snmp安装配置

只说一下在ubuntu下如何进行基本的配置。

ubuntu Server 12.04

apt-get install snmp snmpd

安装完成之后还要安装snmp-mibs-downloader

该包包含了MIB文件以及一个脚本，该脚本将这些文件抽取出来以便被简单网络管理库使用。

配置文件：

配置文件是分段的，包含（agent behaviour）代理行为，SNMPv3 验证，访问控制，系统信息，ACTIVE MONITORING， 以及代理扩展

• 代理行文

其中代理行为主要设定代理监听的地址及端口，agentaddress是代理监听端口，默认监听IPv4 UDP161端口

agentAddress udp:161,udp6:[::1]:161

• SNMPv3设定

SNMPv3主要设定v3的用户及密码信息，对于使用v1 v2的可以忽略

• 访问控制

访问控制如果刚开始接触还是相对难理解的，

对于SNMP v1 或v2c版本来说，唯一的访问控制是基于共同体的访问控制（community based control）

警告：

由于共同体识别符对于所有的客户端都是同一个，而且以纯文本方式在网上传输，该认证方式仅提供了最基本的安全控制，所以不要在公共网络上或不安全的网络上使用，尤其不要开放写权限。

1.SNMPv1 or SNMPv2c基于共同体的认证方式：

在安装阶段我们已经配置了最基本的基于共同体的认证方式，即直接声明只读共同体。

rocommunity  COMMUNITY [SOURCE [OID]]
rocommunity6 COMMUNITY [SOURCE [OID]]
如你所看到的，在客户端只需要你提供共同体识别符，可以通过指定SOURCE源进一步限制访问，也可以指定OID限制访问MIB的特定分支。为了兼容SNMPv3的VACM，rocommunity也可以指定访问特定的视图（view），如下面的例子，我们定义了一个只读共同体，它限制访问特定的view，其中源地址掩码是必须的。

rocommunity  COMMUNITY SOURCE -V VIEW
rocommunity6 COMMUNITY SOURCE -V VIEW

例子：

rocommunity public localhost   ////允许本机可以读取所有的信息

rocommunity public 10.192.0.0/24 ////允许10.192.0.0网段的client可以访问本机所有的信息

rocommunity public 10.192.0.0/24 .1.3.6.1.2.1.1  ////允许10.192.0.0网段的client可以访问分支.1.3.6.1.2.1.1的信息

view systemonly included .1.3.6.1.2.1.1
view systemonly included .1.3.6.1.2.1.25.1

rocommunity public default -V systemonly

////默认所有的client仅能访问视图systemonly的信息

2.SNMPv3基于用户的认证方式：

////偷懒掠过

3.使用VACM，基于视图的访问控制模型（view-based access control model）

它既适用于v2c也适用于v3版本，对于v2c版本

# Mappings between community strings and security names
#           security name   source mask     community id

com2sec     limited         10.0.0.0/8      public

# Mappings between security names and group names
#       group name      security model      security name

group   limited_grp     v1                  limited
group   limited_grp     v2c                 limited

group   hw_admin_grp    usm                 john
group   sw_admin_grp    usm                 holly
group   management_grp  usm                 max

# View definitions
#       view name       included/excluded   subtree

view    basic_view      excluded            .iso
view    basic_view      included            SNMPv2-MIB::system

view    hardware_view   excluded            .iso
view    hardware_view   included            LM-SENSORS-MIB::lmSensors

view    software_view   excluded            .iso
view    software_view   included            UCD-SNMP-MIB::systemStats

# Access control directives
#       group name      context     model   level   match       read            write       notify

access	limited_grp     ""          any     noauth  exact       basic_view      none        none
access	hw_admin_grp    ""          usm     priv    exact       hardware_view   none        none
access	sw_admin_grp    ""          usm     priv    exact       software_view   none        none
access	management_grp  ""          usm     priv    exact       all             none        none

画删除线的是针对v3版本的设定，暂且忽略。

community id ==> security name ==> group=|||

view=|||

#       group name      context     model   level   match       read            write       notify

access	limited_grp     ""          any     noauth  exact       basic_view      none        none
解释一下上面一句话：
access即访问控制
group name允许访问的组
context  不知何意，按照例子留空
model 认证方式？对于v2c填any，v3填usm
level 有noauth priv 及 auth，对于v2c需要填写noauth
match exact
read/write 可读写的view

参考

http://www.mad-hacking.net/documentation/linux/management/snmp/snmpd-security.xml

http://magustest.com/blog/linux/setup-snmpd-conf/