Kibana通过nginx验证登陆

最新推荐文章于 2024-09-25 21:33:05 发布

in_christ

最新推荐文章于 2024-09-25 21:33:05 发布

阅读量2.7k

点赞数

分类专栏： ELK centos

本文链接：https://blog.csdn.net/in_christ/article/details/81009634

版权

前段时间公司用需要用到elk日志采集，而kibana本身是由node.js写成，本身没有登陆限制。这使一些日志的数据就不是那么安全，所以这里我们通过nginx的验证登陆到kibana。这样作有几个好处：

第一：为kibana加上了用户登陆访问

第二：不暴露服务器上5601端口，只开放80端口即可。这对服务器的安全也是一个很大的保护。

接下来我们就开始配置nginx与kibana。其中nginx的安装这里不作详述，大家可以去看笔者另一篇文章：centos下安装nginx

一、配置nginx

首先打开nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf

在server中的localhost /{}中配置

server {
  listen       80;
  server_name localhost;
  location / {
     auth_basic "secret";
     auth_basic_user_file /usr/local/nginx/db/passwd.db;
     proxy_pass http://localhost:5601;
     proxy_set_header Host $host:5601;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_set_header Via "nginx";