阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

Linux下的snmpd.conf配置说明

174次阅读
没有评论

共计 3698 个字符,预计需要花费 10 分钟才能阅读完成。

SNMP(Simple Network Management Protocol, 简单网络管理协议) 的前身是简单网关监控协议 (SGMP),用来对通信线路进行管理。在 RHEL 中,SNMP 的配置文件地址是 /etc/snmp/snmpd.conf。snmpd.conf 的配置项很多,但是真正常用的就那么几个,下面来逐个介绍。

com2sec 命令,它的基本语法是“com2sec NAME SOURCE COMMUNITY”。这里要提一下 SNMP 的安全策略,其实 SNMP 的安全性并不好,在这个协议中使用 COMMUNITY 这个东西来做访问控制的。简单来理解就是现在有一个帮会的一个人找去了总舵,那么这个人怎么跟总舵相认呢?他们直接约定一个“暗号”,例如见面就说“床前明月光”,那么总舵的前台就会带你去“床前明月光”想对应的地方。现在回过头来看这行配置,假如有以下一句话

com2sec  magusu default  magus

意思就是做一个映射,把 magus 这个 COMMUNITY 串和 magusu 这个名字做好一对映射,那么以后在调用 SNMP 的时候,只要你声明你就是 magus,那么就可以获得相应的权限了。有了映射以后下面需要做的是建立一个从 magusu 到组的一个映射,用到的命令是 group,它的基本语法是“group NAME MODEL SECURITY”

group  magusg v2c  magusu

上面这句话的意思就是把 magusu 放到组 magusg 里面,用的协议是 v2c,插一句,SNMP 现在通常用的有 3 个版本。那好了,组建好了下来要做什么呢?就是要建立一个 VIEW,VIEW 的基本语法是“view NAME TYPE SUBTREE [MASK]”

view  magusv  included  .1.3.6.1.4.1.9129

像上面这句话的意思就是赋予 magusv 这个 view 能够查看 1.3.6.1.4.1.9129 下面所有节点的权限。最后要做的是设定哪些组的人,哪些 view 的用户可以做什么具体的事情,用 access 来设置,基本语法是“access NAME CONTEXT MODEL LEVEL PREFX READ WRITE NOTIFY”。

access  magusg“”any  noauth  exact  magusv  magusv  none

由于例子中用的是 v2c 版本的协议,所以 CONTEXT 必须为空,MODEL 也就是协议的版本号,在这里例子里面可以是 any 也可以是 v2c,还是由于 v2c 的缘故,所以 LEVEL 是 noauth;READ、WRITE 和 NOTIFY 分别需要指定一个 view 或者什么都不指定;在这里的设置就是 magusv 这个 view 可以对前面设置好的节点进行读和写操作。

到此,服务端的配置已经完成,重启一下 snmpd 就可以了,下面看看如何通过 SNMP 得到我们想要的数据

snmpwalk -v 2c -c magus localhost 1.3.6.1.4.1.9129.1.2.2

snmpwalk 可以便利指定节点下的所有子节点,-v 参数指定 SNMP 的协议版本,这个跟我们之前配置服务器的版本是要一致的,也就是 2c,然后 - c 参数就指定了 community 的字符串,也就是刚才定义的 magus,然后就是主机地址,由于我在本机测试,所以用的 localhost,实际中可以填上 IP,最后就是 OID 的值。搞定!

对于刚刚接触 SNMP 的朋友来说,理解 community 的作用是关键,其实说的通俗点就是接头暗号,而且还是个明文的“暗号”。

No related posts.

Zabbix 之 SNMP 配置 http://www.linuxidc.com/Linux/2013-09/90263.htm

SNMP 实现网络动态分析 http://www.linuxidc.com/Linux/2013-04/83514.htm

SNMP 实现网络状态监控 http://www.linuxidc.com/Linux/2013-04/83187.htm

CentOS 6.3 下搭建 SNMP 测试环境 http://www.linuxidc.com/Linux/2013-02/79233.htm

Linux (Ubuntu/CentOS) SNMP 配置 http://www.linuxidc.com/Linux/2012-12/76837.htm

开启并配置 Citrix Xenserver 的 SNMP 服务 http://www.linuxidc.com/Linux/2013-01/78487.htm

SNMP(Simple Network Management Protocol, 简单网络管理协议) 的前身是简单网关监控协议 (SGMP),用来对通信线路进行管理。在 RHEL 中,SNMP 的配置文件地址是 /etc/snmp/snmpd.conf。snmpd.conf 的配置项很多,但是真正常用的就那么几个,下面来逐个介绍。

