[Nginx]子目录反向代理kibana并添加basic认证

背景

　服务器ip：192.168.1.2

安装软件 nginx kibana(默认端口5601)

实现方案：访问http://192.168.1.2/kibana 即可访问到kibana后端，同时需要添加basic认证

1.准备密码文件

#yum install -y httpd-tools

#htpasswd -c /opt/soft/nginx/conf/kibanauser admin 执行后会提示输入密码，admin为用户名，最后生成kibanauser文件

2.修改nginx配置文件

#vim /opt/soft/nginx/conf/nginx.conf

location /kibana/ {

        auth_basic "secret";

　　　　 auth_basic_user_file /opt/soft/nginx/conf/kibanauser;

        proxy_pass http://127.0.0.1:5601/;

        proxy_set_header Host $host:;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        rewrite ^/kibana/(.*)$ /$ break;

}
#重启nginx

3.修改kibana配置文件

vim /etc/kibana/kibana.yml

修改参数如下

server.basePath: "/kibana"
server.host: "127.0.0.1"   #修改这一步是为了禁止外部用户直接访问kibana页面，如果不修改这个参数的话也可以使用iptables限制外部用户直接访问本机的5601端口

重启kibana

systemctl restart kibana

完成后即可达到试验目标

参考链接

https://segmentfault.com/q/1010000011782771

https://www.cnblogs.com/keithtt/p/6593866.html

巴特西

[Nginx]子目录反向代理kibana并添加basic认证

最新文章

热门文章