权限配置
sgadmin用法(with PEM certificates)
./sgadmin.sh -cd ../sgconfig/ -icl -nhnv
-cacert ../../../config/root-ca.pem
-cert ../../../config/kirk.pem
-key ../../../config/kirk-key.pem
说明：
- -icl --ignore-clustername
- -nhnv --disable-host-name-verification
配置文件
searchguard 主要有5个配置文件，在plugins/search-guard-6/sgconfig 下：
- sg_config.yml：主配置文件不需要做改动
- sg_internal_users.yml：本地用户文件，定义用户密码以及对应的权限
- sg_roles.yml：权限配置文件
- sg_roles_mapping.yml:定义用户的映射关系
- sg_action_groups.yml：定义权限
备份还原 Backup and Restore
sg_config所有的配置是在es中有对应的search guard index对应，可以通过sgadmin以及gui修改，且在多台客户端修改
修改过后为防止配置不同步的情况，使用sgadmin在生产中修改配置最好的方法是先获取当前的配置，修改后再上传
Backup
下载集群中的所有配置，可以将配置下载到指定的目录，可以将下载完成的配置上传到不同的集群，如在测试环境配置完成后，可以直接传到生产
示例：
./sgadmin.sh -r -h 10.138.46.221 -p 9300 \
-cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 \
-nhnv -icl -cd ./backup
Restore
可以上传所有配置文件和指定的某一个文件
示例：
./sgadmin.sh -cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646 \
-nhnv -icl -cd ../sgconfig/
让配置立即生效
./sgadmin.sh -rl -ts ... -tspass ... -ks ... -kspass ...
./sgadmin.sh -rl \
-cacert root-ca.pem \
-cert CN=sgadmin.crtfull.pem \
-key CN=sgadmin.key.pem \
-keypass b0ecfa16c57aa1cdf646
-nhnv -icl
