linux安装kibana - 技术栈

上一篇文章安装elasticsearch用的是wget下载的，这篇kibana是rpm

下载并安装公共签名密钥：

bash 复制代码

rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

在/etc/yum.repos.d/ 创建kibana.repo文件，写入

bash 复制代码

[kibana-8.x]
name=Kibana repository for 8.x packages
baseurl=https://artifacts.elastic.co/packages/8.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

:wq 保存退出然后执行安装命令

bash 复制代码

sudo yum install kibana

给 Kibana 生成证书文件

bash 复制代码

# 在 ES 服务器中生成证书，输入回车即可
bin/elasticsearch-certutil csr -name kibana -dns bz
# 解压文件
unzip csr-bundle.zip
# 将解压后的文件移动到 kibana 的 config 目录中
mkdir /usr/share/kibana/config
cd kibana
mv kibana.csr kibana.key /usr/share/kibana/config/
cd /usr/share/kibana/config

# 生成 crt 文件
openssl x509 -req -in kibana.csr -signkey kibana.key -out kibana.crt

bash 复制代码

#备份配置文件
cp kibana.yml kibana.yml.bak

启动 Elasticsearch 并为 Kibana 生成注册令牌编辑

首次启动 Elasticsearch 时，会自动进行以下安全配置：

elastic启用身份验证和授权，并为内置超级用户生成密码。

为传输层和 HTTP 层生成 TLS 的证书和密钥，并使用这些密钥和证书启用和配置 TLS。

密码和证书以及密钥将输出到您的终端。

然后，您可以使用该工具为 Kibana 生成注册令牌 elasticsearch-create-enrollment-token：

bash 复制代码

bin/elasticsearch-create-enrollment-token -s kibana

要重置 kibana_system 用户的密码，请从 Elasticsearch 安装目录运行以下命令：

bash 复制代码

bin/elasticsearch-reset-password --username kibana_system

配置kibana.yml

bash 复制代码

# 服务端口
server.port: 5601
# 服务主机名
server.host: "bz"
# 国际化 - 中文
i18n.locale: "zh-CN"
# ES 服务主机地址
elasticsearch.hosts: ["https://bz:9200"]
# 访问 ES 服务的账号密码
elasticsearch.username: "kibana_system"
elasticsearch.password: "your passwod"
elasticsearch.ssl.verificationMode: none
elasticsearch.ssl.certificateAuthorities: [ "/usr/share/elasticsearch/config/certs/elasticsearch-ca.pem" ]
server.ssl.enabled: true
server.ssl.certificate: /usr/share/kibana/config/kibana.crt
server.ssl.key: /usr/share/kibana/config/kibana.key

要配置 Kibana 在系统启动时自动启动，请运行以下命令：

bash 复制代码

sudo /bin/systemctl daemon-reload
sudo /bin/systemctl enable kibana.service

Kibana 可以按如下方式启动和停止：

bash 复制代码

sudo systemctl start kibana.service
sudo systemctl stop kibana.service

启动kibana

这些命令不提供 Kibana 是否启动成功的反馈。可以通过访问日志信息

bash 复制代码

 journalctl -u kibana.service

访问这个就可以了我的是https localhost 换成你的服务器ip