跳到主要内容

Elasticsearch 安全配置

Elasticsearch 是一个强大的分布式搜索和分析引擎，广泛应用于日志分析、全文搜索等场景。然而，随着其应用范围的扩大，安全性问题也变得越来越重要。本文将详细介绍如何配置 Elasticsearch 的安全性，确保你的数据和应用免受未经授权的访问。

1. 介绍​

Elasticsearch 的安全性配置主要包括以下几个方面：

  • 用户认证：确保只有经过身份验证的用户才能访问 Elasticsearch。
  • 角色管理：通过角色控制用户对索引和操作的访问权限。
  • 加密通信：使用 TLS/SSL 加密 Elasticsearch 节点之间的通信。
  • 审计日志：记录所有安全相关的事件，便于事后审计。

2. 用户认证​

Elasticsearch 提供了多种用户认证方式，包括内置用户、LDAP、Active Directory 等。以下是一个使用内置用户的示例：

yaml
xpack.security.enabled: true
xpack.security.authc:
  realms:
    native:
      native1:
        order: 0

在上述配置中，xpack.security.enabled 启用了安全功能，xpack.security.authc.realms.native 配置了内置用户认证。

创建用户​

你可以使用 Elasticsearch 提供的 elasticsearch-users 工具创建用户：

bash
bin/elasticsearch-users useradd myuser -p mypassword -r superuser

验证用户​

创建用户后，你可以通过以下命令验证用户是否成功创建：

bash
curl -u myuser:mypassword -X GET "localhost:9200/_security/user/myuser"

输出示例：

json
{
  "myuser": {
    "username": "myuser",
    "roles": ["superuser"],
    "full_name": null,
    "email": null,
    "metadata": {},
    "enabled": true
  }
}

3. 角色管理​

角色管理是 Elasticsearch 安全配置的核心部分。通过角色，你可以控制用户对索引和操作的访问权限。

创建角色​

以下是一个创建角色的示例：

bash
curl -u myuser:mypassword -X POST "localhost:9200/_security/role/myrole" -H 'Content-Type: application/json' -d'
{
  "cluster": ["all"],
  "indices": [
    {
      "names": ["myindex"],
      "privileges": ["all"]
    }
  ]
}'

分配角色​

创建角色后，你可以将其分配给用户：

bash
curl -u myuser:mypassword -X POST "localhost:9200/_security/user/myuser" -H 'Content-Type: application/json' -d'
{
  "password": "mypassword",
  "roles": ["myrole"]
}'

4. 加密通信​

为了确保 Elasticsearch 节点之间的通信安全，你可以配置 TLS/SSL 加密。

生成证书​

首先，生成证书：

bash
bin/elasticsearch-certutil ca
bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

配置 TLS​

将生成的证书配置到 Elasticsearch 中：

yaml
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12

5. 审计日志​

审计日志可以帮助你记录所有安全相关的事件，便于事后审计。

启用审计日志​

在 elasticsearch.yml 中启用审计日志：

yaml
xpack.security.audit.enabled: true
xpack.security.audit.logfile.events.include: ["access_granted", "access_denied"]

查看审计日志​

审计日志默认存储在 logs/audit.log 中，你可以通过以下命令查看：

bash
tail -f logs/audit.log

6. 实际案例​

假设你正在为一个电商网站配置 Elasticsearch 安全性。你需要确保：

  • 只有管理员可以访问所有索引。
  • 普通用户只能访问特定的商品索引。
  • 所有通信都经过加密。

通过上述配置，你可以轻松实现这些需求。

7. 总结​

Elasticsearch 的安全配置是确保数据和应用安全的关键步骤。通过用户认证、角色管理、加密通信和审计日志，你可以构建一个安全的 Elasticsearch 环境。

8. 附加资源​

9. 练习​

  1. 创建一个新用户并分配一个只能读取特定索引的角色。
  2. 配置 Elasticsearch 节点之间的 TLS/SSL 加密。
  3. 启用审计日志并查看日志内容。

通过完成这些练习，你将更深入地理解 Elasticsearch 的安全配置。