5

我正在尝试将请求从 nginx 代理到 kibana (logstash)。我可以在端口 9292 上访问 kibana 仪表板 - 我可以确认服务正在侦听端口 9292。我可以成功地从 nginx 代理到其他服务，但是 kibana 的代理指令（端口 9292）不起作用 - 我可以代理到 9200用于弹性搜索。任何有关如何进一步解决此问题的想法将不胜感激。

更新： 我尝试将上游的服务器设置更改为指向 0.0.0.0 以及服务器地址，但两个选项都不起作用。请求被路由到默认服务器。

另一个更新： 我注意到从 nginx 默认文件中删除代理参数允许我将请求转发到 kibana 列表端口 - 但是，kibana 抱怨缺少“dashboards/default.json”，我猜这是由于缺少一些或 nginx 中的错误配置设置。

默认（/etc/nginx/sites-available）

upstream logstash {
        server 127.0.0.1:9292;  ##kibana
        keepalive 100;
}

server {
        listen 84;
        listen [::]:84 ipv6only=on;
        root /var/www/;
        index index.html index.htm;
        server_name logstash;

        ##logging per server
        access_log /var/log/nginx/logstash/access.log;
        error_log /var/log/nginx/logstash/error.log;

        location / {
                proxy_redirect off;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $host;
                proxy_pass http://logstash;
        }
}
4

1 回答 1

6

问题似乎是

proxy_pass http://your-logstash-host;

如果您查看 LogStash Web 中的日志，您会看到“WARN -- : attack denied by Rack::Protection::JsonCsrf”

机架保护提供了一些我不熟悉的内置安全性，以防止跨域资源共享攻击。问题是来自 Nginx 的 proxy_pass 看起来像是对 ruby​​ 机架保护的 CORS 攻击。

编辑：

如前所述，模块 Rack::Protection::CSRF 是引发此警告的模块。

我打开了代码，我们可以清楚地看到发生了什么：

def has_vector?(request, headers)
  return false if request.xhr?
  return false unless headers['Content-Type'].to_s.split(';', 2).first =~ /^\s*application\/json\s*$/
  origin(request.env).nil? and referrer(request.env) != request.host
end

所以这是传递请求所需的 nginx 配置，以便 Sinatra 接受它们：

server {
    listen       80;
    server_name  logstash.frontend.domain.org;

    location / {
        # Proxying all requests from logstash.frontend to logstash.backend
        proxy_pass   http://logstash.backend.domain.org:9292;
        proxy_set_header X-Real-IP $remote_addr;

        # Set Referer and Host to prevent CSRF panick by Sinatra
        proxy_set_header Referer my-host-04;
        proxy_set_header Host my-host-04.domain.org;

        # Alternatively to setting the Referer and Host, you could set X-Requested-With
        #proxy_set_header X-Requested-With XMLHttpRequest;
    }
}
于 2014-01-17T23:42:22.567 回答