ElasticSearch Nginx形式的访问控制

最新推荐文章于 2025-11-04 16:54:42 发布

原创最新推荐文章于 2025-11-04 16:54:42 发布 · 2.5k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#ElasticSearch #auth #basic #nginx

ElasticSearch 专栏收录该内容

13 篇文章

订阅专栏

本文介绍了一种在x-pack许可更新后，利用Nginx进行基本认证来保护Elasticsearch安全的方法。通过配置Nginx，设置用户名密码验证及代理规则，可以有效控制对Elasticsearch的访问。

前面说到使用x-pack可以实现安全访问控制，但是由于x-pack在许可更新后，free license不支持x-pack功能，所以只能另想办法。

通过百度，找到一种，可以使用nginx做一层访问的控制，简单的用户名密码的形式，

htpasswd.py生成授权文件，参照:666

nginx配置：
	server {
        listen       19200; #我的放到这个端口了
        server_name  xxx.com;

        location / {
				auth_basic            "Password please";
				auth_basic_user_file  ngxESAuth; #生成的文件
                proxy_connect_timeout   3;    
                proxy_send_timeout      30;    
                proxy_read_timeout      30;
				proxy_set_header Host $host;
				proxy_set_header X-Real-IP $remote_addr;
				proxy_set_header REMOTE-HOST $remote_addr;
				proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://localhost:9200;
				
		}
	   
	    error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
然后nginx -s reload一下就可以了，访问19200代替对外暴露9200的地址，并且需要用户名密码