在Prometheus node_exporter添加用户名和密码验证解决信息泄露问题

admin

我们直接可以使用htpasswd来生成密码(在httpd-tools工具中)


yum  install -y httpd-tools
6 i$ F/ [8 v& t. X9 F

执行htpasswd 生产密码：
3 @" B6 _: r+ a5 j8 Hhtpasswd -nBC  12  ' ' | tr -d ':\n'
New password:
Re-type new password:
$2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss
/ _! ~" ]+ r' _! n7 k# Z. K) P
" w( V% ]  c( N7 J
#这个密码可以用做其他的服务器上，自己输入的密码要记住，用户名可以任意给一个，配置文件格式如下，注意username 前面有两个空格
; ^' T/ K9 G" P3 g- Z, c. e# ?; Q; dcat <<  EOF  > ./config/ymlbasic_auth_users:  username: password EOF
% @3 {* Q& u0 p( ?% b

, ]% m0 z# q0 r& N  H/ r" D) u
9 X; m( u* `: n9 f8 F* `# Lcd
/usr/local/exproter/node_exproter/

2 b3 D. g  ?5 ?- U2 {$ M7 v#把用户名和密码写入到文件 config.yml文件中

! M4 c' b' V* w5 j& ^
* j3 U# ~. B+ e$ a9 mecho ’basic_auth_users:‘ > config.yml
8 A3 R0 R& L! c( k. o+ S

7 Z  Y9 v- a& a6 r$ ?echo '   prometheus: $2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss' >> config.yml

6 p7 F; U$ Z# `+ x6 ]
8 O! s! J& \6 e9 m2 m; ~$ ?! i9 A

3 X8 g# e1 A, Ucat config.yml
           basic_auth_users:
% b/ e2 O2 ^! p# r& S, R             #当前设置的用户名为prometheus ，也可以其他也可以多个，当前设置一个测试
2 H" g' B, z/ r+ n                prometheus: $2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss

修改node_export的启动脚本，请用类似如下格式，重点加上  --web.config=./config.yml
( [0 Y) f( X7 g7 s+ M! Y; C

- i  B6 h$ C& |' C; E! y7 o例如如：
' J' J1 l/ r6 u* l1 P; p  i( v./node_export --web.config=/usr/local/exproter/node_exproter/config.yml


来自bbs168x，易陆发现。
8 c! {5 M7 P- U* S, m0 i
0 J. R( R. k1 s. H3 F

admin

使用普通用户权限时，需要sudo。
1、安装httpd-tools工具：sudo yum install -y httpd-tools

2、生成http密码，执行命令：htpasswd -nBC 12 '' | tr -d ':\n'
ps:用户名，密码自定义即可
0 ?, _9 Z" r9 S' x& p
( i( ?" V7 _/ N# {- v' Q8 Y+ O/ |3、创建nodex-exporter的配置文件，路径与install.sh脚本中的对应：
) L9 x! _; H8 Y4 J3 ?        sudo vim /usr/local/config.yml，填写内容格式如下：
        basic_auth_users:
0 f" n. J- Y: p" l( |, n/ y     prometheus: 密文密码为第2步生成的
# R/ a& Y: x, m$ d
          prometheus为用户名，后面为密文密码