操作员权限

为了使用操作员权限功能，必须在集群中的每个节点上显式启用它。在每个elasticsearch.yml文件中添加以下设置：

xpack.security.operator_privileges.enabled: true

如果您在做出此更改之前节点已经在运行，则必须重新启动节点以使该功能生效。

当在集群上启用操作员权限时， 特定功能 受到限制，并且只能由已被明确指定为操作员用户的用户执行。 如果普通用户尝试执行这些功能（即使他们拥有 superuser 角色），将会发生安全异常。

操作员用户只是具有特殊权限的普通 Elasticsearch 用户，可以执行仅限操作员的功能。它们在 operator_users.yml 文件中指定，该文件位于配置目录中（由 ES_PATH_CONF 环境变量定义）。与 其他安全配置文件 类似，operator_users.yml 文件是节点本地的，不会全局应用于集群。这意味着，在大多数情况下，应将同一文件分发或复制到集群中的所有节点。

文件 operator_users.yml 定义了一组认证用户必须匹配的标准，才能被视为操作员用户。以下代码片段展示了一个此类文件的示例：

operator: 
  - usernames: ["system_agent_1","system_agent_2"] 
    realm_type: "file" 
    auth_type: "realm" 

您必须至少指定 usernames 字段。如果没有指定其他字段，则使用它们的默认值。所有字段都必须匹配，用户才能被视为操作员用户。您还可以指定多组标准。由于此功能目前尚不支持其他领域或身份验证类型，因此这目前并不是非常有用。

还有两条隐含规则影响哪些用户是操作员用户：