ELK-6.0.0（三）kibana通过htpasswd设置登录账号密码

向右看齐 2021-12-04 07:57 1630阅读 0赞

## 介绍： ##

因为ELK6的kibana默认是不需要账号密码就可以登录，使用不安全。所以需要使用账号密码登录

## 一、es服务器上安装nginx ##

1、配置yum

[root@master ~]# vim /etc/yum.repos.d/nginx.repo
    [nginx]  
    name=nginx repo       
    baseurl=http://nginx.org/packages/centos/7/$basearch/
    gpgcheck=0       
    enabled=1

2、安装nginx

[root@master ~]# yum install -y nginx

## 二、修改nginx配置，使用nginx发布kibana ##

1、修改配置文件/etc/nginx/conf.d/default.conf

[root@master ~]# vim /etc/nginx/conf.d/default.conf

将默认的

location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }

修改为：

location / {
        #    root   /usr/share/nginx/html;
        #    index  index.html index.htm;
             proxy_pass http://192.168.14.5:5601$request_uri;
        }

2、启动nginx，由于用nginx发布，访问kibana界面就不需要带5601端口了

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv_size_16_color_FFFFFF_t_70][]

3、修改nginx配置，添加登录验证

修改配置文件/etc/nginx/conf.d/default.conf，添加两行登录验证配置

[root@master ~]# vim /etc/nginx/conf.d/default.conf 
       location / {
             proxy_pass http://192.168.14.5:5601$request_uri;
    
             #添加以下两行内容
             auth_basic "登录验证";
             auth_basic_user_file /etc/nginx/htpasswd; #/etc/nginx/htpasswd是密码文件，路径自定义
        }

4、使用htpasswd命令生成密码文件，然后查看密码文件是否创建成功（htpasswd -cm 第二次创建用户的时候不需要c）

[root@master ~]# htpasswd -cm /etc/nginx/htpasswd admin
    New password: 
    Re-type new password: 
    Adding password for user admin
    [root@master ~]# cat /etc/nginx/htpasswd 
    admin:$apr1$sASnKok/$nN4HufhKq491tZPUhdHQ90

\-c创建一个加密文件。

\-n不更新加密文件，只将htpasswd命令加密后的用户名和密码显示在屏幕上。

\-m默认htpassswd命令采用MD5算法对密码进行加密，该参数默认情况下可以不加。

\-d表示htpassswd命令采用CRYPT算法对密码进行加密。

\-s表示htpassswd命令采用SHA算法对密码进行加密。

\-p表示htpassswd命令不对密码进行进行加密，即明文密码。

\-b表示在htpassswd命令行中一并输入用户名和密码而不是根据提示输入密码。

\-D表示删除指定的用户。

5、如果不能使用htpasswd命令，需要安装

[root@master ~]# yum install -y httpd-tools

6、重启nginx，再次访问kibana就看到输入用户密码框

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv_size_16_color_FFFFFF_t_70 1][]

7、输入用户密码，访问正常

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv_size_16_color_FFFFFF_t_70 2][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv_size_16_color_FFFFFF_t_70]: /images/20211204/01c94832fee14293b35f0187d615f1d5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv_size_16_color_FFFFFF_t_70 1]: /images/20211204/953ae7f3c48b4f3f86912ed1fb26f8fd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv_size_16_color_FFFFFF_t_70 2]: /images/20211204/f507c3a2400040ea8e94a6f3e19108c3.png