snmp linux 安装,linux关闭snmp服务

各位老铁们好,相信很多人对snmp linux 安装都不是特别的了解,因此呢,今天就来为大家分享下关于snmp linux 安装以及linux关闭snmp服务的问题知识,还望可以帮助大家,解决大家的一些困惑,下面一起来看看吧!

linux下SNMP的安装配置

以redhat的安装配置为例:

编译和安装

首先我们需要下载Net-SNMP的源代码,选择一个版本,比如最新版5.7.1,地址如下:

接下来对下载的源代码包进行解压缩,如下:

tar xzvf net-snmp-5.7.1.tar.gz

然后通过configure来生成编译规则,如下:

cd net-snmp-5.7.1

./configure--prefix=/usr/local/snmp--with-mib-modules=ucd-snmp/diskio--with-default-snmp-version="3"

--with-mib-modules=ucd-snmp/diskio选项,可以让服务器支持磁盘I/O监控。

--with-default-snmp-version选项,是默认装V3版本

--with-sys-location位置

--with-sys-contact联系人

--with-logfile日志文件目录

--with-persistent-directory

接下来,开始编译和安装

make make install

到现在为止,我们已经有了可以运行的SNMP代理程序,它位于/usr/local/snmp/sbin/snmpd,在启动它之前,我们还要进行一些必要的设置

配置V3版本

拷贝源码包下面的EXAMPLE.CONF到=/usr/local/snmp/share/snmp/snmpd.conf

cp/home/net-snmp-5.7.1/EXAMPLE.conf/usr/local/snmp/share/snmp/snmpd.conf

修改snmpd.conf文件

rouser unimas auth

注意:添加用户时,请确保snmp服务没有运行,否则无法添加。

可以看到,在v3中,“rouser”用于表示只读帐号类型,随后的“jiankongbao”是指定的用户名,后边的“auth”指明需要验证。

createUser unimas MD5 mypassword

这行配置的意思是创建一个名为“unimas”的用户,密码为“mypassword”,并且用MD5进行加密传输。这里要提醒的是:

密码至少要有8个字节

cp/usr/local/snmp/share/snmp/snmpd.conf/var/net-snmp/snmpd.conf

设置net-snmp的环境变量

设置环境变量在/etc/profile文件下追加

PATH=/usr/local/snmp/bin:/usr/local/snmp/sbin:$PATH

export PATH

添加到启动文件

在/etc/rc.local文件末尾追加

/usr/local/snmp/sbin/snmpd-c/usr/local/snmp/share/snmp/snmpd.conf

重新启动net-snmp服务

/usr/local/snmp/sbin/snmpd-c/usr/local/snmp/share/snmp/snmp.conf

或者用service snmpd stop

service snmpd start

测试

/usr/local/snmp/bin/snmpwalk-v 3-l authNoPriv-a MD5-u unimas-A hzhz2003 127.0.0.1:161 sysDescr

正常的话会出现

SNMPv2-MIB::sysDescr.0= STRING: Linux localhost.localdomain 2.6.18-274.el5#1 SMP Fri Jul 22 04:43:29 EDT 2011 x86_64

测试/usr/local/snmp/bin/snmpwalk-v 3-l authNoPriv-a MD5-u unimas-A hzhz2003 127.0.0.1:161 if

回出现网卡等信息

表示安装配置成功

在Linux系统上配置SNMP的方法

在Debian或Ubuntu上配置SNMP

要在基于Debian的系统上安装SNMP代理(snmpd),请运行以下命令:

代码如下:

root@server:~# apt-get install snmpd

然后,如下编辑配置文件。

代码如下:

root@server:~# vim/etc/snmp/snmpd.conf

#使snmpd监听再所有接口上

agentAddress udp:161

#定义一个只读的 community'myCommunity'和源网络

rocommunity myCommunity 172.17.1.0/24

sysLocation Earth

sysContact email@domain.tld

在编辑完配置文件后,重启snmpd。

代码如下:

root@server:~# service snmpd restart

在CentOS或RHEL上配置SNMP

要安装SNMP工具和库,请运行以下命令。

代码如下:

root@server:~# sudo yum install net-snmp

然后,如下编辑SNMP配置文件。

代码如下:

root@server:~# vim/etc/snmp/snmpd.conf

#定义一个使用 community'myCommunity'和源网络 172.17.1.0/24的用户'myUser'

com2sec myUser 172.17.1.0/24 myCommunity

#将 myUser加到'myGroup'组,定义组权限

group myGroup v1 myUser

group myGroup v2c myUser

view all included.1

access myGroup"" any noauth exact all all none

root@server:~# service snmpd restart

root@server:~# chkconfig snmpd on

重启snmpd服务,然后添加到启动服务列表。

测试SNMP

SNMP可以通过运行snmpwalk命令进行测试。如果SNMP已经配置成功,该命令会生成大量输出。

代码如下:

root@server:~# snmpwalk-c myCommunity 172.17.1.44-v1

iso.3.6.1.2.1.1.1.0= STRING:"Linux mrtg 3.5.0-17-generic#28-Ubuntu SMP Tue Oct 9 19:31:23 UTC 2012 x86_64"

iso.3.6.1.2.1.1.2.0= OID: iso.3.6.1.4.1.8072.3.2.10

iso.3.6.1.2.1.1.3.0= Timeticks:(2097) 0:00:20.97

~~输出截断~~

iso.3.6.1.2.1.92.1.1.2.0= Gauge32: 1440

iso.3.6.1.2.1.92.1.2.1.0= Counter32: 1

iso.3.6.1.2.1.92.1.2.2.0= Counter32: 0

iso.3.6.1.2.1.92.1.3.1.1.2.7.100.101.102.97.117.108.116.1= Timeticks:(1) 0:00:00.01

iso.3.6.1.2.1.92.1.3.1.1.3.7.100.101.102.97.117.108.116.1= Hex-STRING: 07 DD 0B 12 00 39 27 00 2B 06 00

如何安装snmp在linux上

1)安装SNMP

略,请参阅LINUX系统SNMP安装说明,一般情况下Linux中的均已经自动安装了SNMP服务。以下命令可以检测SNMP服务是否安装以及安装的文件包。

[root@idc~]# rpm-qa|grep snmp

net-snmp-libs-5.1.2-11.EL4.7

net-snmp-5.1.2-11.EL4.7

2)配置SNMP

按照如下方式修改/etc/snmp/snmpd.conf文件

A、修改默认的community string(SUM中SNMP读值密码)

com2sec notConfigUser default public

将public修改为你才知道的字符串

将“default”改为你想哪台机器可以看到你的snmp信息,比如SUM所在IP为:10.10.10.10,就改成这个IP。不改表示所有机器充许。

B、把下面的#号去掉

#view mib2 included.iso.org.dod.internet.mgmt.mib-2 fc

启用全部功能可以使用如下一行(如果没有可以加入一行):

view all included.1 80

C、把下面的语句

access notConfigGroup"" any noauth exact systemview none none

改成:

access notConfigGroup"" any noauth exact mib2 none none

或是:

access notConfigGroup"" any noauth exact all none none

3)启动与停止SNMP

一般使用:service snmpd start|stop|restart命令。或是:

#/etc/rc.d/init.d/snmpd restart

4)防火墙

如果Linux启动了防火墙,请开放UDP的161端口。确保Linux的iptables防火墙对SUM监控服务器开放了udp 161端口的访问权限

可使用iptables?L?n查看当前iptables规则

可编辑/etc/sysconfig/iptables文件来修改iptables规则。

阅读剩余
THE END