[root@es1 elasticsearch]# find /usr/share/elasticsearch/ -name "*sgadmin*"
/usr/share/elasticsearch/plugins/search-guard-6/tools/sgadmin.bat
/usr/share/elasticsearch/plugins/search-guard-6/tools/sgadmin.sh
-cd 可以找到要上传到集群的Search Guard配置文件的选项详细信息
-cn/--clustername 指定集群名称
-icl/--ignore-clustername 告诉搜索卫队上传的配置无论群集名称。【-cn 与 本参数不要同时使用】
-nhnv/--disable-host-name-verification 禁用主机名验证
-cert 包含admin证书和所有中间证书（如有）的pem文件的位置。可使用绝对或相对路径。相对路径相对于sgadmin的执行目录进行解析。
-cacert 包含根证书的pem文件的位置。您可以使用绝对或相对路径。相对路径相对于sgadmin的执行目录进行解析
-key 包含管理员admin证书私钥的pem文件的位置
-keypass 密钥库的密码。管理员admin证书私钥的密码（如果有）
-ks 包含管理员证书和所有中间证书（如果有）的密钥库的位置。您可以使用绝对或相对路径。相对路径相对于sgadmin的执行目录进行解析。
-kst 密钥库类型，JKS或PKCS12 / PFX。如果未指定，Search Guard会尝试从文件扩展名中扣除类型。
-ksalias 管理证书的别名（如果有）。
-ts 包含根证书的信任库的位置。您可以使用绝对或相对路径。相对路径相对于sgadmin的执行目录进行解析
-tspass 信任库的密码
-tst 信任库类型为JKS或PKCS12 / PFX。如果未指定，Search Guard会尝试从文件扩展名中扣除类型
-tsalias 根证书的别名（如果有）
--accept-red-cluster
原文：https://www.cnblogs.com/johnnyzen/p/13577135.html