前言Node Exporter是Prometheus生态中常用的Linux主机指标采集组件可以读取CPU、内存、磁盘、网络和系统负载等数据并通过默认的9100端口以标准格式对外提供。Prometheus连接这个指标接口后才能进一步完成数据存储、趋势查询和告警判断。这套方式适合家庭服务器、NAS、实验环境和异地Linux设备。被监控主机负责运行Node ExporterPrometheus则可以部署在另一台服务器上集中采集数据实现多台设备的统一监控。当两台设备位于不同局域网、被监控主机又没有公网IP时Prometheus无法直接访问其9100端口。通过cpolar为Node Exporter建立HTTP隧道后Prometheus便可以使用公网地址继续抓取指标无需修改路由器或申请公网IP。需要注意的是Node Exporter提供的是原始指标接口并不是完整的监控面板。其数据通常需要在Prometheus或Grafana中查看而且指标页面默认没有登录认证公网地址不应随意公开。本文将带你突破这一限制无需公网 IP也能实现远程监控。我们将结合开源监控工具 node_exporter 与内网穿透神器 cpolar教你如何将本地服务器的监控接口默认端口 9100安全、稳定地暴露到公网并通过浏览器随时随地查看系统状态。无论你是个人开发者、NAS 用户还是运维初学者都能通过本文快速搭建一套属于自己的远程监控系统。告别“黑盒”服务器让每一台设备的运行状态尽在掌握。1.在Centos7上安装node_exporternode_exporter 需由 Prometheus 抓取数据因此需预先部署 Prometheus。使用命令安装node_exportercurl-LOhttps://github.com/prometheus/node_exporter/releases/download/v1.2.0/node_exporter-1.2.0.linux-amd64.tar.gz下载完后解压tarxvfz node_exporter-1.2.0.linux-amd64.tar.gz将名为 node_exporter-1.2.0.linux-amd64 的目录移动到 /opt 目录下并重命名为 node_exportermvnode_exporter-1.2.0.linux-amd64 /opt/node_exporter使用 vi 编辑器创建或修改一个 systemd 服务配置文件以便将 node_exporter 注册为一个系统服务实现开机自启、状态管理如 start/stop/status等功能sudovi/etc/systemd/system/node_exporter.service将 node_exporter 注册为一个 Linux 系统服务以专用用户身份运行确保在网络就绪后自动启动并支持通过 systemctl 命令进行管理:[Unit]DescriptionNode ExporterDocumentationhttps://github.com/prometheus/node_exporterAfternetwork.target[Service]Usernode_exporterGroupnode_exporterTypesimpleExecStart/opt/node_exporter/node_exporter[Install]WantedBydefault.target创建一个名为 node_exporter 的系统用户不创建家目录、不允许登录专用于运行 node_exporter 服务:useradd--no-create-home--shell/bin/false node_exporter通知 systemd 重新加载所有服务配置文件:systemctl daemon-reload systemctlenablenode_exporter启动后ip9100即可启动node_exporter:2.Prometheus配置node_exporter进入prometheus的安装目录编辑prometheus.ymlviprometheus.yml加入如下注意格式不然无法启动成功- targets:[localhost:9100]labels: app:node_exporter重启Prometheussystemctl restart prometheusprometheus 成功抓取了node_exporter指标数据测试了一下若是未启动端口是无法成功抓取的接下来我们利用内网穿透工具cpolar将 node_exporter 的 9100 端口安全暴露至公网实现远程可视化监控。3.安装cpolar实现随时随地开发cpolar 可以将你本地电脑中的服务如 SSH、Web、数据库映射到公网。即使你在家里或外出时也可以通过公网地址连接回本地运行的开发环境。❤️以下是安装cpolar步骤使用一键脚本安装命令sudocurlhttps://get.cpolar.sh|sh安装完成后执行下方命令查看cpolar服务状态如图所示即为正常启动sudosystemctl status cpolarCpolar安装和成功启动服务后在浏览器上输入虚拟机主机IP加9200端口即:【http://192.168.42.101:9200】访问Cpolar管理界面使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可打开浏览器访问本地9200端口使用cpolar账户密码登录即可,登录后即可对隧道进行管理。4.配置公网地址登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道隧道名称可自定义本例使用了:node_exporter注意不要与已有的隧道名称重复协议http本地地址9100域名类型随机域名地区选择China VIP创建成功后打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址接下来就可以在其他电脑或者移动端设备异地上使用地址访问。访问成功。5.将本地node_exporter暴露给Prometheus进行远程抓取Prometheus可以通过这个公网地址6d00d2bf.r8.vip.cpolar.cn访问到运行在本地9100端口的node_exporter服务从而抓取系统指标。- targets:[6d00d2bf.r8.vip.cpolar.cn]labels: app:node_exporter抓取成功6.保留固定公网地址使用cpolar为其配置二级子域名该地址为固定地址不会随机变化。点击左侧的预留选择保留二级子域名地区选择china Vip然后设置一个二级子域名名称我这里演示使用的是node1大家可以自定义。填写备注信息点击保留。登录cpolar web UI管理界面点击左侧仪表盘的隧道管理——隧道列表找到所要配置的隧道node_exporter点击右侧的编辑。修改隧道信息将保留成功的二级子域名配置到隧道中域名类型选择二级子域名Sub Domain填写保留成功的二级子域名地区: China Vip点击更新更新完成后打开在线隧道列表此时可以看到随机的公网地址已经发生变化地址名称也变成了保留和固定的二级子域名名称。最后我们使用固定的公网地址在任意设备的浏览器中访问可以看到成功访问本地部署的prometheus页面这样一个永久不会变化的二级子域名公网网址即设置好了。至此我们完成了无需公网 IP 的远程服务器监控搭建。结尾Node Exporter负责采集Linux系统指标Prometheus负责保存和分析数据cpolar则补上了跨网络连接能力。三者结合后即使服务器位于家庭宽带或私有网络中也可以接入远端Prometheus监控体系。随机公网地址适合临时测试固定域名更适合持续采集。长期使用时还应限制指标接口的访问范围避免直接公开Node Exporter地址并根据实际需求补充Grafana可视化与Alertmanager告警形成更完整的服务器监控链路。