在Prometheus node_exporter添加用户名和密码验证解决信息泄露问题

admin

我们直接可以使用htpasswd来生成密码(在httpd-tools工具中)
$ ]& }0 |* N/ u/ o

& L3 u7 ?4 @4 d( x* eyum  install -y httpd-tools

7 C5 _/ z! [6 u! U; C' _
执行htpasswd 生产密码：
htpasswd -nBC  12  ' ' | tr -d ':\n'
New password:
! n, t0 b9 L" n# I) O% T% GRe-type new password:
; q8 ?8 `7 H! E- r* E* V6 }$2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss

# t* n0 W" p* Y, _, E
+ j( F8 T* F0 i2 E9 {6 s#这个密码可以用做其他的服务器上，自己输入的密码要记住，用户名可以任意给一个，配置文件格式如下，注意username 前面有两个空格
' M- I7 A. U: P, ]) H: Vcat <<  EOF  > ./config/ymlbasic_auth_users:  username: password EOF


) h% `; D7 i, V2 S* @2 L% C* E. _
, T) K* g0 e0 ocd
/usr/local/exproter/node_exproter/

* b/ [2 W& Z+ `, h+ T9 W3 u#把用户名和密码写入到文件 config.yml文件中


echo ’basic_auth_users:‘ > config.yml


echo '   prometheus: $2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss' >> config.yml
; O+ s8 N: P, m4 p2 o# o
# Q! x9 [( e( u) [
. h' o: h# L& W2 A
) s' m7 Y% ?4 g4 [
  S$ A: b& l- p) |: bcat config.yml
           basic_auth_users:
             #当前设置的用户名为prometheus ，也可以其他也可以多个，当前设置一个测试
* ]! d: Z! r* Q                prometheus: $2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss

修改node_export的启动脚本，请用类似如下格式，重点加上  --web.config=./config.yml


例如如：
6 S. X* D  y7 W2 l. O./node_export --web.config=/usr/local/exproter/node_exproter/config.yml


来自bbs168x，易陆发现。
- Q7 a. Q( L" O( Z+ I$ M

3 X7 K0 a  O+ T# m

admin

使用普通用户权限时，需要sudo。
( ~3 m5 d( b7 K9 i1、安装httpd-tools工具：sudo yum install -y httpd-tools

3 M4 @' t9 N  J2、生成http密码，执行命令：htpasswd -nBC 12 '' | tr -d ':\n'
ps:用户名，密码自定义即可
' D0 f9 u. `4 E, a' a/ V
: p- R- Y% d/ u& K3、创建nodex-exporter的配置文件，路径与install.sh脚本中的对应：
        sudo vim /usr/local/config.yml，填写内容格式如下：
        basic_auth_users:
. f9 t, Z, D/ L4 w" s     prometheus: 密文密码为第2步生成的

2 s* _$ O$ Q5 [          prometheus为用户名，后面为密文密码