量:628

简单的权限控制可以分两部走
- 创建角色
- 创建某些角色的用户

#### 一、 创建角色

```
GET _xpack/security/_authenticate
GET /_xpack/security/role
PUT /_xpack/security/role/testdb_li
{
  "cluster": ["all"],    // “all”代表可以监控集群等等，一般普通用户可以直接置空
  "indices":[
    {
      "names":["testdb_li", "testdb", "antsdk_dev"],    // 拥有权限的索引
      "privileges": ["all"]    // 拥有该索引的所有权限
    }]
}

DELETE /_xpack/security/role/testdb_li
```
然后创建用户可以通过kibana的manager中security来创建并指定角色，角色role就是上面设置的

#### 二、 创建用户

```
POST /_xpack/security/user/test    // 用户名
{
    "password": "test123",     // 密码在6位以上
    "roles": [
        "hhly_laws"    // 授予的角色
    ], 
    "full_name": "Jack Nicholson", 
    "email": "jacknich@example.com", 
    "enabled": true
}

GET /_xpack/security/user/test

DELETE /_xpack/security/user/test
```

#### 三、更高级的用法

权限控制还可以基于文档或者索引的field，更具体的请查询官方说明

#### 四、其他
如果使用了xpack，一定要配合着kibana使用，功能很强大

---
参考：
- [1][Role Management APIs](https://www.elastic.co/guide/en/x-pack/5.2/security-api-roles.html)
- [2[Built-in Roles](https://www.elastic.co/guide/en/x-pack/current/built-in-roles.html#built-in-roles)
- [3][【入门篇】Elasticsearch、Kibana权限控制 ](http://blog.csdn.net/pistolove/article/details/53838138)

Elasticsearch的权限控制

附件: