linux的snmp snmp监控软件
各位老铁们好,相信很多人对linux的snmp都不是特别的了解,因此呢,今天就来为大家分享下关于linux的snmp以及snmp监控软件的问题知识,还望可以帮助大家,解决大家的一些困惑,下面一起来看看吧!
在Linux系统上配置SNMP的方法
在Debian或Ubuntu上配置SNMP
要在基于Debian的系统上安装SNMP代理(snmpd),请运行以下命令:
代码如下:
root@server:~# apt-get install snmpd
然后,如下编辑配置文件。
代码如下:
root@server:~# vim/etc/snmp/snmpd.conf
#使snmpd监听再所有接口上
agentAddress udp:161
#定义一个只读的 community'myCommunity'和源网络
rocommunity myCommunity 172.17.1.0/24
sysLocation Earth
sysContact email@domain.tld
在编辑完配置文件后,重启snmpd。
代码如下:
root@server:~# service snmpd restart
在CentOS或RHEL上配置SNMP
要安装SNMP工具和库,请运行以下命令。
代码如下:
root@server:~# sudo yum install net-snmp
然后,如下编辑SNMP配置文件。
代码如下:
root@server:~# vim/etc/snmp/snmpd.conf
#定义一个使用 community'myCommunity'和源网络 172.17.1.0/24的用户'myUser'
com2sec myUser 172.17.1.0/24 myCommunity
#将 myUser加到'myGroup'组,定义组权限
group myGroup v1 myUser
group myGroup v2c myUser
view all included.1
access myGroup"" any noauth exact all all none
root@server:~# service snmpd restart
root@server:~# chkconfig snmpd on
重启snmpd服务,然后添加到启动服务列表。
测试SNMP
SNMP可以通过运行snmpwalk命令进行测试。如果SNMP已经配置成功,该命令会生成大量输出。
代码如下:
root@server:~# snmpwalk-c myCommunity 172.17.1.44-v1
iso.3.6.1.2.1.1.1.0= STRING:"Linux mrtg 3.5.0-17-generic#28-Ubuntu SMP Tue Oct 9 19:31:23 UTC 2012 x86_64"
iso.3.6.1.2.1.1.2.0= OID: iso.3.6.1.4.1.8072.3.2.10
iso.3.6.1.2.1.1.3.0= Timeticks:(2097) 0:00:20.97
~~输出截断~~
iso.3.6.1.2.1.92.1.1.2.0= Gauge32: 1440
iso.3.6.1.2.1.92.1.2.1.0= Counter32: 1
iso.3.6.1.2.1.92.1.2.2.0= Counter32: 0
iso.3.6.1.2.1.92.1.3.1.1.2.7.100.101.102.97.117.108.116.1= Timeticks:(1) 0:00:00.01
iso.3.6.1.2.1.92.1.3.1.1.3.7.100.101.102.97.117.108.116.1= Hex-STRING: 07 DD 0B 12 00 39 27 00 2B 06 00
linux下SNMP的安装配置
以redhat的安装配置为例:
编译和安装
首先我们需要下载Net-SNMP的源代码,选择一个版本,比如最新版5.7.1,地址如下:
接下来对下载的源代码包进行解压缩,如下:
tar xzvf net-snmp-5.7.1.tar.gz
然后通过configure来生成编译规则,如下:
cd net-snmp-5.7.1
./configure--prefix=/usr/local/snmp--with-mib-modules=ucd-snmp/diskio--with-default-snmp-version="3"
--with-mib-modules=ucd-snmp/diskio选项,可以让服务器支持磁盘I/O监控。
--with-default-snmp-version选项,是默认装V3版本
--with-sys-location位置
--with-sys-contact联系人
--with-logfile日志文件目录
--with-persistent-directory
接下来,开始编译和安装
make make install
到现在为止,我们已经有了可以运行的SNMP代理程序,它位于/usr/local/snmp/sbin/snmpd,在启动它之前,我们还要进行一些必要的设置
配置V3版本
