安装 Net-SNMP
CentOS及其它RedHat系列产品提供了net-snmp的二进制包。我们可以直接从源里安装。
yum install net-snmp net-snmp-devel net-snmp-utils
说明:net-snmp-devel是为了使用net-snmp-config, net-snmp-utils是为了使用snmpwalk。
配置 Net-SNMP
先停用net-snmp服务。
service snmpd stop
在笔者的试验环境下,CentOS下的net-snmp无法在selinux环境下正常使用v3。 如果您想使用snmp v3,请先禁用selinux。禁用selinux 点这里
net-snmp-config --create-snmpv3-user -ro -A snmp@jiankongbao -a MD5 jiankongbao
以上命令,创建一个snmpv3用户,只读,使用MD5,用户名为jiankongbao,密码为snmp@jiankongbao。
运行 Net-SNMP
运行 Net-SNMP 服务的方法比较简单,不过Net-SNMP服务的名字是snmpd。
service snmpd start
您可能需要把它加入开机自动运行服务列表。
chkconfig snmpd on
检测 Net-SNMP
我们可以使用 snmpwalk 来检测snmp服务是否正常开启。
snmpwalk -v 3 -u jiankongbao -a MD5 -A "snmp@jiankongbao" -l authNoPriv 127.0.0.1 sysDescr
如果一切正常,就会返回正常结果。 有关snmpwalk的参数说明,请参见其man文档。
配置 防火墙
Net-SNMP 使用 udp 协议,161端口。 同时,我们会从以下三个IP访问您的服务器。
60.195.252.107
60.195.252.110
/sbin/iptables -I INPUT -p udp -s 60.195.252.107 --dport 161 -j ACCEPT
/sbin/iptables -I INPUT -p udp -s 60.195.252.110 --dport 161 -j ACCEPT
/etc/init.d/iptables save
http://www.jiankongbao.com/labs/snmp 是监控宝的在线检测地址 修改完防火墙可以到这里检测一下
下面是一个成功的截图供参考
最后在监控宝的官网上添加snmp服务器