elasticsearch - 如何保护 ElasticSearch 中的数据

问题描述

谁能指出我在 ElasticSearch 中启用安全性的配置文件示例

到目前为止，我创建了具有密码和超级用户角色的用户

elasticsearch-users useradd esadmin -p pswd -r 超级用户
确认配置文件 users 和 users_roles 已更新
添加到 elasticsearch-6.6.1\config\elasticsearch.yml

xpack.security.enabled: true
xpack.security.authc.realms.native.type: native
xpack.security.authc.realms.native.order: 0
xpack.security.authc.realms.native.enabled: true

使用 logstash 从数据库导入数据并在输出部分指定用户和密码

output {
  if [type] == "products" {
    elasticsearch {
        hosts => ["localhost:9200"]
        index => "products"
        user => "esadmin"
        password => "pswd"
      }
  }

}

而且我仍然可以在没有身份验证的情况下请求数据

curl -X GET "localhost:9200/_all/_search?q=powershot%20G"
curl --user esadmin:pswd  -X GET "localhost:9200/_all/_search?q=powershot%20G"

两个 cUrl 调用都给我相同的结果。

标签： elasticsearchlogstashelastic-stack

请确保：

您正在使用包含 xpack 安全功能的许可证，例如“试用”许可证。您可以通过运行检查它curl -X GET "localhost:9200/_xpack/license"
您已经为内置用户设置了密码elastic

elasticsearch - 如何保护 ElasticSearch 中的数据

问题描述

解决方案

推荐阅读