草庐IT

elastic新建用户设置权限全流程

听闻如故 2023-08-15 原文

1.查看是否有testuser用户
curl -H ‘Content-Type:application/json’ -XGET -u username:password “http://ip:port/_security/user/testuser?pretty”
若无返回结果则无testuser用户，需要新建用户，跳转到步骤5。若有mondb用户，继续执行步骤2。

2.查看testuser用户权限
es用户具有的权限就是用户的角色具有的权限，一个用户可以有多个角色。上图显示testuser角色也为testuser，查看testuser角色权限：
curl -H ‘Content-Type:application/json’ -XGET -u username:password “http://ip:port/_security/role/testuser?pretty”
上图显示，testuser角色对集群有monitor权限，对任意索引有view_index_metadata和monitor权限，这是符合基线标准的，跳转到步骤4。若权限与上图不一致，需要修改角色权限，继续执行步骤3

3.修改testuser用户权限
修改用户权限也就是修改用户的角色权限，修改testuser角色权限：
curl -H ‘Content-Type: application/json’ -u username:password -XPOST “http://ip:port/_xpack/security/role/testuser/” -d ‘{“cluster”:[“monitor”],“indices”:[{“names”:["*"],“privileges”:[“view_index_metadata”,“monitor”]}]}’
修改角色权限会报{“role”:{“created”:false}}，这没有影响，修改完可以再执行步骤2查看一下testuser角色的权限是否修改成功。修改成功后继续执行步骤4

4.设置testuser用户密码
1）验证testuser密码
curl -H ‘Content-Type: application/json’ -u username:password -XGET “http://ip:port/_cat/health?v”
若成功返回集群状态，表示testuser当前密码就是password，结束流程；若报错，说明密码不对，转步骤2）修改密码。
2）修改testuser密码
curl -H ‘Content-Type: application/json’ -u username:password -XPUT “http://ip:port/_xpack/security/user/testuser/_password” -d ‘{“password”: “password”}’
按照基线标准testuser用户密码统一为testuser，结束流程。

5.新建testuser用户
1）新建testuser角色
curl -H ‘Content-Type:application/json’ -XPUT -u username:password “http://ip:port/_security/role/testuser” -d ‘{
“cluster”:[“monitor”],
“indices”:[{“names”:["*"],“privileges”:[“monitor”]}]
}’
返回create:true表示创建成功.
2）新建testuser用户
curl -H ‘Content-Type:application/json’ -XPUT -u username:password “http://ip:port/_security/user/testuser” -d ‘{
“password”:“password”,“roles”:[“testuser”]
}’
返回create:true表示创建成功，结束流程。

注意：
1）上面代码中的密码、ip、端口号需要根据实际情况替换
2）若项目组搭建的es有未开启xpack的，需要开启。xpack是es的安全认证模块，没有xpack无需用户密码可直接访问数据库。

elastic新建testuserxffxff0celasticsearchjava大数据

有关elastic新建用户设置权限全流程的更多相关文章

  1. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  2. ruby-openid:执行发现时未设置@socket - 2

    我在使用omniauth/openid时遇到了一些麻烦。在尝试进行身份验证时，我在日志中发现了这一点:OpenID::FetchingError:Errorfetchinghttps://www.google.com/accounts/o8/.well-known/host-meta?hd=profiles.google.com%2Fmy_username:undefinedmethod`io'fornil:NilClass重要的是undefinedmethodio'fornil:NilClass来自openid/fetchers.rb，在下面的代码片段中:moduleNetclass

  3. ruby-on-rails - 如何使用 instance_variable_set 正确设置实例变量？ - 2

    我正在查看instance_variable_set的文档并看到给出的示例代码是这样做的:obj.instance_variable_set(:@instnc_var,"valuefortheinstancevariable")然后允许您在类的任何实例方法中以@instnc_var的形式访问该变量。我想知道为什么在@instnc_var之前需要一个冒号:。冒号有什么作用？ 最佳答案 我的第一直觉是告诉你不要使用instance_variable_set除非你真的知道你用它做什么。它本质上是一种元编程工具或绕过实例变量可见性的黑客攻击

