公司需要第三方监控本公司的服务,又不希望把服务器的账号密码给第三方,所以通过snmp服务来实现。
SNMP(Simple Network Management Protocol) 简单网络管理协议,是专门设计用于在 IP 网络管理网络节点(服务器、工作站、路由器、交换机及HUBS等)的一种标准协议,它是一种应用层协议。
本文要点:
- 安装snmp服务
- 设置服务开机启动
- 配置snmpd.conf
- 允许指定ip访问
安装步骤如下
1、安装snmp服务
yum install -y net-snmp net-snmp-utils
2、启动服务
systemctl start snmpd
3、将snmpd服务设为开机自启动:
chkconfig snmpd on
4、检查设置开机自启动是否成功:
chkconfig --list | grep snmpd
或
systemctl list-unit-files | grep snmpd
5、配置/etc/snmp/snmpd.conf文件:
##根据自己的需求配置,本文做了马赛克,一般由监控方提供##
com2sec notConfigUser default xxx
group notConfigGroup v2c ttt
view systemview included .1
6、重启snmpd:
systemctl restart snmpd
7、检查snmpd是否启动成功:
snmpwalk -v 2c -c public localhost sysName.0
8、配置防火墙:
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.253.208.138" port protocol="udp" port="161" accept"
9、重启防火墙:
systemctl restart firewalld
10、查看防火墙的配置规则:
firewall-cmd --list-all
OK,上面就是全部步骤。
如果监控方还是监控不到服务可以检查以下方面:
0、本机防火墙允许的ip是否生效,本文有提到,一般没问题
1、安全组的端口配置,注意是udp,端口是161
例如我的配置:
2、确认要监控的服务器是否是在内网,如果是内网,确认监控方是和被监控方处于同一个内网环境