专栏首页JetpropelledSnakeSNMP学习笔记之Linux下安装和配置SNMP

SNMP学习笔记之Linux下安装和配置SNMP

一、安装SNMP

1.1、下载Net-SNMP的源代码

  选择一个SNMP版本,比如5.7.1,下载地址如下:http://sourceforge.net/projects/net-snmp/files/net-snmp/5.7.1/,如下图所示:

  下载完成之后得到如下图所示的一个压缩包

1.2、把压缩包传输到远程的Linux服务器

  把压缩包使用FTP传输工具传输到远程的Linux服务器

  上传成功后在linux的root目录下就可以看到压缩包了,如下图所示:

  也可以在linux命令行窗口使用ls命令罗列出Root目录所有的文件进行查看,如下图所示:

1.3、对源代码包进行解压缩

  使用命令"tar xzvf net-snmp-5.7.1.tar.gz"对下载的源代码包进行解压缩,如下图所示:

  解压成功后得到一个net-snmp-5.7.1文件夹,如下图所示:

1.4、通过configure来生成编译规则

  使用命令"cd net-snmp-5.7.1"进入net-snmp-5.7.1目录,如下图所示:

  net-snmp-5.7.1目录下的configure是可执行文件,如果想指定程序包的安装路径,那么首先建立相应的文件夹来存放安装信息,可以写成./configure –-prefix=/指定的路径名。参数--prefix用来告诉系统安装信息存放的路径,如果没有指定路径,直接执行./configure,那么程序包都会安装在系统默认的目录下,通常为:/usr/local下

  执行命令"./configure --prefix=/usr/local/snmp --with-mib-modules='ucd-snmp/diskio ip-mib/ipv4InterfaceTable'",注意,以上的--with-mib-modules=ucd-snmp/diskio选项,可以让服务器支持磁盘I/O监控。如下图所示:

  回车出现下面问题,可以直接回车而不用回答,系统会采用默认信息,其中日志文件默认安装在/var/log/snmpd.log.数据存贮目录默认存放在/var/net-snmp下     1、default version of-snmp-version(3):     2、System Contact Information (@@no.where)(配置该设备的联系信息):     3、System Location (Unknown)(该系统设备的地理位置):     4、Location to write logfile (日志文件位置):     5、Location to Write persistent(数据存储目录):

  1、default version of-snmp-version:

  2、Systemcontact information(配置该设备的联系人):

   3、System location (该设备的位置):

  4、Location to write logfile (日志文件位置): /var/log/snmpd.log

  5、Location to Write persistent(数据存储目录): /var/net-snmp

1.5、编译和安装

  执行编译并安装"make  &&  make install"命令,如下图所示:

1.6、配置snmpd.conf

  使用"ls"命令查看/usr/local/snmp目录下是否存在etc目录,如果不存在etc目录,就创建一个,如下图所示:

  查看结果显示不存在etc目录,在/usr/local/snmp目录下创建一个etc目录,创建etc目录命令"mkdir /usr/local/snmp/etc",如下图所示:

  找到SNMP源码目录(net-snmp-5.7.1)下EXAMPLE.conf文件,如下图所示:

  复制EXAMPLE.conf文件到到/usr/local/snmp/etc目录,并重命名为snmpd.conf:"cp EXAMPLE.conf /usr/local/snmp/etc/snmpd.conf"

  使用vi编辑器打开snmpd.conf文件:"vi /usr/local/snmp/etc/snmpd.conf",编辑snmpd.conf文件中的内容

  按下键盘上的字母【I】或者【Insert】键进入vi编辑器的编辑模式

  要配置snmpd.conf中内容如下:

1、配置允许网络访问

  找到【AGENT BEHAVIOUR】,如下图所示:

  修改如下:添加"agentAddress udp:161"配置项,如下图所示:

2、选择v2c SNMP协议的版本

  找到【ACTIVE MONITORING】,如下图所示:

  修改如下:

3、设置访问权限

找到【ACCESS CONTROL】如下图所示:

  找到【rocommunity public default -V systemonly】,把 -V systemonly去掉,这是设置访问权限的,去掉后能访问全部,如下图所示:

4、保存snmpd.conf后退出

按下键盘左上角上的【Esc】键退出vi编辑器的编辑模式,然后输入命令":wq"保存文件并退出,如下图所示:

  经过以上的4个步骤,针对SNMP的snmpd.conf文件的配置工作算是全部完成了。

1.7、启动snmp服务

  由于我们刚才修改SNMP的snmpd.conf文件,所以在启动snmp服务之前,先使用命令"ps aux | grep snmp | grep -v grep |awk '{print $2}'| xargs kill"关闭snmp的相关服务,如下图所示:

  使用"netstat -an |grep 161"查看snmp的服务是否启动,如下图所示:

  启动snmp服务:"/usr/local/snmp/sbin/snmpd -c /usr/local/snmp/etc/snmpd.conf",如下图所示:

1.8、测试SNMP

  获取本机的系统名字,使用命令:"snmpget -v 2c -c public localhost sysName.0"或者"snmpget -v 2c -c public 本机的ip地址 sysName.0"或者"snmpget -v 2c -c public 本机的ip地址 .1.3.6.1.2.1.1.5.0"进行测试,

