阻止从默认端口访问kibana

Question

我让Kibana在远程服务器上运行，我想保护它的界面。 首先，我安装了一个由用户和密码保护的Nginx代理服务器，因此我可以使用这个安全的服务器访问Kibana界面... 但是，我仍然可以在默认端口5601上访问Kibana，这是没有安全保障的... 如何从5601禁用kibana访问并仍然在我的安全代理服务器上。 我尝试了server.host: "127.0.0.1"配置选项，但它没有工作

Answer 1

您可以限制允许哪个IP地址连接到kibana.yml中的Kibana实例。查找server.host参数。

如果您将nginx服务器IP的IP放在此值中，则只允许连接nginx服务器。