influxdb开启身份验证

influxdb在刚安装好之后，默认情况下，禁用身份验证，静默忽略所有凭据，并且所有用户都具有所有权限。这样是极不安全的。
我们这里测试通过用户名和密码身份验证方式来提高安全性，但是请注意：在实际生产环境中，不应该依赖身份验证和授权来阻止访问并保护数据库免受恶意攻击者的攻击。如果需要其他安全性或合规性功能，InfluxDB应该在第三方服务后面运行。
内容参考自influxdb官方文档

首先创建管理员用户

[root@imzcy ~]# influx
> CREATE USER zcy WITH PASSWORD '123456' WITH ALL PRIVILEGES
 
> SHOW USERS
user    admin
zcy     true
 
> 
> exit
[root@imzcy ~]#

开启身份验证

编辑influxdb配置文件，将165行处配置项的值由false改为true并保存退出

[root@imzcy ~]# vim /etc/influxdb/influxdb.conf 
    162 [http]
    163   enabled = true
    164   bind-address = ":8086"
    165   auth-enabled = true
    166   log-enabled = true
    167   write-tracing = false
    168   pprof-enabled = false
    169   https-enabled = false
    170   https-certificate = "/etc/ssl/influxdb.pem"
    171   max-row-limit = 10000
 
[root@imzcy ~]# systemctl restart influxd

此时如果和之前一样直接使用influx登录数据库，进行操作时将会报以下错误

[root@imzcy ~]# influx
Visit https://enterprise.influxdata.com to register for updates, InfluxDB server management, and monitoring.
Connected to http://imzcy:8086 version 0.13.0
InfluxDB shell version: 0.13.0
> 
> SHOW DATABASES
ERR: unable to parse Basic Auth credentials
Warning: It is possible this error is due to not setting a database.
Please set a database with the command "use <database>".
> 
> EXIT
[root@imzcy ~]#

使用用户密码认证登录的两种方式

启动CLI时，使用刚才创建的管理员用户登录influxdb

[root@imzcy ~]# influx -username zcy -password 123456
Visit https://enterprise.influxdata.com to register for updates, InfluxDB server management, and monitoring.
Connected to http://imzcy:8086 version 0.13.0
InfluxDB shell version: 0.13.0
> 
> SHOW DATABASES
name: databases
---------------
name
_internal
zcydb
 
> exit
[root@imzcy ~]#

启动CLI后，使用之前创建的管理员用户进行身份验证

[root@imzcy ~]# influx
>
> auth
username: zcy
password: 
> 
> SHOW DATABASES
name: databases
---------------
name
_internal
zcydb
 
> 
> exit
[root@imzcy ~]#

目录CONTENT