安裝snmp服務CentOS/RedHat下可以只用yum命令進行安裝。$ yum –y install net-snmp net-snmp-devel若要使用snmpwalk進行安裝檢測，則還需要安裝net-snmp-utils包$ yum –y install net-snmp-utilsUbuntu可以透過apt-get install snmp snmpd 進行安裝設定安全的驗證方式將SNMP代理程式暴露給網路上的所有主機是很危險的，為了防止其它主機訪問您的SNMP代理程式，我們需要在SNMP代理程式上加入身份驗證機制。SNMP支援不同的驗證機制，這取決於不同的SNMP協議版本，雲監控目前支援v2c和v3兩個版本，其中v2c版本的驗證機制比較簡單，它基於明文密碼和授權IP來進行身份驗證，而v3版本則透過使用者名稱和密碼的加密傳輸來實現身份驗證，我們建議使用v3，當然，只要按照以下的介紹進行配置，不論是v2c版本還是v3版本，都可以保證一定的安全性，您可以根據情況來選擇。注意一點，SNMP協議版本和SNMP代理程式版本是兩回事，剛才說的v2c和v3是指SNMP協議的版本，而Net-SNMP是用來實現SNMP協議的程式套件，目前它的最新版本是剛才提到的5.4.2.1。v2c先來看如何配置v2c版本的SNMP代理，我們來建立snmpd的配置檔案，預設情況下它是不存在的，我們來建立它，如下：sdo:~ # vi /usr/local/snmp/share/snmp/snmpd.conf然後我們需要建立一個只讀帳號，也就是read-only community，在snmpd.conf中新增以下內容：rocommunity sdomonitor 114.80.132.9 rocommunity sdomonitor 58.215.169.26 rocommunity sdomonitor 58.215.169.27如果想要檢測服務是否成功開啟，則還需要在snmpd.conf中新增：rocommunity sdomonitor 127.0.0.1注意，這裡的"rocommunity"表示這是一個只讀的訪問許可權，雲監控只可以從您的伺服器上獲取資訊，而不能對伺服器進行任何設定。緊接著的"sdomonitor"相當於密碼，很多平臺喜歡使用"public"這個預設字串。這裡的"sdomonitor"只是一個例子，您可以設定其它字串作為密碼。最右邊的"60.195.249.83"代表指定的監控點IP，這個IP地址是雲監控專用的監控點，這意味著只有雲監控有許可權來訪問您的SNMP代理程式。所以，以上這段配置中，只有"sdomonitor"是需要您進行修改的，同時在雲監控上新增伺服器的時候，需要提供這個字串。v3當然，我們建議您使用v3版本來進行身份驗證。對於一些早期版本的Linux分發版，其內建的SNMP代理程式可能並不支援v3，所以我們建議您按照前邊介紹的方法，編譯和安裝最新的Net-Snmp。v3支援另一種驗證方式，需要建立一個v3的帳號，我們同樣修改以下配置檔案：sdo:~ # vi /usr/local/snmp/share/snmp/snmpd.conf然後新增一個只讀帳號，如下：rouser sdomonitor auth可以看到，在v3中，"rouser"用於表示只讀帳號型別，隨後的"sdomonitor"是指定的使用者名稱，後邊的"auth"指明需要驗證。接下來，我們還要新增"sdomonitor"這個使用者，這就是v3中的特殊機制，我們開啟以下配置檔案：sdo:~ # vi /var/net-snmp/snmpd.conf這個檔案會在snmpd啟動的時候被自動呼叫，我們需要在它裡邊新增建立使用者的指令，如下：createUser sdomonitor MD5 mypassword這行配置的意思是建立一個名為"sdomonitor"的使用者，密碼為"mypassword"，並且用MD5進行加密傳輸。這裡要提醒的是：密碼至少要有8個位元組這是SNMP協議的規定，如果小於8個位元組，通訊將無法進行。值得注意的是，一旦snmpd啟動後，出於安全考慮，以上這行配置會被snmpd自動刪除，當然，snmpd會將這些配置以密文的形式記錄在其它檔案中，重新啟動snmpd是不需要再次新增這些配置的，除非您希望建立新的使用者。以上配置中的使用者名稱、密碼和加密方式，在雲監控新增伺服器的時候需要新增。 啟動snmp服務$ service snmpd start用以下命令檢查服務是否啟動成功$ snmpwalk -v 2c -c sdomonitor 127.0.0.1 system如果要關閉，則可以直接kill這個程序，如下：$ killall -9 snmpd 或者$ service snmpd stop
