net snmp linux?linux查看ssh
net-SNMP的版本发布
2010年10月09日,Net-SNMP 5.6发布,该版本提供了不少新特性,包括 SNMP over DTLS、TLS、TSM,基于主机的配置文件等等。
2011年07月02日,Net-SNMP 5.7发布。
变化:
1。更好地支持较小的环境中,
2。ping和traceroute MIB实现Linux,
3。预定/定期交付的数据通过通知,
4。更好的多宿主的IP地址支持,
5。SNMP在DTLS在IPv6,
6。一个snmpwalk每变量定时器,
7。改进的SNMP在SSH支持,
8。能够构建没有子结构,
9。DNSSEC验证主机名,
10。改进的单元测试。
2011年09月29日,Net-SNMP 5.7.1发布了,这是一个补丁修复版本,修复了 mib解析的bug,修复了磁盘百分比计算的错误程序,更好的支持 OpenBSD。
在Linux系统上配置SNMP的方法
在Debian或Ubuntu上配置SNMP
要在基于Debian的系统上安装SNMP代理(snmpd),请运行以下命令:
代码如下:
root@server:~# apt-get install snmpd
然后,如下编辑配置文件。
代码如下:
root@server:~# vim/etc/snmp/snmpd.conf
#使snmpd监听再所有接口上
agentAddress udp:161
#定义一个只读的 community'myCommunity'和源网络
rocommunity myCommunity 172.17.1.0/24
sysLocation Earth
sysContact email@domain.tld
在编辑完配置文件后,重启snmpd。
代码如下:
root@server:~# service snmpd restart
在CentOS或RHEL上配置SNMP
要安装SNMP工具和库,请运行以下命令。
代码如下:
root@server:~# sudo yum install net-snmp
然后,如下编辑SNMP配置文件。
代码如下:
root@server:~# vim/etc/snmp/snmpd.conf
#定义一个使用 community'myCommunity'和源网络 172.17.1.0/24的用户'myUser'
com2sec myUser 172.17.1.0/24 myCommunity
#将 myUser加到'myGroup'组,定义组权限
group myGroup v1 myUser
group myGroup v2c myUser
view all included.1
access myGroup"" any noauth exact all all none
root@server:~# service snmpd restart
root@server:~# chkconfig snmpd on
重启snmpd服务,然后添加到启动服务列表。
测试SNMP
SNMP可以通过运行snmpwalk命令进行测试。如果SNMP已经配置成功,该命令会生成大量输出。
代码如下:
root@server:~# snmpwalk-c myCommunity 172.17.1.44-v1
iso.3.6.1.2.1.1.1.0= STRING:"Linux mrtg 3.5.0-17-generic#28-Ubuntu SMP Tue Oct 9 19:31:23 UTC 2012 x86_64"
iso.3.6.1.2.1.1.2.0= OID: iso.3.6.1.4.1.8072.3.2.10
iso.3.6.1.2.1.1.3.0= Timeticks:(2097) 0:00:20.97
~~输出截断~~
iso.3.6.1.2.1.92.1.1.2.0= Gauge32: 1440
iso.3.6.1.2.1.92.1.2.1.0= Counter32: 1
iso.3.6.1.2.1.92.1.2.2.0= Counter32: 0
iso.3.6.1.2.1.92.1.3.1.1.2.7.100.101.102.97.117.108.116.1= Timeticks:(1) 0:00:00.01
iso.3.6.1.2.1.92.1.3.1.1.3.7.100.101.102.97.117.108.116.1= Hex-STRING: 07 DD 0B 12 00 39 27 00 2B 06 00
红旗linux系统中安装snmp需要安装哪几个文件
现在还有人用红旗吗?很多都没支持了,以下介绍下在Linux下安装snmp:
下载源码:
选择一个SNMP版本,比如5.7.1,下载地址如下:
解压文件:tar xzvf net-snmp-5.7.1.tar.gz
进入文件夹进行配置安装:cdnet-snmp-5.7.1
net-snmp-5.7.1目录下的configure是可执行文件,如果想指定程序包的安装路径,那么首先建立相应的文件夹来存放安装信息,可以写成./configure–-prefix=/指定的路径名。参数--prefix用来告诉系统安装信息存放的路径,如果没有指定路径,直接执行./configure,那么程序包都会安装在系统默认的目录下,通常为:/usr/local下
