Ubuntu上snmp安装、配置、启动及远程测试

2018-04-23  本文已影响0人  花椒配大料

首先更新软件

sudo apt-get update 

安装相关snmp软件


sudo apt-get install snmpd snmp snmp-mibs-downloader

需要注意的是,在安装snmp-mibs-downloader的过程中,程序会帮我们自动下载mib库,并保存在/usr/share/mibs目录中:


wangzhen@wangzhen-VirtualBox:~$ cd /usr/share/mibs
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ ls
iana  ietf
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ 

配置

启动snmp服务

wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ sudo service snmpd status
● snmpd.service - LSB: SNMP agents
   Loaded: loaded (/etc/init.d/snmpd; bad; vendor preset: enabled)
   Active: active (running) since 一 2018-04-23 17:03:34 CST; 3min 29s ago
     Docs: man:systemd-sysv-generator(8)
   CGroup: /system.slice/snmpd.service
           └─5741 /usr/sbin/snmpd -Lsd -Lf /dev/null -u snmp -g snmp -I -smux mt

检查服务是否正常


wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ snmpwalk -v 2c -c public localhost 1.3.6.1.2.1.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "Linux wangzhen-VirtualBox 4.13.0-36-generic #40~16.04.1-Ubuntu SMP Fri Feb 16 23:25:58 UTC 2018 x86_64"
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ 

返回如上信息,则证明服务没有问题,开始进行相关配置。

首先对配置文件进行备份,这里备份的是snmpd.conf文件

wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ cd /etc/snmp
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo cp snmpd.conf snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ ls
snmp.conf  snmpd.conf  snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

(1) 配置节点
修改/etc/snmp/snmpd.conf文件,大概在45行,将下面的两行注释掉:

  view   systemonly  included   .1.3.6.1.2.1.1
  view   systemonly  included   .1.3.6.1.2.1.25.1

该为:

#view   systemonly  included   .1.3.6.1.2.1.1
#view   systemonly  included   .1.3.6.1.2.1.25.1

并添加下面一行:

view   systemonly  included   .1

这样的话,我们就可以获取更多的节点信息,因为如果不这样做,我们能够获取的信息,仅仅是上面两个注释掉的节点所包含的信息。

修改之后,重启snmp服务,再使用命令观察一下

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
iso.3.6.1.4.1.2021.4.3.0 = INTEGER: 2095100
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

OK,没有问题!不过需要注意的是,这里.1.3.6.1.4.1.2021.4.3.0表示的是LInux主机交换空间总量的一个节点,而输出2095100,就说明我们的主机上的交换空间总量大概就是2GB左右。

(2) 配置MIB库

虽然上面已经可以正常获取我们想要的信息,但是输出结果很不直观,这时我们配置一下MIB库就可以了,不过需要注意的是,这个配置是对客户端软件的配置(只不过现在还是在我的同一台服务器主机上进行操作)
首先先备份snmp.conf文件

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo cp snmp.conf snmp.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ ls
snmp.conf  snmp.conf.bak  snmpd.conf  snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

修改/etc/snmp/snmp.conf配置文件,将下面这一行注释掉。如下:

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo vim snmp.conf
#mibs :

然后重启snmp服务,再通过命令观察:

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 2095100 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

(3) 配置共同体
其实所谓共同体,把它理解为一个密码就行了,前面我们在使用snmpwalk命令获取主机的信息时,有一个-c public的参数,其实就是指定了这个共同体为public,这是默认的配置,当然在实际中,我们不可能使用默认的值,因此需要把它修改一下。

修改配置文件/etc/snmp/snmpd.conf,大概在52行,将下面的两行:

rocommunity public  default    -V systemonly
                                                  rocommunity6 public  default   -V systemonly

修改为


rocommunity wang123  default    -V systemonly

rocommunity6 wang123  default   -V systemonly

那么这里就把共同体修改为wang123了,重启snmp服务,通过命令观察一下:

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost memTotalReal.0
Timeout: No Response from localhost
wangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c wang123 localhost memTotalReal.0
UCD-SNMP-MIB::memTotalReal.0 = INTEGER: 2041568 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

可以看到第一次获取信息不成功,因为我们已经更新了共同体,旧的public将不能再使用,否则认证失败就无法获取snmp提供的主机信息。

(4) 允许远程主机访问
默认情况下,snmp服务只是对本地开启,是无法通过远程获取该主机的snmp信息的:

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161  
udp        0      0 127.0.0.1:161           0.0.0.0:*                           6937/snmpd      

可以看到,161端口只对本机开放(161端口号是snmp服务的端口号),我们需要修改一下,让snmp服务对外开放。

修改/etc/snmp/snmpd.conf配置文件,大概在15行,将下面一行注释掉:


#  Listen for connections from the local system only
agentAddress  udp:127.0.0.1:161
#  Listen for connections on all interfaces (both IPv4 *and* IPv6)
#agentAddress udp:161,udp6:[::1]:161

改为:

#  Listen for connections from the local system only
#agentAddress  udp:127.0.0.1:161
#  Listen for connections on all interfaces (both IPv4 *and* IPv6)
agentAddress udp:161,udp6:[::1]:161

重新启动snmp服务,再通过命令观察:

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp        0      0 0.0.0.0:161             0.0.0.0:*                           6982/snmpd      
udp6       0      0 ::1:161                 :::*                                6982/snmpd      
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

可以看到服务已经对外开放了,并且同时支持IPv4和IPv6。

这样之后,我们就能在远程主机进行测试。

启动

其实前面的操作我们一直都启动着snmp服务,不过这里还是要确保一下:

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd start
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp        0      0 0.0.0.0:161             0.0.0.0:*                           6982/snmpd      
udp6       0      0 ::1:161                 :::*                                6982/snmpd      

(远程)测试

在服务器本地我们已经做过测试,并且没有问题,下面我们要做的是在远程主机进行测试。

安装了snmp客户端软件和mib库下载软件

sudo apt-get install snmp snmp-mibs-downloader

按照上述步骤,配置了MIB库,下面就直接进行远程的测试:


wangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c wang123 192.168.1.112 memTotalSwap.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 2095100 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

IP改成自己的ip

参考资料

Ubuntu上snmp安装、配置、启动及远程测试完整过程

linux snmp常用结点值

上一篇下一篇

猜你喜欢

热点阅读