  4. ruby-on-rails - 使用 rails 4 设计而不更新用户 - 2

    我将应用程序升级到Rails4，一切正常。我可以登录并转到我的编辑页面。也更新了观点。使用标准View时，用户会更新。但是当我添加例如字段:name时，它​​不会在表单中更新。使用devise3.1.1和gem'protected_attributes'我需要在设备或数据库上运行某种更新命令吗？我也搜索过这个地方，找到了许多不同的解决方案，但没有一个会更新我的用户字段。我没有添加任何自定义字段。 最佳答案 如果您想允许额外的参数，您可以在ApplicationController中使用beforefilter，因为Rails4将参数

  5. ruby-on-rails - date_field_tag，如何设置默认日期？ [ rails 上的 ruby ] - 2

    我想设置一个默认日期，例如实际日期，我该如何设置？还有如何在组合框中设置默认值顺便问一下，date_field_tag和date_field之间有什么区别？ 最佳答案 试试这个:将默认日期作为第二个参数传递。youcorrectlysetthedefaultvalueofcomboboxasshowninyourquestion. 关于ruby-on-rails-date_field_tag，如何设置默认日期？[rails上的ruby]，我们在StackOverflow上找到一个类似的问

  6. ruby-on-rails - 在 Rails 开发环境中为 .ogv 文件设置 Mime 类型 - 2

    我正在玩HTML5视频并且在ERB中有以下片段:mp4视频从在我的开发环境中运行的服务器很好地流式传输到chrome。然而firefox显示带有海报图像的视频播放器，但带有一个大X。问题似乎是mongrel不确定ogv扩展的mime类型，并且只返回text/plain，如curl所示:$curl-Ihttp://0.0.0.0:3000/pr6.ogvHTTP/1.1200OKConnection:closeDate:Mon,19Apr201012:33:50GMTLast-Modified:Sun,18Apr201012:46:07GMTContent-Type:text/plain

  7. ruby-on-rails - 简单的 Ruby on Rails 问题——如何将评论附加到用户和文章？ - 2

    我意识到这可能是一个非常基本的问题，但我现在已经花了几天时间回过头来解决这个问题，但出于某种原因，Google就是没有帮助我。(我认为部分问题在于我是一个初学者，我不知道该问什么......)我也看过O'Reilly的RubyCookbook和RailsAPI，但我仍然停留在这个问题上.我找到了一些关于多态关系的信息，但它似乎不是我需要的(尽管如果我错了请告诉我)。我正在尝试调整MichaelHartl'stutorial创建一个包含用户、文章和评论的博客应用程序(不使用脚手架)。我希望评论既属于用户又属于文章。我的主要问题是:我不知道如何将当前文章的ID放入评论Controller。

  8. ruby - RVM "ERROR: Unable to checkout branch ."单用户 - 2

    我在新的Debian6VirtualBoxVM上安装RVM时遇到问题。我已经安装了所有需要的包并使用下载了安装脚本(curl-shttps://rvm.beginrescueend.com/install/rvm)>rvm，但以单个用户身份运行时bashrvm我收到以下错误消息:ERROR:Unabletocheckoutbranch.安装在这里停止，并且(据我所知)没有安装RVM的任何文件。如果我以root身份运行脚本(对于多用户安装)，我会收到另一条消息:Successfullycheckedoutbranch''安装程序继续并指示成功，但未添加.rvm目录，甚至在修改我的.bas

  9. ruby-on-rails - 有没有办法为 CarrierWave/Fog 设置上传进度指示器？ - 2

    我在Rails应用程序中使用CarrierWave/Fog将视频上传到AmazonS3。有没有办法判断上传的进度，让我可以显示上传进度如何？ 最佳答案 CarrierWave和Fog本身没有这种功能；你需要一个前端uploader来显示进度。当我不得不解决这个问题时，我使用了jQueryfileupload因为我的堆栈中已经有jQuery。甚至还有apostonCarrierWaveintegration因此您只需按照那里的说明操作即可获得适用于您的应用的进度条。 关于ruby-on-r

  10. objective-c - 在设置 Cocoa Pods 和安装 Ruby 更新时出错 - 2

    我正在尝试为我的iOS应用程序设置cocoapods但是当我执行命令时:sudogemupdate--system我收到错误消息:当前已安装最新版本。中止。当我进入cocoapods的下一步时:sudogeminstallcocoapods我在MacOS10.8.5上遇到错误:ERROR:Errorinstallingcocoapods:cocoapods-trunkrequiresRubyversion>=2.0.0.我在MacOS10.9.4上尝试了同样的操作，但出现错误:ERROR:Couldnotfindavalidgem'cocoapods'(>=0),hereiswhy:U

随机推荐