net snmp linux?linux查看ssh

net-SNMP的版本发布

2010年10月09日,Net-SNMP 5.6发布,该版本提供了不少新特性,包括 SNMP over DTLS、TLS、TSM,基于主机的配置文件等等。

2011年07月02日,Net-SNMP 5.7发布。

变化:

1。更好地支持较小的环境中,

2。ping和traceroute MIB实现Linux,

3。预定/定期交付的数据通过通知,

4。更好的多宿主的IP地址支持,

5。SNMP在DTLS在IPv6,

6。一个snmpwalk每变量定时器,

7。改进的SNMP在SSH支持,

8。能够构建没有子结构,

9。DNSSEC验证主机名,

10。改进的单元测试。

2011年09月29日,Net-SNMP 5.7.1发布了,这是一个补丁修复版本,修复了 mib解析的bug,修复了磁盘百分比计算的错误程序,更好的支持 OpenBSD。

在Linux系统上配置SNMP的方法

在Debian或Ubuntu上配置SNMP

要在基于Debian的系统上安装SNMP代理(snmpd),请运行以下命令:

代码如下:

root@server:~# apt-get install snmpd

然后,如下编辑配置文件。

代码如下:

root@server:~# vim/etc/snmp/snmpd.conf

#使snmpd监听再所有接口上

agentAddress udp:161

#定义一个只读的 community'myCommunity'和源网络

rocommunity myCommunity 172.17.1.0/24

sysLocation Earth

sysContact email@domain.tld

在编辑完配置文件后,重启snmpd。

代码如下:

root@server:~# service snmpd restart

在CentOS或RHEL上配置SNMP

要安装SNMP工具和库,请运行以下命令。

代码如下:

root@server:~# sudo yum install net-snmp

然后,如下编辑SNMP配置文件。

代码如下:

root@server:~# vim/etc/snmp/snmpd.conf

#定义一个使用 community'myCommunity'和源网络 172.17.1.0/24的用户'myUser'

com2sec myUser 172.17.1.0/24 myCommunity

#将 myUser加到'myGroup'组,定义组权限

group myGroup v1 myUser

group myGroup v2c myUser

view all included.1

access myGroup"" any noauth exact all all none

root@server:~# service snmpd restart

root@server:~# chkconfig snmpd on

重启snmpd服务,然后添加到启动服务列表。

测试SNMP

SNMP可以通过运行snmpwalk命令进行测试。如果SNMP已经配置成功,该命令会生成大量输出。

代码如下:

root@server:~# snmpwalk-c myCommunity 172.17.1.44-v1

iso.3.6.1.2.1.1.1.0= STRING:"Linux mrtg 3.5.0-17-generic#28-Ubuntu SMP Tue Oct 9 19:31:23 UTC 2012 x86_64"

iso.3.6.1.2.1.1.2.0= OID: iso.3.6.1.4.1.8072.3.2.10

iso.3.6.1.2.1.1.3.0= Timeticks:(2097) 0:00:20.97

~~输出截断~~

iso.3.6.1.2.1.92.1.1.2.0= Gauge32: 1440

iso.3.6.1.2.1.92.1.2.1.0= Counter32: 1

iso.3.6.1.2.1.92.1.2.2.0= Counter32: 0

iso.3.6.1.2.1.92.1.3.1.1.2.7.100.101.102.97.117.108.116.1= Timeticks:(1) 0:00:00.01

iso.3.6.1.2.1.92.1.3.1.1.3.7.100.101.102.97.117.108.116.1= Hex-STRING: 07 DD 0B 12 00 39 27 00 2B 06 00

红旗linux系统中安装snmp需要安装哪几个文件

现在还有人用红旗吗?很多都没支持了,以下介绍下在Linux下安装snmp:

下载源码:

选择一个SNMP版本,比如5.7.1,下载地址如下:

解压文件:tar xzvf net-snmp-5.7.1.tar.gz

进入文件夹进行配置安装:cdnet-snmp-5.7.1

net-snmp-5.7.1目录下的configure是可执行文件,如果想指定程序包的安装路径,那么首先建立相应的文件夹来存放安装信息,可以写成./configure–-prefix=/指定的路径名。参数--prefix用来告诉系统安装信息存放的路径,如果没有指定路径,直接执行./configure,那么程序包都会安装在系统默认的目录下,通常为:/usr/local下

