本文简要描述如何为 InfluxDB 开启鉴权和配置用户管理权限(安装后默认不需要登录),以及开启鉴权后如何使用 HTTP API 写数据。
创建 InfluxDB 管理员账号
创建 admin 帐号密码并赋予所有数据库权限
创建
CREATE USER admin WITH PASSWORD ‘admin‘
赋权
GRANT ALL PRIVILEGES TO admin
给某个数据库某个用户权限
GRANT ALL PRIVILEGES ON DB TO 用户名
其他命令
修改用户(密码)
SET PASSWORD FOR admin = ‘admin‘
删除用户
DROP USER admin
撤消权限
REVOKE ALL ON mydb FROM admin
查看权限
SHOW GRANTS FOR admin
打开认证
vi /etc/influxdb/influxdb.conf
1
把 [http] 标签下的 auth-enabled 选项值改为 true
[http] enabled = true bind-address = ":8086" auth-enabled = true # ✨log-enabled = true write-tracing = false pprof-enabled = false https-enabled = false https-certificate = "/etc/ssl/influxdb.pem"
重启 InfluxDB
命令行 CLI 登录
$ influx -username admin -password adminConnected to http://localhost:8086 version 0.13.x
InfluxDB shell 0.13.x>
或者
$ influxConnected to http://localhost:8086 version 0.13.x
InfluxDB shell 0.13.x> authusername: admin
password:>
HTTP API 查询的方式变为
curl -G "http://localhost:8086/query" -u admin:admin --data-urlencode "q=SHOW DATABASES"curl -G "http://localhost:8086/query" --data-urlencode "u=admin" --data-urlencode "p=admin" --data-urlencode "q=SHOW DATABASES"curl -G "http://localhost:8086/query?u=admin&p=admin&q=SHOW+DATABASES"
开启鉴权后如何写数据
使用insert命令行写数据:
> INSERT cpu_load_short,host=server01,region=us-west value=0.64,value2=0.86 1434055562000000000
1
使用HTTP API写数据:
用户名密码写在 URL 中
curl -i -X POST "http://localhost:8086/write?db=mydb&u=admin&p=admin" --data-binary "cpu_load_short,host=server01,region=us-west value=0.64,value2=0.86 1434055562000000000"
1
用户名密码写在 HTTP 头 Authorization 选项
curl -i -X POST "http://localhost:8086/write?db=mydb" -u admin:admin --data-binary "cpu_load_short,host=server01,region=us-west value=0.64,value2=0.86 1434055562000000000"
1
除了命令关键字不同,数据部分基本相同,仅观察一下数据部分:
cpu_load_short,host=server01,region=us-west value=0.64,value2=0.86 1434055562000000000
1
这行数据含有两个空格,将之分为三个部分:
第一部分: cpu_load_short,host=server01,region=us-west
第一部分称为key,key中包含了measurement name和tags(tags又分为tag key和tag value,tags可以有多个),例子中的“cpu_load_short”就是measurement name,“host”和“reginon”是tag key,“server01”和“us-west”是对应的tag value。在我看来,measurement name和MySQL数据库的表名是等同的。另外,在tag value中的空格应以“/”加上空格表示,若有多个tag value,可以使用逗号隔开,但是应以“/”加逗号表示。第二部分:value=0.64,value2=0.86
第二部分称为Field,同样和tags的形式相同,都是键值对的形式,但是tags中的值必须是string类型,而Field中的值可以为Integer、float、Boolean、string类型,若为Integer类型,则值后必须加“i”,否则该值为float类型,比如value=23意味着这个值23是float类型,而value=23i,意味着值23是Integer类型。Boolean类型的值的表示方式有很多,直接写成:t, T, true, TRUE, f, F, false或 FALSE都可以。第三部分(可选):1434055562000000000
第三部分称为Timestamp,是时间戳,如果该部分省略,则默认将当前时间的时间戳插入数据库,否则按照用户输入的时间戳插入。
第一种写数据方式
产生 HTTP 包(使用 Chrome 插件 Postman 生成)
POST /write?db=mydb HTTP/1.1Host: 192.168.6.93:8086Authorization: Basic YWRtaW46YWRtaW4=Cache-Control: no-cachePostman-Token: d3ce583a-1e11-63ec-a818-034aeaa91f10cpu_load_short,host=server01,region=us-west value=0.64,value2=0.86 1434055565000000000
第二种写数据方式
产生 HTTP 包
POST /write?db=mydb&u=admin&p=admin HTTP/1.1Host: 192.168.6.93:8086Cache-Control: no-cachePostman-Token: 6773f66a-de4c-435d-6469-0a1194752a86cpu_load_short,host=server01,region=us-west value=0.64,value2=0.86 1434055565000000000
来源:oschina
链接:https://my.oschina.net/u/4324266/blog/4381253