LDAP集成的ELK屏蔽插件

Question

我们正在配置ELK Shield插件。 ELK服务器与运行良好的LDAP服务器集成在一起。 ELK节点之间。

我们面临的问题是Shield插件的配置。 我们遵循了官方文档，但我们的Kibana仪表板没有出现，并显示错误502。我们检查了几乎所有无济于事的日志。 对于Kibana，我们使用了Apache反向代理。

谢谢。

Answer 1

我为此精确设置所做的一个选择是让Apache执行LDAP身份验证：

<Directory /store/data/www>
  AuthType Basic
  AuthName Restricted
  AuthBasicProvider ldap
  AuthLDAPURL "ldap://<IP>:389/OU=XXX,OU=XXXX,DC=XX,DC=XXX?XXXXX"
  AuthLDAPBindDN CN=BIND_USER,CN=Users,DC=XX,DC=XXX
  AuthLDAPBindPassword <PASSWORD>
  AuthzLDAPAuthoritative off
  Require valid-user
</Directory>