安裝snmp服務CentOS/RedHat下可以只用yum命令進行安裝。$ yum –y install net-snmp net-snmp-devel若要使用snmpwalk進行安裝檢測，則還需要安裝net-snmp-utils包$ yum –y install net-snmp-utilsUbuntu可以透過apt-get install snmp snmpd 進行安裝設定安全的驗證方式將SNMP代理程式暴露給網路上的所有主機是很危險的，為了防止其它主機訪問您的SNMP代理程式，我們需要在SNMP代理程式上加入身份驗證機制。SNMP支援不同的驗證機制，這取決於不同的SNMP協議版本，雲監控目前支援v2c和v3兩個版本，其中v2c版本的驗證機制比較簡單，它基於明文密碼和授權IP來進行身份驗證，而v3版本則透過使用者名稱和密碼的加密傳輸來實現身份驗證，我們建議使用v3，當然，只要按照以下的介紹進行配置，不論是v2c版本還是v3版本，都可以保證一定的安全性，您可以根據情況來選擇。注意一點，SNMP協議版本和SNMP代理程式版本是兩回事，剛才說的v2c和v3是指SNMP協議的版本，而Net-SNMP是用來實現SNMP協議的程式套件，目前它的最新版本是剛才提到的5.4.2.1。v2c先來看如何配置v2c版本的SNMP代理，我們來建立snmpd的配置檔案，預設情況下它是不存在的，我們來建立它，如下：sdo:~ # vi /usr/local/snmp/share/snmp/snmpd.conf然後我們需要建立一個只讀帳號，也就是read-only community，在snmpd.conf中新增以下內容：rocommunity sdomonitor 114.80.132.9 rocommunity sdomonitor 58.215.169.26 rocommunity sdomonitor 58.215.169.27如果想要檢測服務是否成功開啟，則還需要在snmpd.conf中新增：rocommunity sdomonitor 127.0.0.1注意，這裡的"rocommunity"表示這是一個只讀的訪問許可權，雲監控只可以從您的伺服器上獲取資訊，而不能對伺服器進行任何設定。緊接著的"sdomonitor"相當於密碼，很多平臺喜歡使用"public"這個預設字串。這裡的"sdomonitor"只是一個例子，您可以設定其它字串作為密碼。最右邊的"60.195.249.83"代表指定的監控點IP，這個IP地址是雲監控專用的監控點，這意味著只有雲監控有許可權來訪問您的SNMP代理程式。所以，以上這段配置中，只有"sdomonitor"是需要您進行修改的，同時在雲監控上新增伺服器的時候，需要提供這個字串。v3當然，我們建議您使用v3版本來進行身份驗證。對於一些早期版本的Linux分發版，其內建的SNMP代理程式可能並不支援v3，所以我們建議您按照前邊介紹的方法，編譯和安裝最新的Net-Snmp。v3支援另一種驗證方式，需要建立一個v3的帳號，我們同樣修改以下配置檔案：sdo:~ # vi /usr/local/snmp/share/snmp/snmpd.conf然後新增一個只讀帳號，如下：rouser sdomonitor auth可以看到，在v3中，"rouser"用於表示只讀帳號型別，隨後的"sdomonitor"是指定的使用者名稱，後邊的"auth"指明需要驗證。接下來，我們還要新增"sdomonitor"這個使用者，這就是v3中的特殊機制，我們開啟以下配置檔案：sdo:~ # vi /var/net-snmp/snmpd.conf這個檔案會在snmpd啟動的時候被自動呼叫，我們需要在它裡邊新增建立使用者的指令，如下：createUser sdomonitor MD5 mypassword這行配置的意思是建立一個名為"sdomonitor"的使用者，密碼為"mypassword"，並且用MD5進行加密傳輸。這裡要提醒的是：密碼至少要有8個位元組這是SNMP協議的規定，如果小於8個位元組，通訊將無法進行。值得注意的是，一旦snmpd啟動後，出於安全考慮，以上這行配置會被snmpd自動刪除，當然，snmpd會將這些配置以密文的形式記錄在其它檔案中，重新啟動snmpd是不需要再次新增這些配置的，除非您希望建立新的使用者。以上配置中的使用者名稱、密碼和加密方式，在雲監控新增伺服器的時候需要新增。 啟動snmp服務$ service snmpd start用以下命令檢查服務是否啟動成功$ snmpwalk -v 2c -c sdomonitor 127.0.0.1 system如果要關閉，則可以直接kill這個程序，如下：$ killall -9 snmpd 或者$ service snmpd stop