首先更新軟件
sudo apt-get update
安裝相關snmp軟件
snmpd:snmp服務端軟件
snmp:snmp客戶端軟件
snmp-mibs-downloader:用來下載更新本地mib庫的軟件
sudo apt-get install snmpd snmp snmp-mibs-downloader
需要注意的是,在安裝snmp-mibs-downloader的過程中脚仔,程序會幫我們自動下載mib庫勤众,并保存在/usr/share/mibs目錄中:
wangzhen@wangzhen-VirtualBox:~$ cd /usr/share/mibs
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ ls
iana ietf
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$
配置
啟動snmp服務
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ sudo service snmpd status
● snmpd.service - LSB: SNMP agents
Loaded: loaded (/etc/init.d/snmpd; bad; vendor preset: enabled)
Active: active (running) since 一 2018-04-23 17:03:34 CST; 3min 29s ago
Docs: man:systemd-sysv-generator(8)
CGroup: /system.slice/snmpd.service
└─5741 /usr/sbin/snmpd -Lsd -Lf /dev/null -u snmp -g snmp -I -smux mt
檢查服務是否正常
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ snmpwalk -v 2c -c public localhost 1.3.6.1.2.1.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "Linux wangzhen-VirtualBox 4.13.0-36-generic #40~16.04.1-Ubuntu SMP Fri Feb 16 23:25:58 UTC 2018 x86_64"
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$
返回如上信息,則證明服務沒有問題鲤脏,開始進行相關配置们颜。
首先對配置文件進行備份吕朵,這里備份的是snmpd.conf文件
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ cd /etc/snmp
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo cp snmpd.conf snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ ls
snmp.conf snmpd.conf snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$
(1) 配置節(jié)點
修改/etc/snmp/snmpd.conf文件,大概在45行掌桩,將下面的兩行注釋掉:
view systemonly included .1.3.6.1.2.1.1
view systemonly included .1.3.6.1.2.1.25.1
該為:
#view systemonly included .1.3.6.1.2.1.1
#view systemonly included .1.3.6.1.2.1.25.1
并添加下面一行:
view systemonly included .1
這樣的話边锁,我們就可以獲取更多的節(jié)點信息,因為如果不這樣做波岛,我們能夠獲取的信息茅坛,僅僅是上面兩個注釋掉的節(jié)點所包含的信息。
修改之后则拷,重啟snmp服務贡蓖,再使用命令觀察一下
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
iso.3.6.1.4.1.2021.4.3.0 = INTEGER: 2095100
wangzhen@wangzhen-VirtualBox:/etc/snmp$
OK,沒有問題煌茬!不過需要注意的是斥铺,這里.1.3.6.1.4.1.2021.4.3.0表示的是LInux主機交換空間總量的一個節(jié)點,而輸出2095100坛善,就說明我們的主機上的交換空間總量大概就是2GB左右晾蜘。
(2) 配置MIB庫
雖然上面已經(jīng)可以正常獲取我們想要的信息,但是輸出結(jié)果很不直觀眠屎,這時我們配置一下MIB庫就可以了剔交,不過需要注意的是,這個配置是對客戶端軟件的配置(只不過現(xiàn)在還是在我的同一臺服務器主機上進行操作)
首先先備份snmp.conf文件
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo cp snmp.conf snmp.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ ls
snmp.conf snmp.conf.bak snmpd.conf snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$
修改/etc/snmp/snmp.conf配置文件改衩,將下面這一行注釋掉岖常。如下:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo vim snmp.conf
#mibs :
然后重啟snmp服務,再通過命令觀察:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 2095100 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$
(3) 配置共同體
其實所謂共同體葫督,把它理解為一個密碼就行了竭鞍,前面我們在使用snmpwalk命令獲取主機的信息時,有一個-c public的參數(shù)橄镜,其實就是指定了這個共同體為public偎快,這是默認的配置,當然在實際中蛉鹿,我們不可能使用默認的值滨砍,因此需要把它修改一下。
修改配置文件/etc/snmp/snmpd.conf妖异,大概在52行,將下面的兩行:
rocommunity public default -V systemonly
rocommunity6 public default -V systemonly
修改為
rocommunity wang123 default -V systemonly
rocommunity6 wang123 default -V systemonly
那么這里就把共同體修改為wang123了领追,重啟snmp服務他膳,通過命令觀察一下:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost memTotalReal.0
Timeout: No Response from localhost
wangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c wang123 localhost memTotalReal.0
UCD-SNMP-MIB::memTotalReal.0 = INTEGER: 2041568 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$
可以看到第一次獲取信息不成功,因為我們已經(jīng)更新了共同體绒窑,舊的public將不能再使用棕孙,否則認證失敗就無法獲取snmp提供的主機信息。
(4) 允許遠程主機訪問
默認情況下,snmp服務只是對本地開啟蟀俊,是無法通過遠程獲取該主機的snmp信息的:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp 0 0 127.0.0.1:161 0.0.0.0:* 6937/snmpd
可以看到钦铺,161端口只對本機開放(161端口號是snmp服務的端口號),我們需要修改一下肢预,讓snmp服務對外開放矛洞。
修改/etc/snmp/snmpd.conf配置文件,大概在15行烫映,將下面一行注釋掉:
# Listen for connections from the local system only
agentAddress udp:127.0.0.1:161
# Listen for connections on all interfaces (both IPv4 *and* IPv6)
#agentAddress udp:161,udp6:[::1]:161
改為:
# Listen for connections from the local system only
#agentAddress udp:127.0.0.1:161
# Listen for connections on all interfaces (both IPv4 *and* IPv6)
agentAddress udp:161,udp6:[::1]:161
重新啟動snmp服務沼本,再通過命令觀察:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp 0 0 0.0.0.0:161 0.0.0.0:* 6982/snmpd
udp6 0 0 ::1:161 :::* 6982/snmpd
wangzhen@wangzhen-VirtualBox:/etc/snmp$
可以看到服務已經(jīng)對外開放了,并且同時支持IPv4和IPv6锭沟。
這樣之后抽兆,我們就能在遠程主機進行測試。
啟動
其實前面的操作我們一直都啟動著snmp服務族淮,不過這里還是要確保一下:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd start
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp 0 0 0.0.0.0:161 0.0.0.0:* 6982/snmpd
udp6 0 0 ::1:161 :::* 6982/snmpd
(遠程)測試
在服務器本地我們已經(jīng)做過測試辫红,并且沒有問題,下面我們要做的是在遠程主機進行測試祝辣。
安裝了snmp客戶端軟件和mib庫下載軟件
sudo apt-get install snmp snmp-mibs-downloader
按照上述步驟贴妻,配置了MIB庫,下面就直接進行遠程的測試:
wangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c wang123 192.168.1.112 memTotalSwap.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 2095100 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$
IP改成自己的ip