在CentOS7上以rpm方式安装Kibana 7.4.0

灰太狼 2022-12-15 12:55 182阅读 0赞

### 文章目录 ###

*  在CentOS7上以rpm方式安装Kibana 7.4.0
 *   *  前言
     *  下载Kibana
     *  安装Kibana
     *  以服务方式启动Kibana
     *  Kibana目录
     *  设置Kibana的反向代理和安全访问
     *   *  安装http-tools
         *  设置访问Kibana的用户名和密码
         *  配置Kibana的Nginx反向代理
     *  配置Kibana
     *  后记
     *  参考文档

# 在CentOS7上以rpm方式安装Kibana 7.4.0 #

## 前言 ##

在[CentOS 7上以rpm方式安装Elasticsearch 7.4.0][CentOS 7_rpm_Elasticsearch 7.4.0] 一文中，描述了如何在CentOS7上安装Elasticsearch 7.4.0。本文描述了如何在CentOS7上以rpm方式安装Kibana，使得可以通过Kibana的Web控制台来方便地操作Elastcisearch。

环境：

*  CentOS7 x86\_64
 *  Elastichsearch 7.4.0
 *  Nginx
 *  Kibana 7.4.0

## 下载Kibana ##

官方文档：

*  [https://www.elastic.co/guide/en/kibana/current/rpm.html][https_www.elastic.co_guide_en_kibana_current_rpm.html]
 *  [https://www.elastic.co/guide/en/kibana/current/install.html][https_www.elastic.co_guide_en_kibana_current_install.html]

Kibana 7.4.0:

*  [https://www.elastic.co/cn/downloads/past-releases/kibana-7-4-0][https_www.elastic.co_cn_downloads_past-releases_kibana-7-4-0]

Kibana最新版：

*  [https://www.elastic.co/cn/downloads/kibana][https_www.elastic.co_cn_downloads_kibana]

下载Kibana 7.4.0的rpm包和sha512校验和文件：

# download rpm package
    wget https://artifacts.elastic.co/downloads/kibana/kibana-7.4.0-x86_64.rpm
    
    # download rpm sha512
    wget https://artifacts.elastic.co/downloads/kibana/kibana-7.4.0-x86_64.rpm.sha512

检查sha512校验和：

sha512sum -c kibana-7.4.0-x86_64.rpm.sha512

## 安装Kibana ##

以rpm方式安装Kibana：

rpm -ivh kibana-7.4.0-x86_64.rpm

## 以服务方式启动Kibana ##

以服务方式启动Kibana：

sudo systemctl daemon-reload
    sudo systemctl enable kibana
    sudo systemctl start kibana

查看Kibana服务状态：

sudo systemctl status kibana -l

查看服务的详细日志：

journalctl -xefu kibana

## Kibana目录 ##

配置目录为`/etc/kibana`，其中：

*  `kibana.yml` 为Kibana配置文件

程序目录为`/usr/share/kibana`，其中：

*  `plugins` 为插件目录
 *  `bin` 为执行文件目录

数据目录为`/var/lib/kibana`。

Kibana日志默认输出到控制台，可以修改`/etc/kibana/kibana.yml`，将日志输出到指定文件，比如`/var/log/kibana/kibana.log`。

## 设置Kibana的反向代理和安全访问 ##

因为Kibana不能设置用户名和密码，可以通过Nginx反向代理和htpasswd工具来设置访问Kibana的用户名和密码。

但是这种机制仍然不够安全，在实际应用中，应该严格限制Elasticsearch和Kibana的网络访问，比如网络隔离、代理访问和设置IP白名单等。

### 安装http-tools ###

如果已安装Nginx，则只需要安装`httpd-tools`：

# 安装epel-release yum repo （如果还没有安装）
    sudo yum -y install epel-release
    
    # 安装httpd-tools
    sudo yum -y install httpd-tools

### 设置访问Kibana的用户名和密码 ###

设置专门用于访问Kibana的用户名和密码。

为安全起见，需要起一个不容易猜测的用户名和强度较高的密码（比如8位以上包含了大小写字母、数字和特殊字符）。

sudo htpasswd -c /etc/nginx/htpasswd.users <kibana_user>

### 配置Kibana的Nginx反向代理 ###

配置Kibana的Nginx反向代理配置文件`/etc/nginx/conf.d/kibana.conf`：

server { 
        listen 80;
    
        server_name kibana.xdevops.cn;
    
        auth_basic "Restricted Access";
        auth_basic_user_file /etc/nginx/htpasswd.users;
    
        location / { 
            proxy_pass http://localhost:5601;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection 'upgrade';
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;        
        }
    }

