Grafana只能在内网看？配置HTTPS公网地址远程打开监控面板

前言

Grafana部署在本地服务器后，通常只能通过局域网IP和3000端口访问。人在公司外部、出差途中，或者需要临时向团队展示监控面板时，内网地址无法直接打开。

Grafana是一套用于展示指标、日志和其他数据的可视化平台。它本身负责连接数据源、执行查询并生成图表，但实际能够展示哪些监控内容，还取决于Prometheus、InfluxDB或其他数据源是否已经配置完成。

本文将在CentOS 7中安装Grafana Enterprise 12.1.0，启动服务并确认3000端口能够正常访问。正文也列出了其他Linux发行版的安装方式，实际操作时应选择与当前系统匹配的命令。

完成局域网访问后，再使用cpolar为Grafana建立公网入口，并配置固定二级子域名。由于Grafana后台可能包含内部主机、业务指标和数据源配置，公网开放前需要先修改默认密码，并限制管理权限和地址分享范围。

1.在虚拟机上安装grafana

首先关闭centos防火墙和selinux

shell 复制代码

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

安装grafana：

Ubuntu and Debian(64 Bit):

shell 复制代码

sudo apt-get install -y adduser libfontconfig1 musl
wget https://dl.grafana.com/enterprise/release/grafana-enterprise_12.1.0_amd64.deb
sudo dpkg -i grafana-enterprise_12.1.0_amd64.deb

Standalone Linux Binaries(64 Bit):

shell 复制代码

wget https://dl.grafana.com/enterprise/release/grafana-enterprise-12.1.0.linux-amd64.tar.gz
tar -zxvf grafana-enterprise-12.1.0.linux-amd64.tar.gz

Red Hat, CentOS, RHEL, and Fedora(64 Bit):

shell 复制代码

sudo yum install -y https://dl.grafana.com/enterprise/release/grafana-enterprise-12.1.0-1.x86_64.rpm

OpenSUSE and SUSE(64 Bit):

shell 复制代码

wget https://dl.grafana.com/enterprise/release/grafana-enterprise-12.1.0-1.x86_64.rpm
sudo rpm -Uvh grafana-enterprise-12.1.0-1.x86_64.rpm

我用的是Centos7在这里:

shell 复制代码

sudo yum install -y https://dl.grafana.com/enterprise/release/grafana-enterprise-12.1.0-1.x86_64.rpm

启动grafana，并设置其开机自启:

shell 复制代码

systemctl restart grafana-server
systemctl enable grafana-server

查看已安装的grafana版本号：

shell 复制代码

grafana-cli -version

浏览器打开服务器的3000端口，如：http://192.168.42.101:3000/

shell 复制代码

ip:3000

至此，grafana就安装成功啦！

2.安装cpolar实现随时随地开发

cpolar 可以将你本地电脑中的服务（如 SSH、Web、数据库）映射到公网。即使你在家里或外出时，也可以通过公网地址连接回本地运行的开发环境。

❤️以下是安装cpolar步骤：

shell 复制代码

sudo curl https://get.cpolar.sh | sh

安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）

shell 复制代码

sudo systemctl status cpolar

Cpolar安装和成功启动服务后，在浏览器上输入虚拟机主机IP加9200端口即:【http://192.168.42.101:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：

打开浏览器访问本地9200端口，使用cpolar账户密码登录即可,登录后即可对隧道进行管理。

3.配置公网地址

登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理------创建隧道：

隧道名称：可自定义，本例使用了:grafana，注意不要与已有的隧道名称重复

创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用地址访问。

访问成功。

4.保留固定公网地址

使用cpolar为其配置二级子域名，该地址为固定地址，不会随机变化。

点击左侧的预留，选择保留二级子域名，地区选择china top，然后设置一个二级子域名名称，我这里演示使用的是grafana3，大家可以自定义。填写备注信息，点击保留。

登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理------隧道列表，找到所要配置的隧道grafana，点击右侧的编辑。

修改隧道信息，将保留成功的二级子域名配置到隧道中

域名类型：选择二级子域名
Sub Domain：填写保留成功的二级子域名
地区: China Top

点击更新

更新完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的二级子域名名称。

最后，我们使用固定的公网地址在任意设备的浏览器中访问，可以看到成功访问本地部署的grafana页面，这样一个永久不会变化的二级子域名公网网址即设置好了。

这样我们就可以随时随地查看直观的监控数据啦！

总结

完成以上配置后，Grafana已经可以在CentOS 7中运行。通过服务器IP和3000端口，可以在局域网内打开登录页面；配置数据源和Dashboard后，才能进一步展示实际的服务器指标、日志或业务数据。

通过cpolar为3000端口建立HTTP隧道后，原本只能在内网中打开的Grafana页面，也可以从其他网络环境访问。继续配置固定二级子域名后，可以保存一个相对稳定的远程入口。

需要注意的是，固定域名只解决访问地址变化问题。Grafana服务停止、虚拟机关机、网络中断或数据源不可用时，公网地址仍然无法正常显示监控内容。

文章中直接关闭了firewalld和SELinux，这种做法虽然能减少部署过程中遇到的访问限制，但不适合作为长期默认配置。正式使用时，建议恢复必要的系统防护，只开放实际需要的端口，并检查Grafana、cpolar和SSH等服务的访问范围。

Grafana管理后台能够配置数据源、用户、插件和告警。首次登录后应立即修改默认管理员密码，为普通查看者创建权限更低的账号，不要长期共用管理员账户。如果只需要展示部分图表，可以使用受限用户或单独设计公开看板，而不是开放完整管理后台。

监控面板中可能包含服务器IP、主机名、数据库状态和内部业务指标。分享公网地址前，应检查Dashboard变量、查询结果、告警内容和数据源名称，避免把不适合外部查看的信息一同公开。

长期运行时，还应备份Grafana配置文件、数据库、插件和Dashboard。升级Grafana版本前先确认插件与数据源兼容性，并保留可以恢复的备份，避免升级后出现面板丢失或插件无法加载。