centos snmp配置_CentOS配置snmp

CentOS配置snmp

切换到系统管理员帐户

安装snmp

查看SNMP是否安装

rpm -qa | grep snmp

确认snmp代理已安装

rpm -q net-snmp

如果未安装，安装snmp

yum install net-snmp

设置开机自动运行snmp

/sbin/chkconfig snmpd on

配置snmp

编辑/etc/snmp/snmpd.conf

更改团体名

查找如下行

# sec.name source community

com2sec notConfigUser default public

将团体名public改为其它任意字段，例：

com2sec notConfigUser default monit

给予可读权限

查找如下行

# group context sec.model sec.level prefix read write notif

access notConfigGroup “” any noauth exact systemview none none

将read权限systemview改为all，例：

access notConfigGroup “” any noauth exact all none none

查找如下行

## incl/excl subtree mask

#view all included .1 80

去掉#view all前面的#，例：

view all included .1 80

启动snmp

/etc/init.d/snmpd start

如果已启动则重启snmp服务

/etc/init.d/snmpd restart

测试snmp

查看端口是否打开

netstat -ln | grep 161

安装snmp测试工具

yum install net-snmp-utils

本机测试snmp数据(修改monit为配置的团体名)

snmpwalk -v 2c -c monit localhost system

snmpwalk -v3 -u username -l auth -a MD5 -A password localhost

创建SNMP(v3)用户

net-snmp-config --create-snmpv3-user -ro -a MD5 lyceemsnmp lyceem.com

远程测试snmp数据(修改ip为服务器ip，snmpwalk命令需要安装net-snmp)

snmpwalk -v 2c -c monit ip system

错误排除

防火墙禁止访问

如果本地测试snmp有数据，远程测试snmp无数据则由于服务器防火墙禁止了外部访问服务器udp 161端口，则：

修改 /etc/sysconfig/iptables (或者：/etc/sysconfig/iptables-config ) ，增加如下规则：

-A RH-Firewall-1-INPUT -p udp -m state –state NEW -m udp –dport 161 -j ACCEPT

重启iptables

/etc/init.d/iptables restart