在Prometheus node_exporter添加用户名和密码验证解决信息泄露问题

admin

我们直接可以使用htpasswd来生成密码(在httpd-tools工具中)
! z! k4 G; n3 }7 M, p
+ J' O+ D' m( I
yum  install -y httpd-tools
7 p, t* y2 ^" h

执行htpasswd 生产密码：
htpasswd -nBC  12  ' ' | tr -d ':\n'
New password:
1 W( B  @0 B! m5 {6 |  zRe-type new password:
+ j6 j* O+ F% Z8 K' k6 s+ l  v. M$2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss

, m; ?9 p$ x2 r$ M6 n
- Q4 A  p5 g5 k: G% A#这个密码可以用做其他的服务器上，自己输入的密码要记住，用户名可以任意给一个，配置文件格式如下，注意username 前面有两个空格
) `3 }5 a' J3 j' u7 y9 Icat <<  EOF  > ./config/ymlbasic_auth_users:  username: password EOF
& ^/ [: e( z' |) `

9 ~9 I9 |5 d! j+ r7 e4 A4 G' R
cd
# Z* Q' V+ i- E7 g7 b3 ~/usr/local/exproter/node_exproter/
% S& v+ `. A$ |+ N
#把用户名和密码写入到文件 config.yml文件中


0 O' d, j) m. z. X  x8 oecho ’basic_auth_users:‘ > config.yml
$ C& t- s% u! _# T2 s
; g( [$ F9 S& s$ J4 M6 p4 H
0 n6 v+ K% W7 N2 X9 z8 ~echo '   prometheus: $2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss' >> config.yml


- {" ~& ?9 r7 j9 N- I/ k

& V6 Z0 [/ {6 ocat config.yml
           basic_auth_users:
9 X4 p4 V4 \& G# f             #当前设置的用户名为prometheus ，也可以其他也可以多个，当前设置一个测试
% \& e. l8 L2 H- g7 n* |, B3 d% K                prometheus: $2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss
. n; W( R3 r  q% `, e/ `' V
修改node_export的启动脚本，请用类似如下格式，重点加上  --web.config=./config.yml


例如如：
* |4 b. b0 k2 l3 Y( z9 ^: w./node_export --web.config=/usr/local/exproter/node_exproter/config.yml


, Z' H9 A. E: W- x- O) f来自bbs168x，易陆发现。
7 n2 {$ |7 w2 |0 n5 X

admin

使用普通用户权限时，需要sudo。
+ C/ @, L( Q" s* T6 j% t1、安装httpd-tools工具：sudo yum install -y httpd-tools

9 e8 y/ a* a2 B" e2 {; s9 L; s9 Z# [- X2、生成http密码，执行命令：htpasswd -nBC 12 '' | tr -d ':\n'
ps:用户名，密码自定义即可
" q) }& s' J2 Y( g
3、创建nodex-exporter的配置文件，路径与install.sh脚本中的对应：
: h$ u" V5 s2 A! i# T) H' r        sudo vim /usr/local/config.yml，填写内容格式如下：
5 d* N6 J3 C8 m5 @  e        basic_auth_users:
/ j! z5 X% H# u) v, Z5 T2 L  J5 n     prometheus: 密文密码为第2步生成的

: G2 j$ ?" Q+ r& P5 N          prometheus为用户名，后面为密文密码