部署Kibana及nginx代理訪問環(huán)境方式
更新時間：2024年11月19日 09:01:56 作者：小小妍的棉花糖
在elk-node03節(jié)點上部署Kibana并使用Nginx進行代理訪問和權限控制,配置多個端口的Kibana,每個系統(tǒng)單獨開一個端口,并通過Nginx做代理訪問配置,每個系統(tǒng)的業(yè)務日志在對應的端口Kibana界面展示,配置Nginx反向代理及訪問驗證,包括設置虛擬主機和驗證文件
Kibana及nginx代理訪問環(huán)境部署（訪問權限控制）。
在elk-node03：192.168.150.17節(jié)點機上操作：
包名：kibana-7.2.0-x86_64.rpm
安裝kibana配置
[root@elk-node03 ~]#yum install kibana-7.2.0-x86_64.rpm
由于維護的業(yè)務系統(tǒng)比較多，每個系統(tǒng)下的業(yè)務日志在kibana界面展示的訪問權限只給該系統(tǒng)相關人員 開放，對系統(tǒng)外人員不開放。所以需要做kibana權限控制。
這里通過nginx的訪問驗證配置來實現(xiàn)。
可以配置多個端口的kibana，每個系統(tǒng)單獨開一個kibana端口號，比如財務系統(tǒng)kibana使用5601端 口、租賃系統(tǒng)kibana使用5602，然后nginx做代理訪問配置。
每個系統(tǒng)的業(yè)務日志單獨在其對應的端口的kibana界面里展示。
[root@elk-node03 ~]# cp -r /etc/kibana/ /etc/cw-5601-kibana [root@elk-node03 ~]# cp -r /etc/kibana/ /etc/zl-5602-kibana [root@elk-node03 ~]# vim /etc/cw-5601-kibana/kibana.yml server.port: 5601 //監(jiān)聽端口 server.host: "0.0.0.0" //監(jiān)聽主機 kibana.index: ".cw-kibana" //索引 elasticsearch.hosts: ["http://192.168.150.15:9200"] //這里可以添加一臺主機，也可以把三臺主機都加上。 [root@elk-node03 ~]# vim /etc/zl-5602-kibana/kibana.yml server.port: 5602 //監(jiān)聽端口 server.host: "0.0.0.0" //監(jiān)聽主機 kibana.index: ".zl-kibana" //索引 elasticsearch.hosts: ["http://192.168.150.15:9200"]
提供服務腳本
#cp -a /etc/systemd/system/kibana.service /etc/systemd/system/kibana_cw.service 修改腳本： #vim /etc/systemd/system/kibana_cw.service ExecStart=/usr/share/kibana/bin/kibana "-c /etc/cw-5601-kibana/kibana.yml" ? #cp -a /etc/systemd/system/kibana.service /etc/systemd/system/kibana_zl.service 修改腳本： #vim /etc/systemd/system/kibana_zl.service ExecStart=/usr/share/kibana/bin/kibana "-c /etc/zl-5602-kibana/kibana.yml"
重新加載守護進程
#systemctl daemon-reload
啟動服務
#systemctl start kibana_cw.service kibana_zl.service #systemctl enable kibana_cw.service kibana_zl.service
查看監(jiān)聽端口
[root@elk-node03 ~]# lsof -i:5601 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME node 2603 kibana 18u IPv4 23553 0t0 TCP *:esmagent (LISTEN) [root@elk-node03 ~]# lsof -i:5602 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME node 2632 kibana 18u IPv4 23663 0t0 TCP *:a1-msc (LISTEN)
配置nginx的反向代理以及訪問驗證
先配置擴展源： # wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo 下載nginx服務： # yum install nginx -y
配置虛擬主機
#vim /etc/nginx/conf.d/cw_kibana.conf
server {
listen 15601;
server_name localhost;
location / {
proxy_pass http://192.168.150.17:5601/;
auth_basic "Access Authorized";
auth_basic_user_file /etc/nginx/conf.d/cw_auth_password;
}
}#vim /etc/nginx/conf.d/zl_kibana.conf
server {
listen 15602;
server_name localhost;
location / {
proxy_pass http://192.168.150.17:5602/;
auth_basic "Access Authorized";
auth_basic_user_file /etc/nginx/conf.d/zl_auth_password;
}
}設置驗證文件：（認證用戶cwlog/zllog及密碼）
# htpasswd -c /etc/nginx/conf.d/cw_auth_password cwlog # htpasswd -c /etc/nginx/conf.d/zl_auth_password zllog
啟動nginx
啟動之前檢查語法： # nginx -t 重啟服務： # systemctl restart nginx 設置開機自啟動： # systemctl enable nginx
最后：用主節(jié)點IP地址：192.168.150.15：15061登錄瀏覽器
總結
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關文章
配置解決Nginx服務器中WordPress路徑不自動加斜杠問題
這篇文章主要介紹了配置解決Nginx服務器中WordPress路徑不自動加斜杠問題,nginx不會自動在請求的最后加上一個斜線的問題文中也有提到通用的規(guī)則改寫方法,需要的朋友可以參考下2016-01-01
Windows?Server?Nginx?反向代理Spring?Boot配置無效報404未找到的問題
一個Spring?Boot的系統(tǒng),開發(fā)完成發(fā)布到Windows服務器里,使用nginx作為反向代理,修改刷新配置文件,nginx.conf,總是報錯404,這篇文章主要介紹了Windows?Server?Nginx?反向代理Spring?Boot配置無效?404?未找到的問題及解決方案2024-01-01
Nginx是一款輕量級的Web服務器，由俄羅斯的程序設計師Igor Sysoev所開發(fā)，最初供俄國大型的入口網(wǎng)站及搜尋引Rambler使用。 下面這篇文章主要給大家介紹了關于Nginx防御DDOS攻擊的配置方法，需要的朋友可以參考下。2017-07-07
淺析nginx剛剛發(fā)布的JavaScript能力nginScript
Nginx [engine x]是全球最受歡迎，也是最優(yōu)秀的web服務器、反向代理服務器。nginScript是JavaScript/ECMAscript的子集，nginScript不是通過V8引擎實現(xiàn)的。本文給大家介紹nginx剛剛發(fā)布的JavaScript能力nginScript，感興趣的朋友跟著小編一起了解了解吧2015-09-09
這篇文章主要為大家介紹了nginx鏡像構建的知識點詳解,<BR>有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-08-08
本篇文章主要介紹了詳解nginx 基本入門，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-04-04
Ubuntu環(huán)境下安裝部署Nginx詳細步驟(有網(wǎng))
Nginx是一個開源的?HTTP?網(wǎng)絡服務器,下面這篇文章主要給大家介紹了關于Ubuntu環(huán)境下安裝部署Nginx(有網(wǎng))的相關資料,文中通過圖文介紹的非常詳細,需要的朋友可以參考下2024-01-01
Nginx+SSL+Node.js運行環(huán)境配置教程
這篇文章主要介紹了Nginx+SSL+Node.js運行環(huán)境配置教程,本文用反向代理的方式代理基于Node.js的Web應用,需要的朋友可以參考下2014-09-09
詳解Nginx 出現(xiàn) 403 Forbidden 的解決辦法
本篇文章主要介紹了詳解Nginx 出現(xiàn) 403 Forbidden 的解決辦法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-08-08
這篇文章主要介紹了Nginx負載均衡的4種方案配置實例,本文講解了輪詢、最少連接、IP地址哈希、基于權重的負載均衡等內(nèi)容,需要的朋友可以參考下2015-01-01