Linux下部署Prometheus监控系统教程

本文详细介绍了在Linux系统中部署Prometheus监控系统的五种核心方法——从轻量可控的二进制手动安装、生产就绪的systemd服务化配置、快速灵活的Docker容器化部署，到必不可少的防火墙端口放行和关键的基础指标采集验证，手把手解决新手常遇的启动失败、无法访问Web界面、targets显示DOWN等典型问题，无论你是初学者快速上手，还是运维人员构建稳定监控平台，都能从中获得清晰、可靠、即学即用的实战指南。

如果您希望在Linux系统中部署Prometheus监控系统，但尚未完成基础安装与配置，则可能是由于缺少二进制文件、服务未正确启动或配置文件路径错误导致无法访问Web界面。以下是完成部署的多种可行方法：

一、使用二进制包手动安装

该方法适用于所有主流Linux发行版（如CentOS、Ubuntu、Debian），不依赖包管理器，部署轻量且可控。需手动下载、解压、配置并启动Prometheus服务。

1、使用wget或curl从Prometheus官网或清华镜像源下载最新稳定版二进制包，例如：wget https://github.com/prometheus/prometheus/releases/download/v2.47.2/prometheus-2.47.2.linux-amd64.tar.gz

2、创建专用目录并解压至/usr/local/prometheus：sudo mkdir -p /usr/local/prometheus && sudo tar -xzf prometheus-2.47.2.linux-amd64.tar.gz -C /usr/local/ && sudo mv /usr/local/prometheus-2.47.2.linux-amd64 /usr/local/prometheus

3、验证默认配置文件存在且可读：sudo ls -l /usr/local/prometheus/prometheus.yml

4、直接前台启动以测试运行：cd /usr/local/prometheus && sudo ./prometheus --config.file=prometheus.yml --web.listen-address=":9090"

5、在浏览器中访问http://服务器IP:9090，确认出现Prometheus状态页即表示启动成功。

二、通过systemd配置为系统服务

该方法确保Prometheus随系统启动自动运行，并支持日志管理、进程守护和标准化启停控制，适用于生产环境长期部署。

1、创建systemd服务单元文件：sudo vim /etc/systemd/system/prometheus.service

2、写入以下内容（注意替换User为非root普通用户如prometheus，若未创建需先执行sudo useradd --no-create-home --shell /bin/false prometheus）：[Unit] Description=Prometheus Server After=network.target [Service] User=prometheus Group=prometheus Type=simple ExecStart=/usr/local/prometheus/prometheus --config.file=/usr/local/prometheus/prometheus.yml --storage.tsdb.path=/usr/local/prometheus/data --web.listen-address=:9090 Restart=on-failure RestartSec=5 [Install] WantedBy=multi-user.target

3、创建数据目录并授权：sudo mkdir -p /usr/local/prometheus/data && sudo chown -R prometheus:prometheus /usr/local/prometheus

4、重载配置并启用服务：sudo systemctl daemon-reload && sudo systemctl enable prometheus && sudo systemctl start prometheus

5、检查服务状态：sudo systemctl status prometheus，确认输出中包含active (running)及无报错日志。

三、使用Docker容器化部署

该方法规避宿主机环境差异，适合快速验证、开发测试或CI/CD集成场景，所有依赖均封装于镜像内，无需手动编译或配置路径。

1、确保Docker已安装并运行：sudo systemctl is-active docker，若返回active则继续。

2、拉取官方Prometheus镜像：sudo docker pull prom/prometheus:latest

3、准备本地配置文件：mkdir -p /opt/prometheus && cp /usr/local/prometheus/prometheus.yml /opt/prometheus/

4、运行容器并映射端口与配置卷：sudo docker run -d --name prometheus -p 9090:9090 -v /opt/prometheus/prometheus.yml:/etc/prometheus/prometheus.yml prom/prometheus

5、验证容器运行状态：sudo docker ps | grep prometheus，确认STATUS列显示Up且端口映射正常。

四、启用防火墙放行端口

若前述步骤均已完成但无法从外部访问:9090端口，极大概率是系统防火墙拦截了HTTP请求，必须显式开放该端口。

1、对于firewalld（CentOS/RHEL/Fedora）：sudo firewall-cmd --permanent --add-port=9090/tcp && sudo firewall-cmd --reload

2、对于ufw（Ubuntu/Debian）：sudo ufw allow 9090 && sudo ufw reload

3、验证端口监听状态：sudo ss -tuln | grep :9090，应显示LISTEN状态及对应PID。

4、临时关闭防火墙用于排障（仅限测试环境）：sudo systemctl stop firewalld 或 sudo ufw disable

五、验证基础指标采集能力

启动Prometheus后，需确认其能成功抓取自身运行指标（即prometheus job），这是后续扩展监控目标的前提，也是判断配置是否生效的关键信号。

1、访问http://服务器IP:9090/targets页面，检查prometheus任务状态是否为UP

2、在表达式浏览器（http://服务器IP:9090/graph）中输入查询语句：prometheus_build_info，点击Execute，应返回至少一条时间序列结果。

3、查看http://服务器IP:9090/metrics原始指标输出，确认响应体中包含大量以# HELP开头的注释行及prometheus_前缀指标。

4、若targets页面显示DOWN，检查prometheus.yml中scrape_configs下targets: ['localhost:9090']是否拼写正确，且job_name未重复定义。

今天关于《Linux下部署Prometheus监控系统教程》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于的内容请关注golang学习网公众号！