kibana安全—设置访问账号密码

Posted IT运维大爆炸

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了kibana安全—设置访问账号密码相关的知识,希望对你有一定的参考价值。

1、软件包

2、简介

kibana默认没有访问的权限控制,如果需要设置访问的账号密码,可以使用nginx配置代理来发布kibana,并设置用户名密码验证。本次实验基于《海量日志下的日志架构优化:filebeat+logstash+kafka+ELK》

3、安装nginx

[root@op-es-kibana02 conf]# cd /usr/local/src/
[root@op-es-kibana02 src]# ls
nginx-1.18.0.tar.gz
[root@op-es-kibana02 src]# tar -xzvf nginx-1.18.0.tar.gz
[root@op-es-kibana02 src]# cd nginx-1.18.0/
[root@op-es-kibana02 src]# yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel pcre-devel openssl openssl-devel
[root@op-es-kibana02 nginx-1.18.0]# ./configure --prefix=/usr/local/nginx --user=root --group=root --with-http_stub_status_module --with-http_ssl_module --with-stream
[root@op-es-kibana02 nginx-1.18.0]# make && make install

4、修改nginx配置,使用nginx发布kibana

修改配置文件/etc/nginx/conf.d/default.conf将/etc/nginx/conf.d/default.conf原有的

    location / {
        root   /usr/share/nginx/html;
        index index.html index.htm;
    }

改成:

    location / {
      proxy_pass http://10.0.0.102:5601$request_uri;
  }

然后启动nginx,访问http://10.0.0.102 就是kibana的界面了(用nginx发布,就不需要带5601端口访问了):

5、修改nginx配置,增加登录验证

修改配置文件/etc/nginx/conf.d/default.conf,增加两行登录验证配置:

    location / {
      proxy_pass http://10.0.0.102:5601$request_uri;
       
      #加上下面两行内容:
      auth_basic "登陆验证";
      auth_basic_user_file /etc/nginx/htpasswd;   #/etc/nginx/htpasswd是密码文件,路径自定义
  }

然后使用htpasswd命令生成密码文件:

[root@test102 conf.d]# htpasswd -cm /etc/nginx/htpasswd crystal     #/etc/nginx/htpasswd就是配置文件里面配置的密码文件,crystal就是用户名
New password:     #输入密码
Re-type new password:     #再次输入密码,回车
Adding password for user crystal

生成后,查看密码文件/etc/nginx/htpasswd,已经OK:

[root@test102 conf.d]# cat /etc/nginx/htpasswd 
crystal:$apr1$Xxm/x/fn$PVzP6RL2aQr1H89gf9wK.1
[root@test102 conf.d]#

6、查看配置是否生效

重启nginx,再访问http://10.0.0.102 ,就提示输入用户名和密码登录了;

kibana安全—设置访问账号密码

输入刚刚设置的用户名crystal和密码crystal,登录OK:kibana安全—设置访问账号密码

欢迎大家扫码关注:


以上是关于kibana安全—设置访问账号密码的主要内容,如果未能解决你的问题,请参考以下文章

Kibana嵌入web系统 账号免登录

ElasticSearchkibana设置账户密码;ElasticSearch对外访问

elasticsearch7.x 开启安全认证xpack,以及kibanalogstashfilebeat组件连接开启安全认证的es;

局域网共享账号密码错误怎么办

ELK日志开启安全保护

Azure Portal 访问安全性增强