nginx反向代理ELK(默认已经完成ELK安装)
为什么要使用nginx反向代理?
在使用ELK进行日志统计的时候,由于Kibana自身并没有身份验证的功能,任何人只要知道链接地址就可以正常登录到Kibana控制界面。由于日常的查询,添加日志和删除日志都是在同一个web 中进行,这样就有极高的安全隐患。任何人都有权限对其进行修改。
为了避免这一问题,可以使用Nginx的验证功能来代理Kibana.
安装nginx
建议官方下载tar压缩包
使用xftp把压缩包传入linux中,解压压缩包,根据自己的版本来写,我的版本为1.18.0
tar -zxvf nginx-1.18.0.tar.gz
mv nginx-1.18.0 /usr/local/
接下来安装nginx的工具(必须),可以不使用yum方式
GCC——GNU编译器集合
yum install gcc
PCRE库
yum install -y pcre pcre-devel
zlib库
yum install -y zlib zlib-devel
OpenSSL库
yum install -y openssl openssl-devel
接下来继续安装nginx
//创建一个文件夹
cd /usr/local
mkdir nginx
//打开解压后的文件夹,把nginx装入新建的文件夹
cd /usr/local/ngi