ElasticSearch——安全 Search Guard
来源:互联网 发布:淘宝个体工商户的优势 编辑:程序博客网 时间:2024/06/08 03:47
安全——免费插件 Search Guard
Search Guard 简介
Search Guard是一个Elasticsearch的AAA plugin,特性包括:
权限控制粒度可以到indices, types,甚至可以到过滤field层次。也可以限制用户行为,read, write, admin;
提供多种HTTP认证方式,包括Basic, Proxy header, SPNEGO/Kerberos, Mutual SSL/CLIENT-CERT;
多种认证、授权后端支持: LDAP / AD , 基于文件的用户列表, Proxy header, Native Windows through WAFFLE;
审计功能;
支持HTTPS,支持Kibana、Logstash ;
etc.
原理
Search Guard分为几个模块,认证、授权、SSL/TLS、XFF、HTTP session、audit log 和 accesscontrol。其中access control又分为三种filter:
actionrequest / restrequest filter:检查用户是否有read,write, admin等的权限
dls filter:document levelsecurity,从搜索结果里过滤最终结果
fls filter:field level security,从搜索结果文档中过滤field
这些acl 作为一个index存在elasticsearch里面,一会儿给出例子会更明白。
限制
由于它的原理,在Elasticsearch的层面来说,还是会返回所有的结果,它只是在返回用户之前坐过滤,并且没有自动的multi-index的过滤能力,但是可以通过index alias 2 来解决。
1.安装插件
- Install latest version of search-guard-ssl plugin
- sudo bin/plugin install com.floragunn/search-guard-ssl/2.1.1.5
- Install search-guard-2 plugin
- sudo bin/plugin install com.floragunn/search-guard-2/2.1.1.0-alpha2
Both plugins need to be installed on everynode in the cluster. Tribe nodes are not yet supported.
2.修改配置文件
- ElasticSearch——安全 Search Guard
- Elasticsearch权限监控——search-guard介绍
- elasticsearch 安装search guard
- elasticsearch & search guard
- Elasticsearch search-guard 插件部署
- elasticsearch之search-guard安装
- elasticsearch-- search guard安装与配置
- elasticsearch+kibana实现权限控制-search-guard
- Elasticsearch 5.x 安装 Search Guard 5 插件
- Elasticsearch with Search-Guard定时删除旧索引
- Elasticsearch 5.0 安装Search Guard 5 验证插件
- ElasticSearch——数据安全
- Elasticsearch 免费认证插件Search-guard的部署安装及策略配置
- elasticsearch-2.3.5安装search-guard-2.3.5.15遇到的问题
- search guard权限详解
- search-guard笔记
- kibana的search-guard配置
- LogStash配置search-guard插件
- 2016.2.24 面试归来2
- for each
- 记录
- 2016/02/25
- 【LEETCODE】86- Partition List [Python]
- ElasticSearch——安全 Search Guard
- volley+Lrucache+DiskLruCahe实现的三级缓存
- zephyr-内核初级手册
- 最小二乘法曲线拟合原理与实现
- html5全解析
- 1294: [SCOI2009]围豆豆Bean 射线法+状压DP+spfa
- BZOJ 1879: [Sdoi2009]Bill的挑战|状压DP
- Hardware information 修改方法
- 二叉排序树