测试和重新加载Nginx配置：

nginx -t
    nginx -s reload

在浏览器中访问[http://kibana.xdevops.cn/][http_kibana.xdevops.cn]，根据提示输入前面设置的用户名和密码后，就可以访问Kibana的Web控制台了。

> 需要将kibana.xdevops.cn替换为你自己的二级域名，并添加一条对应的DNS解析A记录。
> 
> 新增加的DNS解析可能需要一段时间后才会生效。

## 配置Kibana ##

参见：

*  [https://www.elastic.co/guide/en/kibana/7.9/settings.html][https_www.elastic.co_guide_en_kibana_7.9_settings.html]

编辑`/etc/kibana/kibana.yml`。

修改前：

#server.port: 5601
    #server.host: "localhost"
    #server.basePath: ""
    #server.name: "your-hostname"
    #elasticsearch.hosts: ["http://localhost:9200"]
    #kibana.index: ".kibana"
    #elasticsearch.username: "kibana"
    #elasticsearch.password: "pass"
    #server.ssl.enabled: false
    #server.ssl.certificate: /path/to/your/server.crt
    #server.ssl.key: /path/to/your/server.key
    #elasticsearch.ssl.certificate: /path/to/your/client.crt
    #elasticsearch.ssl.key: /path/to/your/client.key
    #elasticsearch.ssl.certificateAuthorities: [ "/path/to/your/CA.pem" ]
    #logging.dest: stdout

在本例中，因为Elasticsearch和Kibana安装在同一台机器，且通过Nginx反向代理HTTP请求到Kibana，因此不用修改默认设置。

如果修改Kibana配置，则需要重启Kibana服务：

sudo systemctl restart kibana

## 后记 ##

关于Elasticsearch和Kibana的安全话题，比如X-PACK，后续再用专门的文章来说明。

## 参考文档 ##

*  [https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-centos-7][https_www.digitalocean.com_community_tutorials_how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-centos-7]
 *  [https://www.hugeserver.com/kb/install-secure-elasticsearch-kibana-centos-7/][https_www.hugeserver.com_kb_install-secure-elasticsearch-kibana-centos-7]
 *  [https://stackoverflow.com/questions/30855522/where-is-the-kibana-error-log-is-there-a-kibana-error-log][https_stackoverflow.com_questions_30855522_where-is-the-kibana-error-log-is-there-a-kibana-error-log]

[CentOS 7_rpm_Elasticsearch 7.4.0]: https://cookcode.blog.csdn.net/article/details/109118474
[https_www.elastic.co_guide_en_kibana_current_rpm.html]: https://www.elastic.co/guide/en/kibana/current/rpm.html
[https_www.elastic.co_guide_en_kibana_current_install.html]: https://www.elastic.co/guide/en/kibana/current/install.html
[https_www.elastic.co_cn_downloads_past-releases_kibana-7-4-0]: https://www.elastic.co/cn/downloads/past-releases/kibana-7-4-0
[https_www.elastic.co_cn_downloads_kibana]: https://www.elastic.co/cn/downloads/kibana
[http_kibana.xdevops.cn]: http://kibana.xdevops.cn/
[https_www.elastic.co_guide_en_kibana_7.9_settings.html]: https://www.elastic.co/guide/en/kibana/7.9/settings.html
[https_www.digitalocean.com_community_tutorials_how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-centos-7]: https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-centos-7
[https_www.hugeserver.com_kb_install-secure-elasticsearch-kibana-centos-7]: https://www.hugeserver.com/kb/install-secure-elasticsearch-kibana-centos-7/
[https_stackoverflow.com_questions_30855522_where-is-the-kibana-error-log-is-there-a-kibana-error-log]: https://stackoverflow.com/questions/30855522/where-is-the-kibana-error-log-is-there-a-kibana-error-log