主机管理软件 WGCLOUD 介绍 - 部署在公网运行时配置建议增强安全性

WGCLOUD 是一款开源运维监控系统，非常好用，安装使用也简单

当我们的 WGCLOUD 服务端 server 部署在公网运行时，我们建议做一些配置，用于保证系统安全

WGCLOUD 下载：www.wgstart.com

首先，以下为我们建议修改的配置

1、修改默认的 web 端口 9999，改成其他的端口，修改后记得防火墙开放这个端口

2、修改管理员的登录账号和密码

3、修改下默认的通信密钥，server 和 agent 通信密钥 Token 修改说明

4、登录页面添加验证码，用户登录时候需要输入验证码才能登录成功

5、设置登录密码的过期时间

6、是否开启公众看板，可以根据实际需要，设置是否关闭

以下为可选配置，我们可以根据自己的实际场景适当配置，或者保持默认

1、是否开启数据开放接口，可以根据实际需要，设置是否关闭

2、是否开启大屏展示看板，可以根据实际需要，设置是否关闭

3、公众看板可以根据实际需要，设置是否关闭

4、公众看板可以根据实际需要，设置是否关闭

5、对配置文件中的管理员密码、数据库密码进行加密

如上这些配置都在 server 配置文件里，config/application.yml，修改完成后，重启下 server 程序就生效了

server:  #9999为server的web访问端口，可以修改为其他端口，同时访问web页面时也用修改后的端口，注意不能和守护进程wgcloud-daemon-release的端口(默认9997)相同  port: 9999......​#核心配置参数base:  #管理员登陆账号  account: admin  #管理员登陆账号的密码  accountPwd: 111111  #登录页面是否需要显示验证码，yes显示，no不显示  vercodeCheck: yes  ......  #是否开启公众看板，yes开启，no关闭，开启后看板页面无需登陆  dashView: yes  #是否开启数据开放接口，yes开启，no关闭  openDataAPI: yes  ......  #是否开启大屏展示看板，yes开启，no关闭，开启后看板页面无需登陆  dapingView: yes

​

其他说明：agent 不需要做特殊的配置，因为 agent 本身不对外提供服务，也没有对外的服务端口