拷贝源码包下面的EXAMPLE.CONF到=/usr/local/snmp/share/snmp/snmpd.conf
cp/home/net-snmp-5.7.1/EXAMPLE.conf/usr/local/snmp/share/snmp/snmpd.conf
修改snmpd.conf文件
rouser unimas auth
注意:添加用户时,请确保snmp服务没有运行,否则无法添加。
可以看到,在v3中,“rouser”用于表示只读帐号类型,随后的“jiankongbao”是指定的用户名,后边的“auth”指明需要验证。
createUser unimas MD5 mypassword
这行配置的意思是创建一个名为“unimas”的用户,密码为“mypassword”,并且用MD5进行加密传输。这里要提醒的是:
密码至少要有8个字节
cp/usr/local/snmp/share/snmp/snmpd.conf/var/net-snmp/snmpd.conf
设置net-snmp的环境变量
设置环境变量在/etc/profile文件下追加
PATH=/usr/local/snmp/bin:/usr/local/snmp/sbin:$PATH
export PATH
添加到启动文件
在/etc/rc.local文件末尾追加
/usr/local/snmp/sbin/snmpd-c/usr/local/snmp/share/snmp/snmpd.conf
重新启动net-snmp服务
/usr/local/snmp/sbin/snmpd-c/usr/local/snmp/share/snmp/snmp.conf
或者用service snmpd stop
service snmpd start
测试
/usr/local/snmp/bin/snmpwalk-v 3-l authNoPriv-a MD5-u unimas-A hzhz2003 127.0.0.1:161 sysDescr
正常的话会出现
SNMPv2-MIB::sysDescr.0= STRING: Linux localhost.localdomain 2.6.18-274.el5#1 SMP Fri Jul 22 04:43:29 EDT 2011 x86_64
测试/usr/local/snmp/bin/snmpwalk-v 3-l authNoPriv-a MD5-u unimas-A hzhz2003 127.0.0.1:161 if
回出现网卡等信息
表示安装配置成功
命令版linux如何设置snmp
1)安装SNMP\x0d\x0a略,请参阅LINUX系统SNMP安装说明,一般情况下Linux中的均已经自动安装了SNMP服务。以下命令可以检测SNMP服务是否安装以及安装的文件包。\x0d\x0a[root@idc~]# rpm-qa|grep snmp\x0d\x0anet-snmp-libs-5.1.2-11.EL4.7\x0d\x0anet-snmp-5.1.2-11.EL4.7\x0d\x0a\x0d\x0a2)配置SNMP\x0d\x0a按照如下方式修改/etc/snmp/snmpd.conf文件\x0d\x0aA、修改默认的community string(SUM中SNMP读值密码)\x0d\x0acom2sec notConfigUser default public\x0d\x0a将public修改为你才知道的字符串\x0d\x0a将“default”改为你想哪台机器可以看到你的snmp信息,比如SUM所在IP为:10.10.10.10,就改成这个IP。不改表示所有机器充许。\x0d\x0aB、把下面的#号去掉\x0d\x0a#view mib2 included.iso.org.dod.internet.mgmt.mib-2 fc\x0d\x0a启用全部功能可以使用如下一行(如果没有可以加入一行):\x0d\x0aview all included.1 80\x0d\x0aC、把下面的语句\x0d\x0aaccess notConfigGroup"" any noauth exact systemview none none\x0d\x0a改成:\x0d\x0aaccess notConfigGroup"" any noauth exact mib2 none none\x0d\x0a或是:\x0d\x0aaccess notConfigGroup"" any noauth exact all none none\x0d\x0a3)启动与停止SNMP\x0d\x0a一般使用:service snmpd start|stop|restart命令。或是:\x0d\x0a#/etc/rc.d/init.d/snmpd restart\x0d\x0a4)防火墙\x0d\x0a如果Linux启动了防火墙,请开放UDP的161端口。确保Linux的iptables防火墙对SUM监控服务器开放了udp 161端口的访问权限\x0d\x0a可使用iptables?L?n查看当前iptables规则\x0d\x0a可编辑/etc/sysconfig/iptables文件来修改iptables规则。