kibana的search-guard配置

此文章解决ElasticSearch2.4.2(http://blog.csdn.net/lijibo503/article/details/69396860)安装search-guard插件中遗留的问题

elasticsearch安装searchguard以后,会发现kibana不能连上elasticsearch了,这个问题怎么解决呢

解决方案:
(1):编辑kibana.yml文件
添加如下配置:

server.host: "es-mon1"
elasticsearch.url: "https://172.100.50.181:9200"
elasticsearch.username: "elastic"
elasticsearch.password: "123456"
elasticsearch.ssl.ca: /a/soft/search_guard_ssl/search-guard-ssl-2.4.2.19/example-pki-scripts/kz-signed.pem
elasticsearch.ssl.verify: false

上述配置根据你自己的elasticsearch配置去更改 es-mon1就是172.100.50.181这个地址,配置了hosts
用户名密码是在elasticsearch-2.4.2/plugins/search-guard-2/sgconfig目录中的sg_internal_users.yml文件中配置的
这里写图片描述

注:密码生成可以使用plugins/search-guard-2/tools/hash.sh生成hash字符串

(2):修改elasticsearch-2.4.2/plugins/search-guard-2/sgconfig/sg_config.yml文件,增加kibana验证配置

authc:
            kibana_auth_domain:
            enabled: true
            order: 1
            http_authenticator:
            type: basic
            challenge: true
            authentication_backend:
            type: internal

kibana的search-guard配置_第1张图片

(3)重启elasticsearch即可,启动kibana,发现kibana已经可以连上elasticsearch,并且访问kibana需要输入账户和密码,
账户和密码同elasticsearch的账号和密码一致。
kibana的search-guard配置_第2张图片

然后访问里面的marvel插件也是需要输入密码
kibana的search-guard配置_第3张图片

你可能感兴趣的:(elasticsearch)