阻止从默认端口访问kibana

Question

我让Kibana在远程服务器上运行，我想保护它的接口。首先，我安装了一个由用户和密码保护的Nginx代理服务器，这样我就可以使用这个安全的服务器访问Kibana界面……但是，我仍然可以访问Kibana的默认端口5601，这是不安全的…如何从5601禁用kibana访问，并仍然在我的安全代理服务器上。我尝试了server.host: "127.0.0.1"配置选项，但它不起作用

Answer 1

您可以在kibana.yml中限制允许哪个IP地址连接到您的Kibana实例。查找server.host参数。

如果您将您的nginx服务器IP的IP填入此值，则只允许连接nginx服务器。