Liberar portas 5601 e 9200

thyagov
(usa Debian)

Enviado em 28/06/2018 - 11:34h

Pessoal,

Bom dia!

Sou novo, então acho que estou esquecendo algum detalhe para liberar as portas 5601 e 9200.

Segue resultados para o comando netstat -ntpl:

Conexões Internet Ativas (sem os servidores)
Proto Recv-Q Send-Q Endereço Local Endereço Remoto Estado PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* OUÇA 586/sshd
tcp 0 0 127.0.0.1:5601 0.0.0.0:* OUÇA 422/node
tcp 0 0 0.0.0.0:10050 0.0.0.0:* OUÇA 1551/zabbix_agentd
tcp 0 0 0.0.0.0:10051 0.0.0.0:* OUÇA 595/zabbix_server
tcp 0 0 127.0.0.1:3306 0.0.0.0:* OUÇA 706/mysqld
tcp6 0 0 127.0.0.1:9200 :::* OUÇA 1010/java
tcp6 0 0 ::1:9200 :::* OUÇA 1010/java
tcp6 0 0 :::80 :::* OUÇA 603/apache2
tcp6 0 0 127.0.0.1:9300 :::* OUÇA 1010/java
tcp6 0 0 ::1:9300 :::* OUÇA 1010/java
tcp6 0 0 :::22 :::* OUÇA 586/sshd
tcp6 0 0 :::10050 :::* OUÇA 1551/zabbix_agentd
tcp6 0 0 :::10051 :::* OUÇA 595/zabbix_server

Segue tambem systemctl status para os dois serviços que usam as portas acima:

● elasticsearch.service - Elasticsearch
Loaded: loaded (/usr/lib/systemd/system/elasticsearch.service; enabled; vendo
Active: active (running) since Thu 2018-06-28 09:55:32 -03; 1h 35min ago
Docs: http://www.elastic.co
Main PID: 1010 (java)
Tasks: 44 (limit: 19660)
CGroup: /system.slice/elasticsearch.service
├─1010 /usr/bin/java -Xms1g -Xmx1g -XX:+UseConcMarkSweepGC -XX:CMSIni
└─1230 /usr/share/elasticsearch/modules/x-pack/x-pack-ml/platform/lin

jun 28 09:55:32 zabbixserver systemd[1]: Started Elasticsearch.

● kibana.service - Kibana
Loaded: loaded (/etc/systemd/system/kibana.service; enabled; vendor preset: e
Active: active (running) since Thu 2018-06-28 09:55:15 -03; 1h 36min ago
Main PID: 422 (node)
Tasks: 10 (limit: 19660)
CGroup: /system.slice/kibana.service
└─422 /usr/share/kibana/bin/../node/bin/node --no-warnings /usr/share

Quando tento um telnet nas portas 5601 e 9200 a partir de uma outra máquina, não consigo estabelecer conexão... Podem me ajudar porque?

diegomrodrigues
(usa Ubuntu)

Enviado em 28/06/2018 - 13:31h

Pelo resultado do seu netstat -ntpl, você está ouvindo apenas localmente, no IP 127.0.0.1:
tcp 0 0 127.0.0.1:5601 0.0.0.0:* OUÇA 422/node

Veja seu servidor SSHD, que está ouvindo em todos os seus IPs (0.0.0.0):
tcp 0 0 0.0.0.0:22 0.0.0.0:* OUÇA 586/sshd

Você precisa configurar seu Kibana para ouvir em todos os IPs.

Não esqueça também de liberar no firewall dessa máquina, o acesso nessas portas (5601/422).

Abraço,
Diego M. Rodrigues

thyagov
(usa Debian)

Enviado em 28/06/2018 - 14:21h

Tem como me orientar um pouco como faria isso?

diegomrodrigues
(usa Ubuntu)

Enviado em 28/06/2018 - 15:23h

Para alterar o IP do Kibana, você precisa alterar o arquivo kibana.yml (/etc/kibana/kibana.yml), adicionando as seguintes linhas no início do arquivo:

server.port: 5601

server.host: "0.0.0.0"

elasticsearch.url: "http://localhost:9200"

elasticsearch.preserveHost: true

kibana.index: ".kibana" 

Reinicie os serviços (Kibana, Elasticsearch), ou reinicie o servidor.

Execute novamente o comando netstat -ntpl e poste o resultado aqui nesse chamado.

Execute o comando sudo iptables -L e poste o resultado aqui nesse chamado.

Tente acessar acessar novamente.

Abraço,
Diego M. Rodrigues

thyagov
(usa Debian)

Enviado em 28/06/2018 - 17:20h

Funcionou perfeito. Realmente eram erros nos arquivos de configuração!

Muito obrigado pelo ajuda!!

Abraços!