使用nginx作为Elasticsearch的验证

2020-12-18 07:17:45 编辑 0 阅读量:751

首先，先说明一下拓扑的结构
   `node(8080)  ---  gateway(8088)   --- user`
Elasticsearch和Elasticsearch-head插件部署在node节点，Elasticsearch的http端口是`8260`, Elasticsearch-head的端口是`8282`,node开放`8080`端口，不连接外网，而gateway开放`8088`端口到外网，也就是说外网访问gateway的ip的8088端口会跳转到node的8080端口，这里假设
- node ip：`10.33.55.2`
- gateway ip: `119.147.145.178`

现在要实现的要求是用户访问`119.147.145.178:8080/elastic`就可以跳转到node的Elasticsearch-head主页(`10.33.55.2:8262`)，这里可以用nginx的方向代理实现。
修改`nginx.conf`如下：
```
server {
        server_name elastic;
        listen 8080;
		# 访问的是Elasticsearch-head
        location /elastic {
	        # nginx的一个简单验证
            auth_basic "Protected Elasticsearch";
            auth_basic_user_file /data/nginx/user.passwd;
			# 去掉/elastic的后缀，不然真实地址会变为http://10.33.55.2:8262/elastic,   break表示仅在这里的location做次操作
            rewrite /elastic / break;  
            proxy_pass http://10.33.55.2:8262;
        }
        location /_site {
            proxy_pass http://10.33.55.2:8262;
        }
		# 访问的是Elasticsearch资源，这里可以加入其他功能的api，在此处只加入了查看集群状态的
        location /_cluster {
            proxy_pass http://10.33.55.2:8260;
        }
        location /_nodes {
            proxy_pass http://10.33.55.2:8260;
        }
        location /_stat {
            proxy_pass http://10.33.55.2:8260;
        }
    }
```
然后还需要对Elasticsearch-head的访问Elasticsearch做个修改
```
$ _site/app.js
this.base_uri = this.config.base_uri || this.prefs.get("app-base_uri") || "http://119.147.145.178:8088"; # 修改base_uri
```

这样，当输入`http://119.147.145.178:8088/elastic`时，nginx自动转到node 的`http://10.33.55.2:8262`，然后加载相关资源会遇到`/_site`的uri，然后也是由nginx映射,这样就可以把Elasticsearch-head的基本资源拉下来，然后Elasticsearch-head需要访问Elasticsearch的资源，也是就是`/_cluster,/_nodes,/_stat`等，由nginx映射到Elasticsearch的真实端口`8260`。这里需要注意到的是，所有的**资源访问都是由js代码在本机去访问的**。

nginx的认证可以使用openssl来做，
`$ printf "username:$(openssl passwd -crypt password)\n"  > user.passwd`
然后将生成的文件随意放在有权限的目录，然后在nginx.conf中指定即可。

ps：
- nginx可以设置多个server，只需要在server下面继续写server即可，但是如果端口相同的话，第一个的会生效，后面的可能会不生效
- 可以用不同的端口对不同的用户建立不同的权限

---
参考：
- [1][使用nginx的http验证功能对elasticsearch加密](http://www.jianshu.com/p/7ec26c13abbb)
- [2][用nginx给kibana、elasticsearch做权限认证](http://blog.csdn.net/mergerly/article/details/52921678)

使用nginx作为Elasticsearch的验证

附件: