ElasticSearch7.4 开启用户读写索引权限

原创已于 2023-01-08 10:33:25 修改 · 8.5k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch

于 2020-07-03 23:27:11 首次发布

Elasticsearch 专栏收录该内容

24 篇文章

订阅专栏

解决新建用户无法写入索引的问题，通过分析异常、查阅官方文档及社区讨论，详细介绍了如何为用户分配特定权限，包括创建角色、设置访问所有index的权限及在Kibana中应用这些权限。

在之前的<<ElasticSearch 7.4集群部署启用x-pack验证 Kibana7.4用户管理>>,新建一个没有superuser权限的用户之后,发现该用户没有写入索引的权限功能

一.分析异常

elasticsearch.exceptions.AuthorizationException: AuthorizationException(403, ‘security_exception’, ‘action [indices:admin/create] is unauthorized for user [新建的用户]’)

二.利用谷歌

https://discuss.elastic.co/t/403-exception-when-trying-to-write-to-elasticsearch-using-elasticsearchsink/61317
在这里插入图片描述
https://www.elastic.co/guide/en/x-pack/6.2/security-getting-started.html

参考官网权限说明并在elastic超级用户的身份下新增相应的权限用户
https://www.elastic.co/guide/en/elasticsearch/reference/current/security-privileges.html

三.开启相应的权限

# 开启访问所有index的权限
POST /_security/role/your_authorization_name
{
  "indices" : [
    {
      "names" : [ "*" ],
      "privileges" : [ "all" ]
    }
  ]
}

# 查看相应的权限
GET /_security/role/your_authorization_name