ELK6.2.3日志分析工具elasticsearch x-pack6.2.3权限管理Security模块和内置角色介绍

Love The Way You Lie 2022-05-25 00:30 70阅读 0赞

启动elasticsearch

1.自定义设置密码，三个内置账号根据提示设置密码

./bin/x-pack/setup-passwords interactive

2.自动生成密码

./bin/x-pack/setup-passwords auto

3.在kibana通过DSL语句设置密码

OST _xpack/security/user/kibana/_password
    {
      "password": "elastic"
    }

内置账号

<table style="height:156px;"> 
 <tbody> 
  <tr> 
   <td>username</td> 
   <td>role</td> 
   <td>权限</td> 
  </tr> 
  <tr> 
   <td>elastic</td> 
   <td>superuser</td> 
   <td>内置的超级用户</td> 
  </tr> 
  <tr> 
   <td>kibana</td> 
   <td>kibana_system</td> 
   <td>用户kibana用来连接elasticsearch并与之通信。Kibana服务器以该用户身份提交请求以访问集群监视API和 .kibana索引。不能访问index。</td> 
  </tr> 
  <tr> 
   <td>logstash_system</td> 
   <td>logstash_system</td> 
   <td>用户Logstash在Elasticsearch中存储监控信息时使用</td> 
  </tr> 
 </tbody> 
</table>

Security-Roles权限

<table> 
 <tbody> 
  <tr> 
   <td>ingest_admin</td> 
   <td>授予访问权限以管理所有索引模板和所有摄取管道配置。这个角色不能提供创建索引的能力; 这些特权必须在一个单独的角色中定义。</td> 
  </tr> 
  <tr> 
   <td>kibana_dashboard_only_user</td> 
   <td>授予对Kibana仪表板的访问权限以及对.kibana索引的只读权限。 这个角色无法访问Kibana中的编辑工具。</td> 
  </tr> 
  <tr> 
   <td>kibana_system</td> 
   <td>授予Kibana系统用户读取和写入Kibana索引所需的访问权限，管理索引模板并检查Elasticsearch集群的可用性。 此角色授予对.monitoring- 索引的读取访问权限以及对.reporting- 索引的读取和写入访问权限。</td> 
  </tr> 
  <tr> 
   <td>kibana_user</td> 
   <td>授予Kibana用户所需的最低权限。 此角色授予访问集群的Kibana索引和授予监视权限。</td> 
  </tr> 
  <tr> 
   <td>logstash_admin</td> 
   <td>授予访问用于管理配置的.logstash *索引的权限。</td> 
  </tr> 
  <tr> 
   <td>logstash_system</td> 
   <td>授予Logstash系统用户所需的访问权限，以将系统级别的数据（如监视）发送给Elasticsearch。不应将此角色分配给用户，因为授予的权限可能会在不同版本之间发生变化。此角色不提供对logstash索引的访问权限，不适合在Logstash管道中使用。</td> 
  </tr> 
  <tr> 
   <td>machine_learning_admin</td> 
   <td>授予manage_ml群集权限并读取.ml- *索引的访问权限。</td> 
  </tr> 
  <tr> 
   <td>machine_learning_user</td> 
   <td>授予查看X-Pack机器学习配置，状态和结果所需的最低权限。此角色授予monitor_ml集群特权，并可以读取.ml-notifications和.ml-anomalies *索引，以存储机器学习结果</td> 
  </tr> 
  <tr> 
   <td>monitoring_user</td> 
   <td>授予除使用Kibana所需的X-Pack监视用户以外的任何用户所需的最低权限。 这个角色允许访问监控指标。 监控用户也应该分配kibana_user角色</td> 
  </tr> 
  <tr> 
   <td>remote_monitoring_agent</td> 
   <td>授予远程监视代理程序将数据写入此群集所需的最低权限</td> 
  </tr> 
  <tr> 
   <td>reporting_user</td> 
   <td>授予使用Kibana所需的X-Pack报告用户所需的特定权限。 这个角色允许访问报告指数。 还应该为报告用户分配kibana_user角色和一个授予他们访问将用于生成报告的数据的角色。 <br>superuser #授予对群集的完全访问权限，包括所有索引和数据。 具有超级用户角色的用户还可以管理用户和角色，并模拟系统中的任何其他用户。 由于此角色的宽容性质，在将其分配给用户时要格外小心</td> 
  </tr> 
  <tr> 
   <td>transport_client</td> 
   <td>通过Java传输客户端授予访问集群所需的权限。 Java传输客户端使用节点活性API和群集状态API（当启用嗅探时）获取有关群集中节点的信息。 如果他们使用传输客户端，请为您的用户分配此角色。使用传输客户端有效地意味着用户被授予访问群集状态的权限。这意味着用户可以查看所有索引，索引模板，映射，节点以及集群基本所有内容的元数据。但是，此角色不授予查看所有索引中的数据的权限</td> 
  </tr> 
  <tr> 
   <td>watcher_admin</td> 
   <td>授予对.watches索引的写入权限，读取对监视历史记录的访问权限和触发的监视索引，并允许执行所有监视器操作</td> 
  </tr> 
  <tr> 
   <td>watcher_user</td> 
   <td>授予读取.watches索引，获取观看动作和观察者统计信息的权限</td> 
  </tr> 
 </tbody> 
</table>

