阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

在Ubuntu 14.04上配置SNMPv3

75次阅读
没有评论

共计 2032 个字符,预计需要花费 6 分钟才能阅读完成。

简单网络管理协议(SNMP)是用于 IP 网络设备管理的标准协议。典型的支持 SNMP 协议的设备有路由器、交换机、服务器、工作站、打印机及数据机柜等等。SNMP 一般被网络管理系统用于按照管理员设定的条件来监视网络附加设备。SNMP 是因特网协议套件中的一个组成部分,它由 IETF 机构定义。它包含一系列的网络管理标准,其中有一个应用层协议,一个数据库架构以及一组数据对象。

SNMP 将管理数据以变量的形式展示出来,这些变量描述了系统配置。同时这些变量可以被用于管理的应用查询(或者被设置)。

在 Ubuntu 14.04 上配置 SNMPv3

为什么需要使用 SNMPv3

尽管 SNMPv3 所增加的加密功能并不影响协议层面,但是新的文本惯例、概念及术语使得它看起来很不一样。

SNMPv3 在 SNMP 的基础之上增强了安全性以及远程配置功能。

最初,SNMP 最大的缺点就是安全性弱。SNMP 的第一与第二个版本中,身份验证仅仅是在管理员与代理间传送一个明文的密码而已。目前每一个 SNMPv3 的信息都包含了被编码成 8 进制的安全参数。这些安全参数的具体意义由所选用的安全模型决定。

SNMPv3 提供了重要的安全特性:

  • 保密性 —— 加密数据包以防止未经授权的源监听。

  • 完整性 —— 数据的完整性特性确保数据在传输的时候没有被干扰,并且包含了可选的数据响应保护机制。

  • 身份验证 —— 检查数据是否来自一个合法的源。

在 Ubuntu 14.04 中安装 SNMP 服务器及客户端

打开终端运行下列命令

  1. sudo aptget install snmpd snmp

安装完成后需要做如下改变。

配置 SNMPv3

获得从外部守护进程访问的权限

默认的安装仅提供本地的访问权限,如果想要获得外部访问权限,打开文件 /etc/default/snmpd。

  1. sudo vi /etc/default/snmpd

改变下列内容

  1. SNMPDOPTS=‘-Lsd -Lf /dev/null -u snmp -g snmp -I -smux,mteTrigger,mteTriggerConf -p /var/run/snmpd.pid’

改为

  1. SNMPDOPTS=‘-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf’

最后重启 snmpd

  1. sudo /etc/init.d/snmpd restart

定义 SNMPv3 用户,身份验证以及加密参数

“securityLevel”参数使得 SNMPv3 有多种不同的用途。

  • noAuthNoPriv —— 没有授权,加密以及任何安全保护!

  • authNoPriv —— 需要身份认证,但是不对通过网络发送的数据进行加密。

  • autoPriv —— 最可靠模式。需要身份认证而且数据会被加密。

snmpd 的配置以及设置都保存在文件 /etc/snmp/snmpd.conf。使用编辑器编辑文件:

  1. sudo vi /etc/snmp/snmpd.conf

在文件末尾添加以下内容:

  1. #
  2. createUser user1
  3. createUser user2 MD5 user2password
  4. createUser user3 MD5 user3password DES user3encryption
  5. #
  6. rouser user1 noauth 1.3.6.1.2.1.1
  7. rouser user2 auth 1.3.6.1.2.1
  8. rwuser user3 priv 1.3.6.1.2.1

注:如果你需要使用自己的用户名 / 密码对的话,请注意密码及加密短语的最小长度是 8 个字符。

同时,你需要做如下的配置以便 snmp 可以监听来自任何接口的连接请求。

  1. #agentAddress udp:161,udp6:[::1]:161

改为

  1. agentAddress udp:161,udp6:[::1]:161

保存改变后的 snmpd.conf 文件并且重启守护进程:

  1. sudo /etc/init.d/snmpd restart

Zabbix 之 SNMP 配置 http://www.linuxidc.com/Linux/2013-09/90263.htm

SNMP 实现网络动态分析 http://www.linuxidc.com/Linux/2013-04/83514.htm

SNMP 实现网络状态监控 http://www.linuxidc.com/Linux/2013-04/83187.htm

CentOS 6.3 下搭建 SNMP 测试环境 http://www.linuxidc.com/Linux/2013-02/79233.htm

Linux (Ubuntu/CentOS) SNMP 配置 http://www.linuxidc.com/Linux/2012-12/76837.htm

开启并配置 Citrix Xenserver 的 SNMP 服务 http://www.linuxidc.com/Linux/2013-01/78487.htm

更多 Ubuntu 相关信息见 Ubuntu 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=2

正文完
星哥说事-微信公众号
post-qrcode
 
星锅
版权声明:本站原创文章,由 星锅 2022-01-20发表,共计2032字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中