执行命令"./configure--prefix=/usr/local/snmp--with-mib-modules='ucd-snmp/diskio ip-mib/ipv4InterfaceTable'",注意,以上的--with-mib-modules=ucd-snmp/diskio选项,可以让服务器支持磁盘I/O监控
4.回车出现下面问题,可以直接回车而不用回答,系统会采用默认信息,其中日志文件默认安装在/var/log/snmpd.log.数据存贮目录默认存放在/var/net-snmp下
1)default version of-snmp-version(3):
2)System Contact Information(@@no.where)(配置该设备的联系信息):
3)System Location(Unknown)(该系统设备的地理位置):
4)Location to write logfile(日志文件位置):
5)Location to Write persistent(数据存储目录):
5.执行编译和安装:make&& make install
6.配置snmpd.conf
使用"ls"命令查看/usr/local/snmp目录下是否存在etc目录,如果不存在etc目录,就创建一个
查看结果显示不存在etc目录,在/usr/local/snmp目录下创建一个etc目录,创建etc目录命令"mkdir/usr/local/snmp/etc"
6.找到SNMP源码目录(net-snmp-5.7.1)下EXAMPLE.conf文件
复制EXAMPLE.conf文件到到/usr/local/snmp/etc目录,并重命名为snmpd.conf:"cp EXAMPLE.conf/usr/local/snmp/etc/snmpd.conf"
7.使用vi编辑器打开snmpd.conf文件:"vi/usr/local/snmp/etc/snmpd.conf",编辑snmpd.conf文件中的内容
8.找到【AGENT BEHAVIOUR】,允许网络访问
9.修改如下:添加"agentAddress udp:161"配置项
10.找到【ACTIVE MONITORING】选择协议
11.找到【ACCESS CONTROL】设置权限
12.找到【rocommunity public default-V systemonly】,把-V systemonly去掉,这是设置访问权限的,去掉后能访问全部
13.保存snmpd.conf后退出
14.启动:
由于我们刚才修改SNMP的snmpd.conf文件,所以在启动snmp服务之前,先使用命令"ps aux| grep snmp| grep-v grep|awk'{print$2}'| xargs kill"关闭snmp的相关服务
15.使用"netstat-an|grep 161"查看snmp的服务是否启动
16.启动snmp服务:"/usr/local/snmp/sbin/snmpd-c/usr/local/snmp/etc/snmpd.conf"
17.测试:
获取本机的系统名字,使用命令:"snmpget-v 2c-c public localhost sysName.0"或者"snmpget-v 2c-c public本机的ip地址 sysName.0"或者"snmpget-v 2c-c public本机的ip地址.1.3.6.1.2.1.1.5.0"进行测试
执行以下的几个命令都可以获取到本机的系统名字:
snmpget-v 2c-c public localhost sysName.0
snmpget-v 2c-c public 127.0.0.1 sysName.0
snmpget-v 2c-c public 192.168.1.229 sysName.0
snmpget-v 2c-c public localhost.1.3.6.1.2.1.1.5.0
snmpget-v 2c-c public 127.0.0.1.1.3.6.1.2.1.1.5.0
snmpget-v 2c-c public 192.168.1.229.1.3.6.1.2.1.1.5.0
能够正常返回系统的名字就说明SNMP安装配置成功了。也可以使用命令"snmpget--version"查看当前的安装版本号来验证是否安装成功,如果安装成功,则显示当前的安装版本号
18.完成snmpd的配置并且SNMP测试通过之后,要确保Linux的iptables防火墙对外开放了udp 161端口的访问权限,可以使用"iptables–L–n"查看当前iptables规则
19.用"iptables-I INPUT-p udp--dport 161-j ACCEPT"命令添加UDP 161端口到iptables防火墙中,然后执行"iptables save"命令保存防火墙的更改
20.在window系统下使用Snmputil.exe工具测试对Linux下的SNMP访问,测试Linux的UDP 161端口是否对外开
21."snmputil get 192.168.1.229 public.1.3.6.1.2.1.1.5.0"命令返回192.168.1.229这台Linux服务器的名字,可以看到,Linux服务器的名称已经正常返回输出到命令行窗口了。