在Prometheus node_exporter添加用户名和密码验证解决信息泄露问题

admin

我们直接可以使用htpasswd来生成密码(在httpd-tools工具中)
5 j! ~( \8 F) s0 n+ C" ~9 o" v
! X# V/ b; T$ F4 \1 @- [
yum  install -y httpd-tools

4 d. u! u' K  B& b
0 z4 B6 U& {( B% H执行htpasswd 生产密码：
' z7 L5 ^. P( q6 R4 nhtpasswd -nBC  12  ' ' | tr -d ':\n'
New password:
Re-type new password:
2 t( L7 d3 P* k( f3 n3 V3 g$2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss
6 k0 ~* C( @4 E

#这个密码可以用做其他的服务器上，自己输入的密码要记住，用户名可以任意给一个，配置文件格式如下，注意username 前面有两个空格
cat <<  EOF  > ./config/ymlbasic_auth_users:  username: password EOF
' e% \% o: M7 U# b1 ]4 [


cd
5 X- Q; v0 Y- H! o, q7 h; U0 [/usr/local/exproter/node_exproter/
$ X3 _1 g1 w7 o& c
) W5 c+ Q4 _+ ^% h#把用户名和密码写入到文件 config.yml文件中
0 p1 I6 c5 y* i' X* W+ V7 l/ S

echo ’basic_auth_users:‘ > config.yml

- S( l/ c0 I- D0 z
7 I9 `- q8 z1 N% [' G  N8 Kecho '   prometheus: $2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss' >> config.yml

$ V' v" X7 `- U8 R3 Q4 E
9 ]8 z, h+ E0 F5 \# S6 I
' C8 A! K4 B1 V& ^. z1 c
cat config.yml
2 k3 t5 B- x0 G  U           basic_auth_users:
             #当前设置的用户名为prometheus ，也可以其他也可以多个，当前设置一个测试
; W& c, j5 T# W0 [) }1 P                prometheus: $2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss
1 L6 ?  b" |* b5 q4 k' N
修改node_export的启动脚本，请用类似如下格式，重点加上  --web.config=./config.yml


例如如：
./node_export --web.config=/usr/local/exproter/node_exproter/config.yml
& D8 {0 G/ Y. X
; }8 e7 m3 H% G+ v- {
8 k  e+ c4 B1 |  c2 L& A# A% {来自bbs168x，易陆发现。
* h6 J% G; k: e+ Z

admin

使用普通用户权限时，需要sudo。
3 H/ O& @4 I6 A1 a. |3 Y1、安装httpd-tools工具：sudo yum install -y httpd-tools

- @; v  S4 n" N0 s! X5 U2、生成http密码，执行命令：htpasswd -nBC 12 '' | tr -d ':\n'
ps:用户名，密码自定义即可

  b* B5 |4 B; r% y: a* z( h3、创建nodex-exporter的配置文件，路径与install.sh脚本中的对应：
        sudo vim /usr/local/config.yml，填写内容格式如下：
        basic_auth_users:
     prometheus: 密文密码为第2步生成的

          prometheus为用户名，后面为密文密码
$ X7 l, f3 N& z% O( {# M+ D