LDAP集成的ELK屏蔽插件

Question

我們正在配置ELK Shield插件。 ELK服務器與運行良好的LDAP服務器集成在一起。 ELK節點之間。

我們面臨的問題是Shield插件的配置。 我們遵循了官方文檔，但我們的Kibana儀表板沒有出現，並顯示錯誤502。我們檢查了幾乎所有無濟於事的日志。 對於Kibana，我們使用了Apache反向代理。

謝謝。

Answer 1

我為此精確設置所做的一個選擇是讓Apache執行LDAP身份驗證：

<Directory /store/data/www>
  AuthType Basic
  AuthName Restricted
  AuthBasicProvider ldap
  AuthLDAPURL "ldap://<IP>:389/OU=XXX,OU=XXXX,DC=XX,DC=XXX?XXXXX"
  AuthLDAPBindDN CN=BIND_USER,CN=Users,DC=XX,DC=XXX
  AuthLDAPBindPassword <PASSWORD>
  AuthzLDAPAuthoritative off
  Require valid-user
</Directory>