elasticsearch kibana開啓xpack認證

場景

• elasticsearch kibana 基本上是多人使用的, 所以進行權限控制是必然

kibana開啓xpack

• 登錄kibana 在管理頁面升級許可證
  • 路徑 Management/License management
  • r

elasearch開啓xpack

• 開啓配置(每個節點都要開啓)
  • elasearch從6.3之後內置了xpack模塊,但是是默認關閉的, 在/etc/elasticsearch/elasticsearch.yml 內添加
    xpack.security.enabled: true
• 重啓
  • sudo -i service elasticsearch restart
• 生成密碼
  • /usr/share/elasticsearch/bin/elasticsearch-setup-passwords interactive
    • 生成一系列服務的密碼
• 重啓elasticsearch
  • sudo -i service elasticsearch restart
• 配置kibana認證的賬號密碼
  • sudo vim /etc/kibana/kibana.yml
  • 賬號
    • elasticsearch.username: “kibana”
  • 密碼
    + elasticsearch.password: “上一步生成的密碼”
• 重啓kibana
  • sudo -i service kibana restart

使用auth過的kibana

• 登錄
• 新建用戶, 分配角色