在 Elasticsearch 7.3.2 中，可以使用基于角色的访问控制（Role-Based Access Control, RBAC）来进行认证授权。下面是一些简单的步骤来实现 RBAC：

1. 创建用户并分配角色

首先，需要创建 Elasticsearch 的用户，并分配角色给该用户。可以通过以下命令来创建用户和角色：

 

 

	
	
  
 
   bashCopy code 
  

	
  

    POST /_security/user/john_doe { 
   "password": 
   "test1234", 
   "roles": [ 
   "user_role" ] } POST /_security/role/user_role { 
   "indices": [ { 
   "names": [ 
   "my_index" ], 
   "privileges": [ 
   "read", 
   "write" ] } ] } 
  


 

在这个示例中，创建了一个名为 "john_doe" 的用户，密码为 "test1234"，并分配了一个名为 "user_role" 的角色。角色被分配了一个包含 "my_index" 索引的列表，允许该用户对这个索引进行读写操作。

1. 配置 Elasticsearch 的安全模块

在 Elasticsearch 的配置文件中，需要启用安全模块，并指定用于认证和授权的设置。可以通过以下设置来启用安全模块：

	





 

	
  xpack.security.enabled: 
    
  true 
    

 


	在启用安全模块后，还需要在 Elasticsearch 中配置认证和授权的相关设置。可以在配置文件中添加以下设置： 



	xpack.security.authc: anonymous: username: anonymous_user roles: anonymous_role authz_exception: true realms: native: native1: order: 0在这个示例中，配置了一个名为 "native1" 的本地认证 realm，用于进行用户名和密码的认证。可以根据需要添加其他类型的 realm，例如 LDAP 或 Active Directory。 



	

1. 进行认证和授权

在启用了安全模块并配置了认证和授权设置后，可以通过以下方式进行认证和授权：

• 在请求的 URL 中指定用户名和密码，例如：http://user:password@localhost:9200/my_index/_search
• 在请求的 HTTP 头中指定 Basic 认证信息，例如：Authorization: Basic base64(username:password)

完成以上步骤后，就可以通过 Elasticsearch 进行认证和授权了。可以使用 Kibana 或其他 Elasticsearch 客户端工具进行测试。需要注意的是，在生产环境中需要使用 SSL/TLS 来保护认证和授权信息的安全。