详解Nginx反向代理实现Kibana登录认证功能

kibana 5.5 版后，已不支持认证功能，也就是说，直接打开页面就能管理，想想都不安全，不过官方提供了 x-pack 认证，但有时间限制。毕竟x-pack是商业版。

下面我将操作如何使用nginx反向代理实现kibana的认证功能。

先决条件：

《centos 7 源码编译安装 nginx》

安装apache httpd 密码生成工具

$ yum install httpd-tools -y

生成kibana认证密码

$ mkdir -p /usr/local/nginx/conf/passwd
$ htpasswd -c -b /usr/local/nginx/conf/passwd/kibana.passwd userrenwolecom gn5skorj
adding password for user userrenwolecom

配置nginx反向代理

在nginx配置文件中添加如下内容（或新建配置文件包含）：

$ vim /usr/local/nginx/conf/nginx.conf

server {
listen 10.28.204.65:5601;
auth_basic "restricted access";
auth_basic_user_file /usr/local/nginx/conf/passwd/kibana.passwd;
location / {
proxy_pass http://10.28.204.65:5601;
proxy_http_version 1.1;
proxy_set_header upgrade $http_upgrade;
proxy_set_header connection 'upgrade';
proxy_set_header host $host;
proxy_cache_bypass $http_upgrade; 
}
}

配置kibana

取消下面注释：

$ vim /usr/local/kibana/config/kibana.yml

server.host: "10.28.204.65"

重启 kibana 及 nginx 服务使配置生效

$ systemctl restart kibana.service
$ systemctl restart nginx.service

接下来浏览器访问 http://103.28.204.65:5601/ 会提示验证弹窗，输入以上生成的用户密码登录即可。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。