cluster权限,可以分配给角色的权限

<table> 
 <tbody> 
  <tr> 
   <td>权限</td> 
   <td>详情</td> 
  </tr> 
  <tr> 
   <td>all</td> 
   <td>所有集群管理操作，如快照，节点关闭/重新启动，设置更新，重新路由或管理用户和角色</td> 
  </tr> 
  <tr> 
   <td>monitor</td> 
   <td>所有集群只读操作，如集群运行状况，热线程，节点信息，节点和集群统计信息，快照/恢复状态，等待集群任务</td> 
  </tr> 
  <tr> 
   <td>monitor_ml</td> 
   <td>所有只读机器学习操作，例如获取有关数据传输，作业，模型快照或结果的信息</td> 
  </tr> 
  <tr> 
   <td>monitor_watcher</td> 
   <td>所有只读操作，例如获取watch和watcher统计信息</td> 
  </tr> 
  <tr> 
   <td>manage</td> 
   <td>构建monitor并添加更改集群中值的集群操作。这包括快照，更新设置和重新路由。此特权不包括管理安全性的能力</td> 
  </tr> 
  <tr> 
   <td>manage_index_templates</td> 
   <td>索引模板上的所有操作</td> 
  </tr> 
  <tr> 
   <td>manage_ml</td> 
   <td>所有机器学习操作，例如创建和删除数据传输，作业和模型快照。数据处理以具有提升特权的系统用户身份运行，包括读取所有索引的权限</td> 
  </tr> 
  <tr> 
   <td>manage_pipeline</td> 
   <td>摄取管道的所有操作</td> 
  </tr> 
  <tr> 
   <td>manage_security</td> 
   <td>所有与安全相关的操作，例如对用户和角色的CRUD操作以及缓存清除</td> 
  </tr> 
  <tr> 
   <td>manage_watcher</td> 
   <td>所有观察者操作，例如放置watches，执行，激活或确认。Watches作为具有提升特权的系统用户运行，包括读取和写入所有索引的权限。Watches作为具有提升特权的系统用户运行，包括读取和写入所有索引的权限</td> 
  </tr> 
  <tr> 
   <td>transport_client</td> 
   <td>传输客户端连接所需的所有权限。远程群集需要启用跨级群搜索</td> 
  </tr> 
 </tbody> 
</table>

indices权限

<table> 
 <tbody> 
  <tr> 
   <td>权限</td> 
   <td>详情</td> 
  </tr> 
  <tr> 
   <td>all</td> 
   <td>索引上的任何操作</td> 
  </tr> 
  <tr> 
   <td>monitor</td> 
   <td>监控所需的所有操作（恢复，细分信息，索引统计信息和状态）</td> 
  </tr> 
  <tr> 
   <td>manage</td> 
   <td>所有monitor特权加索引管理（别名，分析，缓存清除，关闭，删除，存在，刷新，映射，打开，强制合并，刷新，设置，搜索分片，模板，验证）</td> 
  </tr> 
  <tr> 
   <td>view_index_metadata</td> 
   <td>对索引元数据（别名，别名存在，获取索引，存在，字段映射，映射，搜索分片，类型存在，验证，warmers，设置）进行只读访问。此特权主要供Kibana用户使用</td> 
  </tr> 
  <tr> 
   <td>read</td> 
   <td>只读操作（计数，解释，获取，mget，获取索引脚本，更多像这样，多渗透/搜索/ termvector，渗透，滚动，clear_scroll，搜索，建议，tv）</td> 
  </tr> 
  <tr> 
   <td>read_cross_cluster</td> 
   <td>只读访问来自远程集群的搜索操作</td> 
  </tr> 
  <tr> 
   <td>index</td> 
   <td>索引和更新文件。还授予对更新映射操作的访问权限</td> 
  </tr> 
  <tr> 
   <td>create</td> 
   <td>索引文件。还授予对更新映射操作的访问权限</td> 
  </tr> 
  <tr> 
   <td>delete</td> 
   <td>删除文件</td> 
  </tr> 
  <tr> 
   <td>write</td> 
   <td>对文档执行所有写入操作的权限，包括索引，更新和删除文档以及执行批量操作的权限。还授予对更新映射操作的访问权限</td> 
  </tr> 
  <tr> 
   <td>delete_index</td> 
   <td>删除索引</td> 
  </tr> 
  <tr> 
   <td>create_index</td> 
   <td>创建索引。创建索引请求可能包含在创建索引时添加到索引的别名。在这种情况下，该请求最好有manage权限，同时设置索引和别名</td> 
  </tr> 
 </tbody> 
</table>