在Prometheus node_exporter添加用户名和密码验证解决信息泄露问题

admin

我们直接可以使用htpasswd来生成密码(在httpd-tools工具中)


6 S  `5 `+ ]+ ^+ ?0 cyum  install -y httpd-tools
" {0 O, W9 n  {. n# H! r
/ _& B  ~) ^0 F
执行htpasswd 生产密码：
htpasswd -nBC  12  ' ' | tr -d ':\n'
1 r( j4 w/ u. Z/ Z/ j" CNew password:
Re-type new password:
6 c2 x+ A$ \7 F- k; @3 A% c6 T$2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss


& E  U" m/ [# L8 [8 \#这个密码可以用做其他的服务器上，自己输入的密码要记住，用户名可以任意给一个，配置文件格式如下，注意username 前面有两个空格
cat <<  EOF  > ./config/ymlbasic_auth_users:  username: password EOF
* b6 R0 [2 Z0 A2 Y0 @; N
# g- z# Z( l2 l: F
& w: D/ q* J% Z$ O
' Y; v  h# R! m/ A6 H7 B: u' l) lcd
" e$ g8 w+ C0 {: H& u/usr/local/exproter/node_exproter/

#把用户名和密码写入到文件 config.yml文件中

" g  ^2 A$ p( s, H# z/ d" U; f
echo ’basic_auth_users:‘ > config.yml
) _! \: g, E8 j* N

8 N3 d3 [3 G/ _6 iecho '   prometheus: $2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss' >> config.yml
7 r. C! X; g, t3 p; Q1 o8 x

9 A" w7 Y7 P% Q& {5 t; w* ^6 \% t9 _; |

cat config.yml
* r' F' m  A! Q& G8 {' m0 I           basic_auth_users:
             #当前设置的用户名为prometheus ，也可以其他也可以多个，当前设置一个测试
                prometheus: $2y$12$WLw2s.kksknksnkenkskhwlsbbexm.dsgss
3 j4 I$ U( i$ v
修改node_export的启动脚本，请用类似如下格式，重点加上  --web.config=./config.yml
- V# @$ Z# c1 G) C- @

7 P6 x4 c( L' Q% ^: ~& [  Q例如如：
./node_export --web.config=/usr/local/exproter/node_exproter/config.yml

: k5 G* `. c. z* ?) }
来自bbs168x，易陆发现。
3 f3 ^% G% E4 i! t4 Z
6 N5 i2 T% d. N% s
$ d& h2 f$ s0 m( V

admin

使用普通用户权限时，需要sudo。
1、安装httpd-tools工具：sudo yum install -y httpd-tools

2、生成http密码，执行命令：htpasswd -nBC 12 '' | tr -d ':\n'
; z- Q9 Z/ Q3 @2 Lps:用户名，密码自定义即可

3、创建nodex-exporter的配置文件，路径与install.sh脚本中的对应：
        sudo vim /usr/local/config.yml，填写内容格式如下：
  O3 W' t& {& n- U6 c7 L% P' F        basic_auth_users:
! G6 K- s; @. q     prometheus: 密文密码为第2步生成的

          prometheus为用户名，后面为密文密码
8 m% G; ^; m9 N' g4 W