11.4. 为 Grafana 配置安全连接

流程

1. 作为 root 用户，打开 /etc/grafana/grafana.ini 文件，并调整 [server] 部分中的以下选项，来反映如下内容：

   protocol = https
   cert_key = /etc/grafana/grafana.key
   cert_file = /etc/grafana/grafana.crt

2. 确保 grafana 可以访问证书：

   # su grafana -s /bin/bash -c \
     'ls -1 /etc/grafana/grafana.crt /etc/grafana/grafana.key'
   /etc/grafana/grafana.crt
   /etc/grafana/grafana.key

3. 重启并启用 Grafana 服务，以应用配置更改：

   # systemctl restart grafana-server
   # systemctl enable grafana-server

验证

1. 在客户端系统上，打开浏览器，使用 https://192.0.2.0:3000 链接，在端口 3000 上访问 Grafana 服务器机器。将 192.0.2.0 替换为您的机器 IP。

2. 确认地址栏旁边显示了锁定图标 。

   注意

   如果协议设置为 http，并且尝试 HTTPS 连接，则您将收到 ERR_SSL_PROTOCOL_ERROR 错误。如果协议设为 https，并且尝试 HTTP 连接，Grafana 服务器会以"客户端向 HTTPS 服务器发送 HTTP 请求"消息进行响应。