ELK设置登录密码

WPJAM TOC

kibana默认没有访问的权限控制,如果需要设置访问的账号密码,可以使用nginx配置代理来发布kibana。

在 nginx 下,提供了 ngx_http_auth_basic_module 模块实现让用户只有输入正确的用户名密码才允许访问web内容。默认情况下,nginx 已经安装了该模块。所以整体的一个过程就是先用第三方工具设置用户名、密码(其中密码已经加过密),然后保存到文件中,接着在 nginx 配置文件中根据之前事先保存的文件开启访问验证。

生成密码可以使用 htpasswd,或者使用 openssl 。下面以 htpasswd 为例。

一、安装htpassed工具

1、通过yum安装

yum -y install httpd-tools

2、设置用户名和密码,并把用户名、密码保存到指定文件中:

htpasswd -c [passwfile] [username]

注意:/etc/nginx/htpasswd 是生成密码后的文件保存路径(passwdfile),lixdx是用户名(username)

输入成功后用户名lixdx,密码我输入的123,

查看最后生成的密码文件的内容:(codeauth分号后的内容就是加密过的密码)

二、修改nginx配置文件

找到 nginx 配置文件,因为我们要对整个站点开启验证,所以在配置文件中的第一个server修改如下:

server {
   listen 80;
   server_name  localhost;
   .......
   location /{
   #新增下面三行
   proxy_pass http://172.31.64.105:5601; #反向代理转向kibana路径
   auth_basic "Please input password"; #这里是验证时的提示信息 
   auth_basic_user_file /etc/nginx/htpasswd;#生成的密码存放路径
 
}

重启nginx

systemctl restart nginx

三、访问测试


大功告成!

--------------------------------------------------------------------------------------------------------------------

下面分享一下htpasswd的用法:

 1、

htpasswd [-cmdpsD] [passwdfile] [username]

 htpasswd -b[cmdpsD] [passwdfile] [username] [password]

 htpasswd -n[mdps] username

 htpasswd -nb[mdps] username password

htpasswd命令选项参数说明
-c 创建一个加密文件
-n 不更新加密文件,只将htpasswd命令加密后的用户名密码显示在屏幕上
-m 默认htpassswd命令采用MD5算法对密码进行加密
-d htpassswd命令采用CRYPT算法对密码进行加密
-p htpassswd命令不对密码进行进行加密,即明文密码
-s htpassswd命令采用SHA算法对密码进行加密
-b htpassswd命令行中一并输入用户名和密码而不是根据提示输入密码
-D 删除指定的用户

2、新增一个用户

htpasswd -b [passwdfile] [username] [passwd]

3、删除用户

htpasswd -D [passwdfile] [username]

 4、创建文件,添加用户

htpasswd -bc [passedfile] [username]

Author: 小胖东

发表评论