Grafana 匿名访问与账号安全

Grafana 控制台一旦暴露在公网，未改的初始口令、开启的匿名访问与开放注册（allow_sign_up）都会放大风险；仪表盘常聚合了基础设施与业务的核心指标。

配置核查

grep -E 'enable_anonymous|allow_sign_up|admin_password' /etc/grafana/grafana.ini
# [auth.anonymous] enabled 应为 false
# [users] allow_sign_up 应为 false

1. 管理员口令强随机，或接入 SSO/LDAP 统一认证
2. 关闭匿名访问与自助注册
3. 控制台不对公网开放，访问走 VPN；如需公网展示用只读快照方案
4. 插件与版本跟随安全公告更新，第三方数据源凭据按密级管理

Grafana 数据源中常保存数据库/云账号凭据，能读仪表盘的人可能通过 Explore 直接查询底层数据。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