执行命令"./configure--prefix=/usr/local/snmp--with-mib-modules='ucd-snmp/diskio ip-mib/ipv4InterfaceTable'",注意,以上的--with-mib-modules=ucd-snmp/diskio选项,可以让服务器支持磁盘I/O监控

4.回车出现下面问题,可以直接回车而不用回答,系统会采用默认信息,其中日志文件默认安装在/var/log/snmpd.log.数据存贮目录默认存放在/var/net-snmp下

1)default version of-snmp-version(3):

2)System Contact Information(@@no.where)(配置该设备的联系信息):

3)System Location(Unknown)(该系统设备的地理位置):

4)Location to write logfile(日志文件位置):

5)Location to Write persistent(数据存储目录):

5.执行编译和安装:make&& make install

6.配置snmpd.conf

使用"ls"命令查看/usr/local/snmp目录下是否存在etc目录,如果不存在etc目录,就创建一个

查看结果显示不存在etc目录,在/usr/local/snmp目录下创建一个etc目录,创建etc目录命令"mkdir/usr/local/snmp/etc"

6.找到SNMP源码目录(net-snmp-5.7.1)下EXAMPLE.conf文件

复制EXAMPLE.conf文件到到/usr/local/snmp/etc目录,并重命名为snmpd.conf:"cp EXAMPLE.conf/usr/local/snmp/etc/snmpd.conf"

7.使用vi编辑器打开snmpd.conf文件:"vi/usr/local/snmp/etc/snmpd.conf",编辑snmpd.conf文件中的内容

8.找到【AGENT BEHAVIOUR】,允许网络访问

9.修改如下:添加"agentAddress udp:161"配置项

10.找到【ACTIVE MONITORING】选择协议

11.找到【ACCESS CONTROL】设置权限

12.找到【rocommunity public default-V systemonly】,把-V systemonly去掉,这是设置访问权限的,去掉后能访问全部

13.保存snmpd.conf后退出

14.启动:

由于我们刚才修改SNMP的snmpd.conf文件,所以在启动snmp服务之前,先使用命令"ps aux| grep snmp| grep-v grep|awk'{print$2}'| xargs kill"关闭snmp的相关服务

15.使用"netstat-an|grep 161"查看snmp的服务是否启动

16.启动snmp服务:"/usr/local/snmp/sbin/snmpd-c/usr/local/snmp/etc/snmpd.conf"

17.测试:

获取本机的系统名字,使用命令:"snmpget-v 2c-c public localhost sysName.0"或者"snmpget-v 2c-c public本机的ip地址 sysName.0"或者"snmpget-v 2c-c public本机的ip地址.1.3.6.1.2.1.1.5.0"进行测试

执行以下的几个命令都可以获取到本机的系统名字:

snmpget-v 2c-c public localhost sysName.0

snmpget-v 2c-c public 127.0.0.1 sysName.0

snmpget-v 2c-c public 192.168.1.229 sysName.0

snmpget-v 2c-c public localhost.1.3.6.1.2.1.1.5.0

snmpget-v 2c-c public 127.0.0.1.1.3.6.1.2.1.1.5.0

snmpget-v 2c-c public 192.168.1.229.1.3.6.1.2.1.1.5.0

能够正常返回系统的名字就说明SNMP安装配置成功了。也可以使用命令"snmpget--version"查看当前的安装版本号来验证是否安装成功,如果安装成功,则显示当前的安装版本号

18.完成snmpd的配置并且SNMP测试通过之后,要确保Linux的iptables防火墙对外开放了udp 161端口的访问权限,可以使用"iptables–L–n"查看当前iptables规则

19.用"iptables-I INPUT-p udp--dport 161-j ACCEPT"命令添加UDP 161端口到iptables防火墙中,然后执行"iptables save"命令保存防火墙的更改

20.在window系统下使用Snmputil.exe工具测试对Linux下的SNMP访问,测试Linux的UDP 161端口是否对外开

21."snmputil get 192.168.1.229 public.1.3.6.1.2.1.1.5.0"命令返回192.168.1.229这台Linux服务器的名字,可以看到,Linux服务器的名称已经正常返回输出到命令行窗口了。

阅读剩余
THE END