如何为云端Kibana仪表板配置第三方密码重置插件（含定期强制及复杂度要求）

第三方插件方案 #

以下是两款成熟的第三方安全插件，可直接集成Elasticsearch/Kibana满足需求：

• Search Guard：支持Kibana界面内的自助密码重置功能，可通过配置项设定密码复杂度规则（如长度、大小写、特殊字符要求），同时能设置密码过期周期强制用户定期重置。用户可在登录页或个人中心触发重置流程，无需依赖命令行操作。
• OpenSearch Security（原Open Distro Security）：提供完整的自助密码重置流程，可通过password_policy配置密码复杂度策略，支持设置密码过期时间。与Kibana（OpenSearch Dashboards）原生集成度高，用户在仪表板内即可完成密码重置操作。

自定义实现方案（无需第三方插件） #

如果不想引入第三方插件，可基于Elasticsearch API结合Kibana自定义功能实现：

1. 配置Elasticsearch密码策略：先在Elasticsearch中启用并配置密码复杂度与过期规则，示例配置：

   xpack.security.password_policy:
     default:
       password_length: 8
       require_lowercase: true
       require_uppercase: true
       require_numbers: true
       require_symbols: true
       expiry: 90d
   

2. 调用Elasticsearch密码重置API：使用_security/user/_password API完成密码重置，前端可在Kibana中通过自定义Canvas可视化、或开发轻量自定义插件创建重置UI，让用户输入旧密码与符合规则的新密码，前端先做复杂度校验后再调用API完成重置。
3. 权限配置：确保普通用户拥有change_password权限，允许其自行重置密码。

内容的提问来源于stack exchange，提问作者Ruby