先下載CentosSNMP服務(wù)
在訥河等地區(qū),都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局,加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力,以專注、極致的服務(wù)理念,為客戶提供成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì) 網(wǎng)站設(shè)計(jì)制作按需定制開發(fā),公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站建設(shè),全網(wǎng)營(yíng)銷推廣,成都外貿(mào)網(wǎng)站建設(shè),訥河網(wǎng)站建設(shè)費(fèi)用合理。
yum install -y net-snmp net-snmp-devel net-snmp-utils
2. 安裝完成后配置SNMP服務(wù)
[root@vpv-zhu ~]# cat /etc/snmp/snmpd.conf |grep -vE "^#|^$" com2sec notConfigUser default public group notConfigGroup v1 notConfigUser group notConfigGroup v2c notConfigUser view systemview included .1.3.6.1.2.1.1 view systemview included .1.3.6.1.2.1.25.1.1 access notConfigGroup "" any noauth exact systemview none none syslocation Unknown (edit /etc/snmp/snmpd.conf) syscontact Root <root@localhost> (configure /etc/snmp/snmp.local.conf) dontLogTCPWrappersConnects yes 參數(shù)說(shuō)明: # 格式:com2sec [-Cn context] sec.name source community # com2sec:固定命令 # [-Cn context]:可選的,在v3版本中使用 # sec.name: 內(nèi)部映射的名字,字符串,建組的時(shí)候需要用到 # source: 可以訪問的ip地址范圍,默認(rèn)值"default”,即任何ip都可以訪問.也可以使用限制192.168.1.0/24,或者192.168.1.0/255.255.255.0 # community: 實(shí)體字符串,外部使用的名字 com2sec notConfigUser default public # 格式:group groupName securityModel sec.name # group: 固定命令 # groupName: 組名 # securityMode1: v1,v2c,usm,tsm,ksm # sec.name:將sec.name映射到一個(gè)group中,組中具有相同的存取權(quán)限。 group notConfigGroup v2c notConfigUser # 格式:view viewName type oid [mask] # view: 定義一個(gè)view,表示整個(gè)OID樹中的子樹,同一個(gè)子樹可定義多個(gè)view # viewName: view名字 # type: included和exclude(包括和排除) # oid: 可訪問的oid # [mask]: 對(duì)oid的mask 例:view all include 1.3.6.1.2.1.4 0xf0 # 0xf0:1111 0000,即訪問的oid的前4位必須是1.3.6.1,否則不能訪問,即可以訪問1.3.6.1下所有的子oid view systemview included .1.3.6.1.2.1.25.1.1 # 格式:access groupName context model level prefx view read write # access:設(shè)置訪問某一個(gè)view的權(quán)限 # groupName:控制存取權(quán)限的組名 # context:v1和v2c版本,context必須設(shè)置為"" # mode1:v1、v2c、usm、tsm、ksm。最后三種為v3版本授權(quán)模式,usm(基于用戶的驗(yàn)證),tsm(SSH or DTLS),)ksm(用于支持Kerberos) # level: noauth、auth、priv。noauth(允許無(wú)權(quán)限訪問,v1,v2c可用),auth(必須有權(quán)限才能訪問),pric(強(qiáng)制加密訪問) # prefx: exact or prefix(精確或前綴) # view read、write:指明某一個(gè)view的權(quán)限是否可以GET*, SET*,如果該view不能read或write,則設(shè)置none access notConfigGroup "" any noauth exact systemview none none # 如果不注釋掉,會(huì)生產(chǎn)日志到log里,僅在調(diào)試時(shí)關(guān)閉 dontLogTCPWrappersConnects yes syslocation Unknown (edit /etc/snmp/snmpd.conf) syscontact Root <root@localhost> (configure /etc/snmp/snmp.local.conf) 其他具體參數(shù),請(qǐng)參照官方說(shuō)明 http://www.NET-snmp.org/docs/man/snmpd.conf.html
3. 啟動(dòng)SNMP服務(wù)即可
service snmpd start chkconfig --add snmpd 3,5 on
4. 驗(yàn)證服務(wù)是否啟動(dòng)成功
[root@vpv-zhu ~]# snmpwalk -v 2c -c public localhost sysName SNMPv2-MIB::sysName.0 = STRING: vpv-zhu.abc.com # 如上,可以得到主機(jī)名,表示SNMP服務(wù)可以正常使用 [root@vpv-zhu ~]# snmptranslate -To|head -n3 .1.3 .1.3.6 .1.3.6.1 # 如上,表示SNMP工具可以使用 [root@vpv-zhu ~]# snmpwalk -v 2c -c public 10.60.12.64 sysName # 測(cè)試遠(yuǎn)程Linux服務(wù)是否正常,如果得不到遠(yuǎn)程主機(jī)名,檢查遠(yuǎn)程Linux防火墻 [root@vpv-zhu ~]# snmpwalk -v 2c -c public localhost 1.3.6.1.4.1.2021.11.11.0 UCD-SNMP-MIB::ssCpuIdle.0 = No more variables left in this MIB View (It is past the end of the MIB tree) # 如上表示無(wú)法獲取CPU空閑狀態(tài)(注:1.3.6.1.4.1.2021.11.11.0是主機(jī)CPU空閑率的oid)
5. 要獲取主機(jī)的一些重要信息,則要修改snmp的默認(rèn)配置
view systemview included .1.3.6.1.2.1.25.1.1 # view定義了可以訪問哪些節(jié)點(diǎn)設(shè)備信息 view systemview included ./ # 使訪問所有的信息(較危險(xiǎn))
注意:需要防火墻開啟UDP 161端口
snmp簡(jiǎn)單oid列表:http://www.ttlsa.com/monitor/snmp-oid/
文章標(biāo)題:Centos開啟SNMP服務(wù)
標(biāo)題路徑:http://m.rwnh.cn/article18/jejcgp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供域名注冊(cè)、虛擬主機(jī)、定制開發(fā)、網(wǎng)頁(yè)設(shè)計(jì)公司、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)