一、版本
     1.elasticsearch 5.2.0
     2.kibana 5.2.0
二、es安裝searchguard外掛
     1.進入ES_HOME目錄，執行
       bin/elasticsearch-plugin install -b com.floragunn:search-guard-5:5.2.0-12
       search-guard-5:5.2.0-12(:後為版本號，選擇與自己版本匹配的search-guard外掛)
三、kibana安裝searchguard
     1.下載kibana search-guard外掛
       https://github.com/floragunncom/search-guard-kibana-plugin/releases/download/v5.2.0-3/searchguard-kibana-5.2.0-3.zip
     2.通過ftp工具上傳至KIBANA_HOME目錄下
     3.進入KIBANA_HOME目錄，執行
       bin/kibana-plugin install file://$KIBANA_HOME/searchguard-kibana-5.2.0-3.zip
       searchguard-kibana-5.2.0-3.zip(-5.2.0-3後為版本號，選擇與自己版本匹配的search-guard外掛)
四、下載search-guard-ssl
     1.進入ES_HOME目錄，執行
       git clone https://github.com/floragunncom/search-guard-ssl.git
     生成search-guard-ssl目錄
     2.進入search-guard-ssl/example-pki-scripts/目錄
       cd search-guard-ssl/example-pki-scripts/
=======說明====================  
     下面有三個指令碼，分別為
     gen_client_node_cert.sh 建立客戶端證書
     gen_node_cert.sh        建立節點證書
     gen_root_ca.sh          建立根證書
===============================
五、修改指令碼檔案
     1.vim gen_client_node_cert.sh
     將-dname "CN=$CLIENT_NAME, OU=client, O=client, L=Test, C=DE"
     改為：-dname "CN=$CLIENT_NAME"
     2.vim gen_node_cert.sh
     將-dname "CN=$NODE_NAME.example.com, OU=SSL, O=Test, L=Test, C=DE" \
     改為：-dname "CN=$NODE_NAME"    
     3.vim example.sh(全部修改)
     #!/bin/bash
     set -e
     ./clean.sh
     ./gen_root_ca.sh password password 
     ./gen_node_cert.sh 0 password  password 
     ./gen_node_cert.sh 1 password  password 
     ./gen_client_node_cert.sh admin password password 
     (password自定義)
=====說明======================= 
    1.gen_root_ca.sh 123 123
    第一個引數為CA_PASS，即CA密碼（根證書密碼）
    第二個引數為TS_PASS，即TS密碼（truststore，信任證書密碼）
    2.gen_node_cert.sh 0 123 123
    第一個引數為node編號，生成證書後的檔名為node-0*
    第二個引數為KS_PASS（keystore檔案密碼）
    第三個引數為CA_PASS
    3.gen_client_node_cert.sh admin 123
    第一個引數為客戶端節點名稱，生成證書後的檔名為admin*
    第二個引數為KS_PASS
    第三個引數為CA_PASS
=================================
六、生成證書和密匙庫
    1.執行./example.sh
    2.將example-pki-scripts資料夾中的node-0-keystore.jks和truststore.jks複製到elasticsearch的配置目錄中
      cp truststore.jks node-0-keystore.jks $ES_HOME/config/
    3.將example-pki-scripts資料夾中的admin-keystore.jks和truststore.jks複製到elasticsearch程式目錄下的plugins/search-guard-5/sgconfig下
      cp truststore.jks admin-keystore.jks $ES_HOME/plugins/search-guard-5/sgconfig
七、修改配置檔案
1.vim  ES_HOME/config/elasticsearch.yml  新增如下資訊
 searchguard.ssl.transport.enabled: true
    searchguard.ssl.transport.keystore_filepath: node-0-keystore.jks
    searchguard.ssl.transport.keystore_password: changeit
    searchguard.ssl.transport.truststore_filepath: truststore.jks
    searchguard.ssl.transport.truststore_password: changeit
    searchguard.ssl.transport.enforce_hostname_verification: false
    searchguard.authcz.admin_dn:
            - "CN=admin, OU=client, O=client, L=Test, C=DE"  
  2.vim KIBANA_HOME/config/kibana.yml 修改如下資訊
    elasticsearch.username: "kibanaserver"
    elasticsearch.password: "kibanaserver"
    elasticsearch.ssl.verify: false
八、啟動es，並將相關配置初始化寫入es中
 1.ES_HOME/bin/elasticsearch -d
    2.cd ES_HOME/plugins/search-guard-5/
 3.tools/sgadmin.sh -ts ES_HOME/config/truststore.jks -tspass password -ks sgconfig/kirk-keystore.jks -kspass password -cd sgconfig/ -icl -nhnv -h hostname/IP
九、啟動kibana，並驗證
 1.nohup KIBANA_HOME/bin/kibana &
 2.訪問127.0.0.1:5601 
      跳出登陸框，輸入使用者名稱和密碼   admin/admin
      進入kibana使用者介面即成功
    3.或者直接訪問es：127.0.0.1:9200
      跳出登陸框，輸入使用者名稱和密碼   admin/admin
      返回叢集資訊即成功
=======說明======================
    searchguard 主要有5個配置檔案在ES_HOME/plugins/search-guard-5/sgconfig 下：
    sg_config.yml：主配置檔案不需要做改動。
    sg_internal_users.yml：本地使用者檔案，定義使用者密碼以及對應的許可權。
    sg_roles.yml：許可權配置檔案
    sg_roles_mapping.yml:定義使用者的對映關係
    sg_action_groups.yml：定義許可權
=================================
十、自定義使用者(sloan)
    1.cd ES_HOME/plugins/search-guard-5/
    2.tools/hash.sh -p password
    3.vim sgconfig/sg_internal_users.yml  新增如下資訊
      sloan：
        hash：************************************************************** (hash.sh生成的碼)
    4.vim sgconfig/sg_roles_mapping.yml  在
      sg_all_access:
         users:
          - admin
      後加上-sloan
    5.重新初始化資料，參考第八步
    6.參考第九步進行驗證