com2sec 命令,它的基本语法是“com2sec NAME SOURCE COMMUNITY”。这里要提一下 SNMP 的安全策略,其实 SNMP 的安全性并不好,在这个协议中使用 COMMUNITY 这个东西来做访问控制的。简单来理解就是现在有一个帮会的一个人找去了总舵,那么这个人怎么跟总舵相认呢?他们直接约定一个“暗号”,例如见面就说“床前明月光”,那么总舵的前台就会带你去“床前明月光”想对应的地方。现在回过头来看这行配置,假如有以下一句话

com2sec  magusu default  magus

意思就是做一个映射,把 magus 这个 COMMUNITY 串和 magusu 这个名字做好一对映射,那么以后在调用 SNMP 的时候,只要你声明你就是 magus,那么就可以获得相应的权限了。有了映射以后下面需要做的是建立一个从 magusu 到组的一个映射,用到的命令是 group,它的基本语法是“group NAME MODEL SECURITY”

group  magusg v2c  magusu

上面这句话的意思就是把 magusu 放到组 magusg 里面,用的协议是 v2c,插一句,SNMP 现在通常用的有 3 个版本。那好了,组建好了下来要做什么呢?就是要建立一个 VIEW,VIEW 的基本语法是“view NAME TYPE SUBTREE [MASK]”

view  magusv  included  .1.3.6.1.4.1.9129

像上面这句话的意思就是赋予 magusv 这个 view 能够查看 1.3.6.1.4.1.9129 下面所有节点的权限。最后要做的是设定哪些组的人,哪些 view 的用户可以做什么具体的事情,用 access 来设置,基本语法是“access NAME CONTEXT MODEL LEVEL PREFX READ WRITE NOTIFY”。

access  magusg“”any  noauth  exact  magusv  magusv  none

由于例子中用的是 v2c 版本的协议,所以 CONTEXT 必须为空,MODEL 也就是协议的版本号,在这里例子里面可以是 any 也可以是 v2c,还是由于 v2c 的缘故,所以 LEVEL 是 noauth;READ、WRITE 和 NOTIFY 分别需要指定一个 view 或者什么都不指定;在这里的设置就是 magusv 这个 view 可以对前面设置好的节点进行读和写操作。

到此,服务端的配置已经完成,重启一下 snmpd 就可以了,下面看看如何通过 SNMP 得到我们想要的数据

snmpwalk -v 2c -c magus localhost 1.3.6.1.4.1.9129.1.2.2

snmpwalk 可以便利指定节点下的所有子节点,-v 参数指定 SNMP 的协议版本,这个跟我们之前配置服务器的版本是要一致的,也就是 2c,然后 - c 参数就指定了 community 的字符串,也就是刚才定义的 magus,然后就是主机地址,由于我在本机测试,所以用的 localhost,实际中可以填上 IP,最后就是 OID 的值。搞定!

对于刚刚接触 SNMP 的朋友来说,理解 community 的作用是关键,其实说的通俗点就是接头暗号,而且还是个明文的“暗号”。

No related posts.

Zabbix 之 SNMP 配置 http://www.linuxidc.com/Linux/2013-09/90263.htm

SNMP 实现网络动态分析 http://www.linuxidc.com/Linux/2013-04/83514.htm

SNMP 实现网络状态监控 http://www.linuxidc.com/Linux/2013-04/83187.htm

CentOS 6.3 下搭建 SNMP 测试环境 http://www.linuxidc.com/Linux/2013-02/79233.htm

Linux (Ubuntu/CentOS) SNMP 配置 http://www.linuxidc.com/Linux/2012-12/76837.htm

开启并配置 Citrix Xenserver 的 SNMP 服务 http://www.linuxidc.com/Linux/2013-01/78487.htm

正文完
星哥说事-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-01-20发表,共计3698字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中