小小银
小小银

SNMP 原理与实战详解

大纲

一、什么是SNMP

二、SNMP背景

三、SNMP结构概述

四、SNMP支持的网管操作

五、SNMP的实现结构

六、SNMP的技术内容

七、SNMP的发展历史

八、SNMP的技术术语

九、综合上述（总结）

十、Net-SNMP详解

十一、SNMP的MIB详解

注，实验环境 CentOS 6.4 x86_64 软件版本 net-snmp 5.5。(说明：本博文的一些图片自于开源社区与官方网站并不是所有内容全是原创)


一、什么是SNMP

SNMP：“简单网络管理协议”，用于网络管理的协议。SNMP用于网络设备的管理。SNMP的工作方式：管理员需要向设备获取数据，所以SNMP提供了“读”操作；管理员需要向设备执行设置操作，所以SNMP提供了“写”操作；设备需要在重要状况改变的时候，向管理员通报事件的发生，所以SNMP提供了“Trap”操作。


二、SNMP背景

SNMP的基本思想：为不同种类的设备、不同厂家生产的设备、不同型号的设备，定义为一个统一的接口和协议，使得管理员可以是使用统一的外观面对这些需要管理的网络设备进行管理。通过网络，管理员可以管理位于不同物理空间的设备，从而大大提高网络管理的效率，简化网络管理员的工作。


三、SNMP结构概述

SNMP被设计为工作在TCP/IP协议族上。SNMP基于TCP/IP协议工作，对网络中支持SNMP协议的设备进行管理。所有支持SNMP协议的设备都提供SNMP这个统一界面，使得管理员可以使用统一的操作进行管理，而不必理会设备是什么类型、是哪个厂家生产的。如下图，

四、SNMP支持的网管操作

对于网络管理，我们面对的数据是设备的配置、参数、状态等信息，面对的操作是读取和设置；同时，因为网络设备众多，为了能及时得到设备的重要状态，还要求设备能主动地汇报重要状态，这就是报警功能。如下图，

  • Get：读取网络设备的状态信息。

  • Set：远程配置设备参数。

  • Trap：管理站及时获取设备的重要信息。


五、SNMP的实现结构

在具体实现上，SNMP为管理员提供了一个网管平台(NMS)，又称为管理站，负责网管命令的发出、数据存储、及数据分析。被监管的设备上运行一个SNMP代理(Agent))，代理实现设备与管理站的SNMP通信。如下图，

管理站与代理端通过MIB进行接口统一，MIB定义了设备中的被管理对象。管理站和代理都实现了相应的MIB对象，使得双方可以识别对方的数据，实现通信。管理站向代理申请MIB中定义的数据，代理识别后，将管理设备提供的相关状态或参数等数据转换为MIB定义的格式，应答给管理站，完成一次管理操作。


已有的设备，只要新加一个SNMP模块就可以实现网络支持。旧的带扩展槽的设备，只要插入SNMP模块插卡即可支持网络管理。网络上的许多设备，路由器、交换机等，都可以通过添加一个SNMP网管模块而增加网管功能。服务器可以通过运行一个网管进程实现。其他服务级的产品也可以通过网管模块实现网络管理，如Oracle、WebLogic都有SNMP进程，运行后就可以通过管理站对这些系统级服务进行管理。


根据管理者和被管理的设备在网络管理操作中的不同职责，SNMP定义了3种角色。如下图，

网络管理系统：又称管理站、NMS。是系统的控制台，向管理员提供界面以获取与改变设备的配置、信息、状态、操作等信息。管理站与Agent进行通信，执行相应的Set和Get操作，并接收代理发过来的警报(Trap)。


代理：Agent是网络管理的代理人，负责管理站和设备SNMP操作的传递。介于管理站和设备之间，与管理站通信并相应管理站的请求，从设备获取相应的数据，或对设备进行相应的设置，来响应管理站的请求。代理也需要具有根据设备的相应状态使用MIB中定义的Trap向管理站发送报告的能力。


代理服务器：Proxy是一种特殊的代理，在不能直接使用SNMP协议的地方，如：异种网络、不同版本的SNMP代理等情况，Proxy代替相关设备向管理站提供一种外观，为设备代理SNMP协议的实现。Proxy做了异种网络或不同版本代理和相应SNMP数据请求的转换工作。如下图，

附：管理信息库MIB：定义了设备上可以使用的管理信息。代理和管理站使用MIB作为统一的数据接口通信。


六、SNMP的技术内容

如下图，

七、SNMP的发展历史

  • 1989年------ SNMPv1

  • 1991年------ RMON(Remote Network Monitoring 远程网络监视)，它扩充了SNMP的功能，包括对LAN的管理及对依附于这些网络的设备的管理。RMON 没有修改和增加SNMPv1，只是增加了SNMP监视子网的能力。

  • 1993年------ SNMPv2(SNMPv1的升级版)

  • 1995年------ SNMPv2正式版，其中规定了如何在基于OSI的网络中使用SNMP

  • 1995年------ RMON扩展为RMON2

  • 1998年------ SNMPv3，一系列文档定义了SNMP的安全性，并定义了将来改进的总体结构，SNMPv3可以和SNMPv2、SNMPv1一起使用。


八、SNMP的技术术语

  • SNMP：Simple Network Management Protocol(简单网络管理协议)，是一个标准的用于管理基于IP网络上设备的协议。

  • MIB：Management Information Base(管理信息库)，定义代理进程中所有可被查询和修改的参数。

  • SMI：Structure of Management Information(管理信息结构)，SMI定义了SNMP中使用到的ASN.1类型、语法，并定义了SNMP中使用到的类型、宏、符号等。SMI用于后续协议的描述和MIB的定义。每个版本的SNMP都可能定义自己的SMI。

