2019-03-19 Cacti 通过SNMP监控Ubuntu主机

昨天写了用Cacti监控CentOS主机，今天写下监控Ubuntu主机。其实都是配置SNMP，区别其实不大，但还是记一下吧。
1、先安装SNMP及相关软件包

sudo apt update
sudo apt upgrade -y
root@hs01:~# apt install snmp snmpd snmp-mibs-downloader
#装完SNMPD自动启动，设置开机运行
root@hs01:~# systemctl enable snmpd
snmpd.service is not a native service, redirecting to systemd-sysv-install
Executing /lib/systemd/systemd-sysv-install enable snmpd

2、修改配置文件：

vim /etc/snmp/snmpd.conf
#2.1 约15-17行左右，改成如下，以允许远程SNMP访问
#agentAddress  udp:127.0.0.1:161
#  Listen for connections on all interfaces (both IPv4 *and* IPv6)
agentAddress udp:161,udp6:[::1]:161

#2.2  45行左右，改成如下，允许查询更多信息
 #view   systemonly  included   .1.3.6.1.2.1.1
 #view   systemonly  included   .1.3.6.1.2.1.25.1
 view   systemonly  included   .1

#2.3 51行左右，修改通讯字串（密码）
rocommunity <你的密码>  default    -V systemonly
                                                  #  rocommunity6 is for IPv6
 rocommunity6 <你的密码>  default   -V systemonly

#2.4 第79行左右，更改位置和联系人信息（可选）
 sysLocation    Location Information
 sysContact     Me 

修改snmp配置文件，提高SNMP可阅读性

root@hs01:~# vim /etc/snmp/snmp.conf
#把下面这个注释掉
#mibs :

改完重启服务
systemctl restart snmpd
远程测试SNMP配置是否ok

[root@AX ~]# snmpwalk -v2c -c xxxxxx xx.xxx.xx.x 1.3.6.1.2.1.1.1
SNMPv2-MIB::sysDescr.0 = STRING: Linux hs01.xx.xxx.co.uk 4.4.0-142-generic #168-Ubuntu SMP Wed Jan 16 21:00:45 UTC 2019 x86_64

3、如果本地 snmpwalk -v2c -c xxxxxx localhost 1.3.6.1.2.1.1.1可以取得信息，而远程不行的话，可以通过以下步骤查看

#3.1 查看本机侦听端口，以下表示允许远程访问：
axing@hs01:~$ netstat -antup | grep 161
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
udp        0      0 0.0.0.0:161             0.0.0.0:*                           -
udp6       0      0 ::1:161                 :::*
#3.2 查看ufw防火墙，有没有开放161端口，没有的话使用ufw allow 161来添加
axing@hs01:~$ sudo ufw status
[sudo] password for axing:
Status: active

To                         Action      From
--                         ------      ----
22                         ALLOW       Anywhere
161                        ALLOW       Anywhere

4、Cacti添加主机监控。通用操作，不详细写了。