云服务器内容精选

  • 安全风险提醒 PoWA在进行部署配置中,会存在以下几个安全风险点: (远程模式时)在powa-repository中配置采集性能指标实例信息时,需要输入目标实例的IP、root用户帐号、连接口令,并且可以通过powa_servers表查询到相关信息,其中连接口令以明文形式呈现,存在安全风险。 在PoWA-collector配置文件中,powa-repository的连接信息中无连接口令配置,表示powa-repository对于PoWA-collector的连接配置项必须为trust,存在安全风险。 在PoWA-web配置文件中,可选配置username、password对应powa-repository(远程模式)或者数据库实例(本地模式)的root用户及连接口令,且以明文形式存储,存在安全风险。 在使用PoWA插件时,请悉知以上安全风险。可以参考PoWA官方手册进行安全加固。