1) 安装SNMP
略,请参阅LINUX系统SNMP安装说明,一般情况下Linux中 的均已经自动安装了SNMP服务。以下命令可以检测SNMP服务是否安装以及安装的文件包。
[root@idc ~]# rpm -qa |grep snmp
net-snmp-libs-5.1.2-11.EL4.7
net-snmp-5.1.2-11.EL4.7
2) 配置SNMP
按照如下方式修改/etc/snmp/snmpd.conf文件
A、修改默认的community string(SUM中SNMP读值密码)
com2sec notConfigUser default public
将public修改为你才知道的字符串
将“default”改为你想哪台机器可以看到你 的snmp信息,比如SUM所在IP为:10.10.10.10, 就改成这个IP。不改表示所有机器充许。
B、把下面的#号去掉
#view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc
启用全部功能可以使用如下一行(如果没有可以加入一行):
view all included .1 80
C、把下面的语句
access notConfigGroup "" any noauth exact systemview none none
改成:
access notConfigGroup "" any noauth exact mib2 none none
或是:
access notConfigGroup "" any noauth exact all none none
3) 启动与停止SNMP
一般使用:service snmpd start|stop|restart命令。或是:
#/etc/rc.d/init.d/snmpd restart
4) 防火墙
如果Linux启动了防火墙,请开放UDP的161端 口。确保Linux的iptables防火墙对SUM监控服务器开放 了udp 161端口的访问权限
可使用iptables ?L ?n 查看当前iptables规则
可编辑/etc/sysconfig/iptables文 件来修改iptables规则。
在运行支持的 suse linux enterprise server 操作系统的系统中配置 snmp 代理
server administrator 使用 ucd-snmp 或 net-snmp 代理提供的 snmp 服务。 可配置 snmp 代理以启用从远程主机进行 snmp 访问,更改团体名称,启用 set 操作,以及发送陷阱到 management station。 要配置 snmp 代理以正确地与管理应用程序(例如 it assistant)进行交互,请执行以下各节中说明的步骤。
注:在 suse linux enterprise server(版本 9)中,snmp 代理配置文件位于 /etc/snmpd.conf。在 suse linux enterprise server(版本 10)中,snmp 代理配置文件位于 /etc/snmp/snmpd.conf。
注:有关 snmp 配置的其他详细信息,请参阅您的操作系统说明文件。
sever administrator snmp 安装操作
server administrator snmp 使用 snmp 多路复用 (smux) 协议与 snmp 代理进行通信。 当 server administrator snmp 连接至 snmp 代理时,它发送一个对象标识符至 snmp 代理,以将其标为 smux 同级。 必须用 snmp 代理配置该对象标识符,因此如果它不存在,则在安装期间 server administrator 将下列行添加至 snmp 代理配置文件(/etc/snmpd.conf 或 /etc/snmp/snmpd.conf):
smuxpeer .1.3.6.1.4.1.674.10892.1
从远程主机启用 snmp 访问
suse linux enterprise server 操作系统中的默认 snmp 代理配置对 “public” 团体只给予从本地主机访问整个 mib 树的只读访问权限。此配置不允许 snmp 管理应用程序(例如在其他主机上运行的 it assistant)正确发现和管理 server administrator 系统。 如果 server administrator 在安装期间检测到此配置,它将消息记录到操作系统日志文件 /var/log/messages,以指出 snmp 访问权限仅限于本地主机。 如果计划使用 snmp 管理应用程序从远程主机管理系统,则必须配置 snmp 代理以启用从远程主机进行 snmp 访问。
注:出于安全性原因,建议在可能的情况下,将 snmp 访问限制在特定的远程主机。
要启用从特定的远程主机对运行 server administrator 的系统的 snmp 访问,请编辑 snmp 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf,并执行下列步骤:
查找以下行:
rocommunity public 127.0.0.1
编辑或复制该行,以使用远程主机 ip 地址来替换 127.0.0.1。 编辑后,新行应为:
rocommunity public ip_address
注:通过从每个远程主机添加 rocommunity 指令,可从多个特定的远程主机启用 snmp 访问。
要启用已更改的 snmp 配置,请通过键入以下命令重新启动 snmp 代理程序:
/etc/init.d/snmpd restart
要启用从所有远程主机对运行 server administrator 的系统的 snmp 访问,请编辑 snmp 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf,并执行下列步骤:
查找以下行:
rocommunity public 127.0.0.1
通过删除 127.0.0.1 来编辑此行。 编辑后,新行应为:
rocommunity public
要启用已更改的 snmp 配置,请通过键入以下命令重新启动 snmp 代理程序:
/etc/init.d/snmpd restart
更改 snmp 团体名称
配置 snmp 团体名称可确定哪些 management station 能够通过 snmp 管理您的系统。 管理应用程序使用的 snmp 团体名称必须与在 server administrator 系统上配置的 snmp 团体名称匹配,以便管理应用程序可以从 server administrator 检索管理信息。
要更改用于从运行 server administrator 的系统检索管理信息的默认 snmp 团体名称,请编辑 snmp 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf,并执行下列步骤:
查找以下行:
rocommunity public 127.0.0.1
编辑此行,用新 snmp 团体名称替换 public。 编辑后,新行应为:
rocommunity community_name 127.0.0.1
要启用已更改的 snmp 配置,请通过键入以下命令重新启动 snmp 代理程序:
/etc/init.d/snmpd restart
启用 snmp 设置操作
为使用 it assistant 更改 server administrator 属性,必须在运行 server administrator 的系统上启用 snmp 设置操作。 要从 it assistant 来远程地关闭系统,snmp set 操作必须已启用。
注:重新引导系统以更改管理功能不需要 snmp set 操作。
要在运行 server administrator 的系统中启用 snmp 设置操作,请编辑 snmp 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf,并执行下列步骤:
查找以下行:
rocommunity public 127.0.0.1
编辑此行,用 rwcommunity 替换 rocommunity。 编辑后,新行应为:
rwcommunity public 127.0.0.1
要启用已更改的 snmp 配置,请通过键入以下命令重新启动 snmp 代理程序:
/etc/init.d/snmpd restart
配置您的系统以向管理站发送陷阱
server administrator 生成 snmp 陷阱,以响应传感器状况的更改和其他受监测参数的更改。 您必须在运行 server administrator 的系统上为将要发送至管理站的 snmp 陷阱配置一个或多个陷阱目标。
要将运行 server administrator 的系统配置为向管理站发送陷阱,请编辑 snmp 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf,并执行下列步骤:
向文件添加以下命令行:
trapsink ip_address community_name
其中, ip_address 是 management station 的 ip 地址,community_name 是 snmp 团体名称。
要启用已更改的 snmp 配置,请通过键入以下命令重新启动 snmp 代理程序:
/etc/init.d/snmpd restart
用户登录
还没有账号?立即注册
用户注册
投稿取消
文章分类: |
|
还能输入300字
上传中....