Ubuntu上snmp安装、配置、启动及远程测试
首先更新软件
sudo apt-get update
安装相关snmp软件
-
snmpd:snmp服务端软件
-
snmp:snmp客户端软件
-
snmp-mibs-downloader:用来下载更新本地mib库的软件
sudo apt-get install snmpd snmp snmp-mibs-downloader
需要注意的是,在安装snmp-mibs-downloader的过程中,程序会帮我们自动下载mib库,并保存在/usr/share/mibs目录中:
wangzhen@wangzhen-VirtualBox:~$ cd /usr/share/mibs
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ ls
iana ietf
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$
配置
启动snmp服务
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ sudo service snmpd status
● snmpd.service - LSB: SNMP agents
Loaded: loaded (/etc/init.d/snmpd; bad; vendor preset: enabled)
Active: active (running) since 一 2018-04-23 17:03:34 CST; 3min 29s ago
Docs: man:systemd-sysv-generator(8)
CGroup: /system.slice/snmpd.service
└─5741 /usr/sbin/snmpd -Lsd -Lf /dev/null -u snmp -g snmp -I -smux mt
检查服务是否正常
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ snmpwalk -v 2c -c public localhost 1.3.6.1.2.1.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "Linux wangzhen-VirtualBox 4.13.0-36-generic #40~16.04.1-Ubuntu SMP Fri Feb 16 23:25:58 UTC 2018 x86_64"
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$
返回如上信息,则证明服务没有问题,开始进行相关配置。
首先对配置文件进行备份,这里备份的是snmpd.conf文件
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ cd /etc/snmp
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo cp snmpd.conf snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ ls
snmp.conf snmpd.conf snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$
(1) 配置节点
修改/etc/snmp/snmpd.conf文件,大概在45行,将下面的两行注释掉:
view systemonly included .1.3.6.1.2.1.1
view systemonly included .1.3.6.1.2.1.25.1
该为:
#view systemonly included .1.3.6.1.2.1.1
#view systemonly included .1.3.6.1.2.1.25.1
并添加下面一行:
view systemonly included .1
这样的话,我们就可以获取更多的节点信息,因为如果不这样做,我们能够获取的信息,仅仅是上面两个注释掉的节点所包含的信息。
修改之后,重启snmp服务,再使用命令观察一下
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
iso.3.6.1.4.1.2021.4.3.0 = INTEGER: 2095100
wangzhen@wangzhen-VirtualBox:/etc/snmp$
OK,没有问题!不过需要注意的是,这里.1.3.6.1.4.1.2021.4.3.0表示的是LInux主机交换空间总量的一个节点,而输出2095100,就说明我们的主机上的交换空间总量大概就是2GB左右。
(2) 配置MIB库
虽然上面已经可以正常获取我们想要的信息,但是输出结果很不直观,这时我们配置一下MIB库就可以了,不过需要注意的是,这个配置是对客户端软件的配置(只不过现在还是在我的同一台服务器主机上进行操作)
首先先备份snmp.conf文件
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo cp snmp.conf snmp.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ ls
snmp.conf snmp.conf.bak snmpd.conf snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$
修改/etc/snmp/snmp.conf配置文件,将下面这一行注释掉。如下:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo vim snmp.conf
#mibs :
然后重启snmp服务,再通过命令观察:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 2095100 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$
(3) 配置共同体
其实所谓共同体,把它理解为一个密码就行了,前面我们在使用snmpwalk命令获取主机的信息时,有一个-c public的参数,其实就是指定了这个共同体为public,这是默认的配置,当然在实际中,我们不可能使用默认的值,因此需要把它修改一下。
修改配置文件/etc/snmp/snmpd.conf,大概在52行,将下面的两行:
rocommunity public default -V systemonly
rocommunity6 public default -V systemonly
修改为
rocommunity wang123 default -V systemonly
rocommunity6 wang123 default -V systemonly
那么这里就把共同体修改为wang123了,重启snmp服务,通过命令观察一下:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost memTotalReal.0
Timeout: No Response from localhost
wangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c wang123 localhost memTotalReal.0
UCD-SNMP-MIB::memTotalReal.0 = INTEGER: 2041568 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$
可以看到第一次获取信息不成功,因为我们已经更新了共同体,旧的public将不能再使用,否则认证失败就无法获取snmp提供的主机信息。
(4) 允许远程主机访问
默认情况下,snmp服务只是对本地开启,是无法通过远程获取该主机的snmp信息的:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp 0 0 127.0.0.1:161 0.0.0.0:* 6937/snmpd
可以看到,161端口只对本机开放(161端口号是snmp服务的端口号),我们需要修改一下,让snmp服务对外开放。
修改/etc/snmp/snmpd.conf配置文件,大概在15行,将下面一行注释掉:
# Listen for connections from the local system only
agentAddress udp:127.0.0.1:161
# Listen for connections on all interfaces (both IPv4 *and* IPv6)
#agentAddress udp:161,udp6:[::1]:161
改为:
# Listen for connections from the local system only
#agentAddress udp:127.0.0.1:161
# Listen for connections on all interfaces (both IPv4 *and* IPv6)
agentAddress udp:161,udp6:[::1]:161
重新启动snmp服务,再通过命令观察:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp 0 0 0.0.0.0:161 0.0.0.0:* 6982/snmpd
udp6 0 0 ::1:161 :::* 6982/snmpd
wangzhen@wangzhen-VirtualBox:/etc/snmp$
可以看到服务已经对外开放了,并且同时支持IPv4和IPv6。
这样之后,我们就能在远程主机进行测试。
启动
其实前面的操作我们一直都启动着snmp服务,不过这里还是要确保一下:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd start
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp 0 0 0.0.0.0:161 0.0.0.0:* 6982/snmpd
udp6 0 0 ::1:161 :::* 6982/snmpd
(远程)测试
在服务器本地我们已经做过测试,并且没有问题,下面我们要做的是在远程主机进行测试。
安装了snmp客户端软件和mib库下载软件
sudo apt-get install snmp snmp-mibs-downloader
按照上述步骤,配置了MIB库,下面就直接进行远程的测试:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c wang123 192.168.1.112 memTotalSwap.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 2095100 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$
IP改成自己的ip