  执行以下的几个命令都可以获取到本机的系统名字:

    snmpget -v 2c -c public localhost sysName.0     snmpget -v 2c -c public 127.0.0.1 sysName.0     snmpget -v 2c -c public 192.168.1.229 sysName.0     snmpget -v 2c -c public localhost .1.3.6.1.2.1.1.5.0     snmpget -v 2c -c public 127.0.0.1 .1.3.6.1.2.1.1.5.0     snmpget -v 2c -c public 192.168.1.229 .1.3.6.1.2.1.1.5.0

  如下图所示:

  能够正常返回系统的名字就说明SNMP安装配置成功了。也可以使用命令"snmpget --version"查看当前的安装版本号来验证是否安装成功,如果安装成功,则显示当前的安装版本号,如下图所示:

1.9、开启UDP 161端口的访问权限

  完成snmpd的配置并且SNMP测试通过之后,要确保Linux的iptables防火墙对外开放了udp 161端口的访问权限,可以使用"iptables –L –n"查看当前iptables规则,如下图所示:

  可以看到,目前iptables防火墙并没有对外开放udp 161端口的访问权限,也就是说,此时外面的计算机是无法访问Linux下的SNMP服务的,可以使用"iptables -I INPUT -p udp --dport 161 -j ACCEPT"命令添加UDP 161端口到iptables防火墙中,然后执行"iptables save"命令保存防火墙的更改,如下图所示:

  我们可以在window系统下使用Snmputil.exe工具测试对Linux下的SNMP访问,测试Linux的UDP 161端口是否对外开放,如下图所示:

  "snmputil get 192.168.1.229 public .1.3.6.1.2.1.1.5.0"命令返回192.168.1.229这台Linux服务器的名字,可以看到,Linux服务器的名称已经正常返回输出到命令行窗口了。

二、卸载SNMP

  如果安装后想卸载SNMP,可以执行"make uninstall"命令,卸载步骤如下:

  1、使用"netstat -an |grep 161"查看snmp服务是否启动

  2、如果已经启动就使用命令"ps aux | grep snmp | grep -v grep |awk '{print $2}'| xargs kill"关闭snmp的相关服务

  3、进入SNMP源码目录(net-snmp-5.7.1)

  4、执行"make uninstall"命令卸载SNMP

  5、删除/usr/local下的snmp目录以及snmp目录里面的所有文件,usr/local/snmp是SNMP的安装路径

  如下图所示:

  开始卸载SNMP,如下图所示:

  snmp卸载完成,如下图所示:

  删除/usr/local下的snmp目录以及snmp目录里面的所有文件,如下图所示:

参考

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • SNMP学习笔记之SNMPv3的配置和认证以及TroubleShooting

    snmp v3安全级别有三种,分别为noAuthNoPriv(不认证也不加密)、authNoPriv(认证但是不加密)、authPriv(既认证又加密)

    Jetpropelledsnake21
  • K8S学习笔记之二进制的方式创建一个Kubernetes集群

    Minikube是一个工具,可以在本地快速运行一个单点的Kubernetes,尝试Kubernetes或日常开发的用户使用。不能用于生产环境。

    Jetpropelledsnake21
  • Python Web学习笔记之WebSocket原理说明

    Jetpropelledsnake21
  • SNMP服务

    yum install -y net-snmp-perl net-snmp-utils perl-ExtUtils-CBuilder perl-ExtUtils...

    胡齐
  • 没用过这几招,别说你会使用Jupyter Notebook!

    如果你想用Python进行数据分析,那么Jupyter notebook是你必须要熟练掌握的工具之一,而Notebook也有很多省时好用的小技巧,本文将分享我在...

    刘早起
  • 护网杯REFINAL——write up

    根据前面的一些信息,判断出长度为0x30,经过如下设置,我们可以很快开始进行动态调试。

    安恒网络空间安全讲武堂
  • Android Apt之Activity Route的示例

    APT从原理上讲是一个编译期的注解处理工具(Annotation Processing Tool)。一些主流的三方库(ButterKnife,Glide)都用到...

    砸漏
  • diRblo|中文文本分析方便工具包chinese.misc简介(附文本样例)

    现在NLP技术那么发达了,各种工具那么NB了,可是用R做文本分析的人居然还得为如何读文件不乱码、如何分词、如何统计词频这样的事犯难,也是醉了。如果老停留在这个水...

    小莹莹
  • 告别硬编码,mysql 如何实现按某字段的不同取值进行统计

    上周我突然意识到,我在grafana上写的 sql 语句存在多处硬编码。这篇笔记将记录如何实现没有硬编码的sql语句,以及自学编程过程中如何应对自己的笨拙代码和...

    刘娟娟PRESSone
  • Pytorch转ONNX详解

    之前几个月参与了OpenMMlab的模型转ONNX的工作(github account: drcut),主要目标是支持OpenMMLab的一些模型从Pytorc...

    公众号机器学习与生成对抗网络

扫码关注云+社区

领取腾讯云代金券