上一篇文章安装elasticsearch用的是wget下载的,这篇kibana是rpm
官方文档官方文档链接
下载并安装公共签名密钥:
rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
在/etc/yum.repos.d/ 创建kibana.repo文件,写入
[kibana-8.x]
name=Kibana repository for 8.x packages
baseurl=https://artifacts.elastic.co/packages/8.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
:wq 保存退出 然后执行安装命令
sudo yum install kibana
给 Kibana 生成证书文件
# 在 ES 服务器中生成证书,输入回车即可
bin/elasticsearch-certutil csr -name kibana -dns bz
# 解压文件
unzip csr-bundle.zip
# 将解压后的文件移动到 kibana 的 config 目录中
mkdir /usr/share/kibana/config
cd kibana
mv kibana.csr kibana.key /usr/share/kibana/config/
cd /usr/share/kibana/config
# 生成 crt 文件
openssl x509 -req -in kibana.csr -signkey kibana.key -out kibana.crt
#备份配置文件
cp kibana.yml kibana.yml.bak
启动 Elasticsearch 并为 Kibana 生成注册令牌编辑
首次启动 Elasticsearch 时,会自动进行以下安全配置:
elastic启用身份验证和授权,并为内置超级用户 生成密码。
为传输层和 HTTP 层生成 TLS 的证书和密钥,并使用这些密钥和证书启用和配置 TLS。
密码和证书以及密钥将输出到您的终端。
然后,您可以使用该工具为 Kibana 生成注册令牌 elasticsearch-create-enrollment-token:
bin/elasticsearch-create-enrollment-token -s kibana
要重置 kibana_system 用户的密码,请从 Elasticsearch 安装目录运行以下命令:
bin/elasticsearch-reset-password --username kibana_system
配置kibana.yml
# 服务端口
server.port: 5601
# 服务主机名
server.host: "bz"
# 国际化 - 中文
i18n.locale: "zh-CN"
# ES 服务主机地址
elasticsearch.hosts: ["https://bz:9200"]
# 访问 ES 服务的账号密码
elasticsearch.username: "kibana_system"
elasticsearch.password: "your passwod"
elasticsearch.ssl.verificationMode: none
elasticsearch.ssl.certificateAuthorities: [ "/usr/share/elasticsearch/config/certs/elasticsearch-ca.pem" ]
server.ssl.enabled: true
server.ssl.certificate: /usr/share/kibana/config/kibana.crt
server.ssl.key: /usr/share/kibana/config/kibana.key
要配置 Kibana 在系统启动时自动启动,请运行以下命令:
sudo /bin/systemctl daemon-reload
sudo /bin/systemctl enable kibana.service
Kibana 可以按如下方式启动和停止:
sudo systemctl start kibana.service
sudo systemctl stop kibana.service
启动kibana
这些命令不提供 Kibana 是否启动成功的反馈。可以通过 访问日志信息
journalctl -u kibana.service
访问这个就可以了 我的是https localhost 换成你的服务器ip