通过nginx代理无密码访问开启了x-pack验证的elasticsearch

最新推荐文章于 2024-09-08 16:58:13 发布

wkCaeser_

最新推荐文章于 2024-09-08 16:58:13 发布

阅读量1.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： elaticsearch 文章标签： nginx添加请求头密码访问elasticsearch

本文链接：https://blog.youkuaiyun.com/qq_36666651/article/details/83543358

在有些工具中，并没有提供elasticsearch的用户名密码接口，而如果elasticsearch开启了x-pack验证，用户名密码又是必须参数。如果去修改工具实现，代价又太大，所以我们可以选择使用nginx反向代理，使用nginx为请求增加验证，达到无密码访问兼容老工具的目的。

首先，elasticsearch中配置允许通过请求头来验证：

http.cors.allow-headers: Authorization

然后我们先使用curl 加上-u -v参数来访问elasticsearch，观察请求体：

curl --user elastic:123456 -v "http://127.0.0.1:11111"

* About to connect() to 127.0.0.1 port 11111 (#0)
*   Trying 127.0.0.1...
* Connected to 127.0.0.1 (127.0.0.1) port 11111 (#0)
* Server auth using Basic with user 'elastic'
> GET / HTTP/1.1
> Authorization: Basic ZWxhc3RpYzoxMjM0NTY=
> User-Agent: curl/7.29.0
> Host: 127.0.0.1:11111
> Accept: */*
> 
< HTTP/1.1 200 OK
< Server: nginx/1.12.2
< Date: Tue, 30 Oct 2018 07:42:06 GMT
< Content-Type: application/json; charset=UTF-8
< Content-Length: 491
< Connection: keep-alive
< 
{
  "name" : "es-wk-node-1",
  "cluster_name" : "es-wk1",
  "cluster_uuid" : "Dc1CiavHRzSCtt4yzImVrA",
  "ver