摘要：
弹性搜索可以在暴露节点的IP地址和端口后，对整个集群执行各种操作，例如删除索引和修改数据。在重要的项目应用中需要防止这种情况。
elasticsearch在暴露了一个node的ip和端口后就可以对整个集群进行各种操作，删索引，改数据等。在重要的项目应用中，需要防范这一点。
目前常见的安全防范方式有，
- X-Pack Elasticsearch Security，收费License
- Search Guard，免费开源
一、安装：
请打开Search Guard后，根据你的elasticsearch选择不同的版本下载
输入以下命令进行 安装，请注意替换你的下载文件路径
bin/elasticsearch-plugin install -b file:///home/vagrant/Code/search-guard-7-7.6.1-40.0.0.zip
二、配置
在安装好的插件目录tools中对对install_demo_configuration.sh赋权
chmod +x tools/install_demo_configuration.sh
运行该插件：
./tools/install_demo_configuration.sh
安装成功后会在elasticsearch 中的config/elasticsearch.yml中写入search-guard的内容
再次在浏览器中输入浏览地址，会提示你登陆
用户及密码信息设置：
1）生成hash密码：
./tools/hash.sh -p abc321
-p 后面的参数据即abc321就为密码，生成后留下密码备用
2）新建用户:打开 sgconfig/sg_internal_users.yml 文件
该配置文件默认用户相关信息请点击：https://docs.search-guard.com/latest/demo-users-roles
vim ../sgconfig/sg_internal_users.yml
3）增加用户myself
编辑 sg_internal_users.yml
vim ../sgconfig/sg_internal_users.yml
在文件中加入以下内容
myself: /*用户名*/ hash: "$2y$12$GfJVId7fgMFkCZDtIA/boe5iL.AIsGK50SHvgEZ5fV1Oa38KrKwhu" /*上一步生成的hash密码*/ reserved: true /**/ backend_roles: /*由授权后端（如LDAP，JWT或内部用户数据库）获取的角色*/ - "admin"
4) 分发到集群，使配置生效
cd ./plugins/search-guard-6/tools ./sgadmin.sh -cd ../sgconfig/ -icl -nhnv -cacert ../../../config/root-ca.pem -cert ../../../config/kirk.pem -key ../../../config/kirk-key.pem