回覆列表
  • 1 # 佳期如夢將至

    安裝snmp服務CentOS/RedHat下可以只用yum命令進行安裝。$ yum –y install net-snmp net-snmp-devel若要使用snmpwalk進行安裝檢測,則還需要安裝net-snmp-utils包$ yum –y install net-snmp-utilsUbuntu可以透過apt-get install snmp snmpd 進行安裝設定安全的驗證方式將SNMP代理程式暴露給網路上的所有主機是很危險的,為了防止其它主機訪問您的SNMP代理程式,我們需要在SNMP代理程式上加入身份驗證機制。SNMP支援不同的驗證機制,這取決於不同的SNMP協議版本,雲監控目前支援v2c和v3兩個版本,其中v2c版本的驗證機制比較簡單,它基於明文密碼和授權IP來進行身份驗證,而v3版本則透過使用者名稱和密碼的加密傳輸來實現身份驗證,我們建議使用v3,當然,只要按照以下的介紹進行配置,不論是v2c版本還是v3版本,都可以保證一定的安全性,您可以根據情況來選擇。注意一點,SNMP協議版本和SNMP代理程式版本是兩回事,剛才說的v2c和v3是指SNMP協議的版本,而Net-SNMP是用來實現SNMP協議的程式套件,目前它的最新版本是剛才提到的5.4.2.1。v2c先來看如何配置v2c版本的SNMP代理,我們來建立snmpd的配置檔案,預設情況下它是不存在的,我們來建立它,如下:sdo:~ # vi /usr/local/snmp/share/snmp/snmpd.conf然後我們需要建立一個只讀帳號,也就是read-only community,在snmpd.conf中新增以下內容:rocommunity sdomonitor 114.80.132.9 rocommunity sdomonitor 58.215.169.26 rocommunity sdomonitor 58.215.169.27如果想要檢測服務是否成功開啟,則還需要在snmpd.conf中新增:rocommunity sdomonitor 127.0.0.1注意,這裡的"rocommunity"表示這是一個只讀的訪問許可權,雲監控只可以從您的伺服器上獲取資訊,而不能對伺服器進行任何設定。緊接著的"sdomonitor"相當於密碼,很多平臺喜歡使用"public"這個預設字串。這裡的"sdomonitor"只是一個例子,您可以設定其它字串作為密碼。最右邊的"60.195.249.83"代表指定的監控點IP,這個IP地址是雲監控專用的監控點,這意味著只有雲監控有許可權來訪問您的SNMP代理程式。所以,以上這段配置中,只有"sdomonitor"是需要您進行修改的,同時在雲監控上新增伺服器的時候,需要提供這個字串。v3當然,我們建議您使用v3版本來進行身份驗證。對於一些早期版本的Linux分發版,其內建的SNMP代理程式可能並不支援v3,所以我們建議您按照前邊介紹的方法,編譯和安裝最新的Net-Snmp。v3支援另一種驗證方式,需要建立一個v3的帳號,我們同樣修改以下配置檔案:sdo:~ # vi /usr/local/snmp/share/snmp/snmpd.conf然後新增一個只讀帳號,如下:rouser sdomonitor auth可以看到,在v3中,"rouser"用於表示只讀帳號型別,隨後的"sdomonitor"是指定的使用者名稱,後邊的"auth"指明需要驗證。接下來,我們還要新增"sdomonitor"這個使用者,這就是v3中的特殊機制,我們開啟以下配置檔案:sdo:~ # vi /var/net-snmp/snmpd.conf這個檔案會在snmpd啟動的時候被自動呼叫,我們需要在它裡邊新增建立使用者的指令,如下:createUser sdomonitor MD5 mypassword這行配置的意思是建立一個名為"sdomonitor"的使用者,密碼為"mypassword",並且用MD5進行加密傳輸。這裡要提醒的是:密碼至少要有8個位元組這是SNMP協議的規定,如果小於8個位元組,通訊將無法進行。值得注意的是,一旦snmpd啟動後,出於安全考慮,以上這行配置會被snmpd自動刪除,當然,snmpd會將這些配置以密文的形式記錄在其它檔案中,重新啟動snmpd是不需要再次新增這些配置的,除非您希望建立新的使用者。以上配置中的使用者名稱、密碼和加密方式,在雲監控新增伺服器的時候需要新增。 啟動snmp服務$ service snmpd start用以下命令檢查服務是否啟動成功$ snmpwalk -v 2c -c sdomonitor 127.0.0.1 system如果要關閉,則可以直接kill這個程序,如下:$ killall -9 snmpd 或者$ service snmpd stop

  • 中秋節和大豐收的關聯?
  • 塗粉底液總是浮粉,是手法不對呢?還是面板的問題呢?