  • ASN.1：Abstract Syntax Notation One(抽象语法定义)。用于定义语法的正式语言，在SNMP中定义SNMP的协议数据单元PDU和管理对象MIB的格式。SNMP只使用了ASN.1中的一部分，而且使用ASN.1的语言特性定义了一些自定义类型和类型宏 ，这些组成了SMI。

  • PDU： Protocol Data Unit(协议数据单元)，它是网络中传送的数据包。每一种SNMP操作，物理上都对应一个PDU。

  • NMS： Network Management System，网络管理系统，又名网络管理站，简称“管理站”。它是SNMP的总控机，提供统一的用户界面访问支持SNMP的设备，一般提供UI界面，并有统计、分析等功能，是网管系统的总控制台。NMS是网络管理操作的发起者。

  • Agent： 是SNMP的访问代理，简称“代理”，为设备提供SNMP能力，负责设备与NMS的通信。

  • Proxy： 代理服务器，对实现不同协议的设备进行协议转换，使非IP协议的设备也能被管理。

  • Trap： 是由设备主动发出的报警数据，用于提示重要的状态的改变。

  • BER： Basic Encoding Rule，基本编码规格。描述如何将ASN.1类型的值编码为字符串的方法。它是ASN.1标准的一部分。BER编码将数据分成TLV三部分，T为Tag的缩写，是类型标识；L为Length的缩写，标识类型的长度；V为Value的缩写，标识数据内容。按照TLV的顺序对数据进行编码，生成字节流。SNMP使用BER将SNMP的操作请求和应答编码后进行传输，并用于接收端进行解码。


九、综合上述（总结）

1.SNMP现有几个版本

SNMP共有v1，v2，v3这三个版本：

  • v1和v2都具有基本的读、写MIB功能。

  • v2增加了警报、批量数据获取、管理站和管理站通信能力。

  • v3在v2的基础上增加了USM，使用加密的数据和用户验证技术，提高了安全性。

  • 另外，RMON是SNMP的一个重要扩展，为SNMP增加了子网流量、统计、分析能力。现有两个版本： Rmon：提供了OSI七层网络结构中网络层和数据链路层监视能力。Rmon2：提供了OSI七层网络结构中网络层之上各层的监视能力。


2.ASN.1、BER、SMI、MIB、PDU的关系

  • ASN.1：高级的数据描述语言。描述数据的类型、结构、组织、及编码方法。包括符号和语法两部分。SNMP使用ASN.1描述PDU和管理学对象信息库MIB。

  • BER：ASN.1的基本编码规则。描述具体的ASN.1对象如何编码为比特流在网络上传输。SNMP使用BER作为编码方案，数据首先先经过BER编码，再经由传输层协议(一边是UDP)发往接收方。接收方在SNMP端口上收到PDU后，经过BER解码后，得到具体的SNMP操作数据。

  • SMI：是SNMP的描述方法。规定了使用ASN.1子类型、符号。ASN.1功能强大，但SNMP只用到了其中很小一部分，对于这一部分内容的描述，限定了范围，即为SMI。SMI规定了使用到的ASN.1类型、宏、符号等。SMI是ASN.1的一个子集和超集。

  • MIB：是SNMP中使用到的管理信息库。定义了数据格式、类型、顺序、意义等，使用SMI中定义的类型和ASN.1中的基本类型对对象进行描述，是一个使用SMI描述的管理信息库。每一类关心的事件都有一组MIB，比如网络接口有一颗MIB树，TCP有一颗MIB树，UDP也有一颗MIB树。

  • PDU：是SNMP的协议数据单元。PDU是基本的通信格式，使用ASN.1描述，使用BER编码，通过传输层协议传送。


3.比较规范的SNMP背景

SNMP作为一种过渡技术以其简单易用的特性被广泛使用，使用的网络产品提供对SNMP的支持。SNMP还扩展了具有远程管理功能的RMON，使得管理人员可以对整个子网进行管理，而不是对整个子网内的设备进行管理。


十、Net-SNMP

1.net-snmp简介

使用net-snmp作为学习SNMP的工具，搭建一个net-snmp环境。Net-snmp是一个开源的SNMP项目。最新版本为：5.7.2。net-snmp支持snmpv1、snmpv2、snmpv3，支持基于IPv4和IPv6的SNMP应用程序。

  • Net-snmp提供完整的API用于SNMP应用程序开发，包括C和Perl的API 。

  • 一个功能强大且可扩展的SNMP代理：snmpd开发者可以开发动态模块扩展snmpd，net-snmp内置扩展子代理与主代理的通信协议。

  • 提供众多命令行工具检查和使用SNMP协议

  • 一个图形化的MIB浏览工具

  • 一个Trap接收进程，用于接收和显示Trap，并将Trap记录到日志文件中。


2.net-snmp的安装与配置

官方网站： http://www.net-snmp.org/download.html，net-snmp被很多商业化的Linux包含，但是大多数的Linux使用net-snmp的主代理实现Linux的SNMP支持。


3.支持的平台

net-snmp可以在BSD UNIX、Linux、Windows等操作系统上编译运行。Windows下可以安装一个VMWare虚拟机软件，新建一个虚拟机，在虚拟机上安装Linux用来学习。


4.实验环境

  • 操作系统，CentOS 6.4 X86_64

  • 软件版本，net-snmp 5.5


5.同步时间

1
[root@snmp ~] # ntpdate 202.120.2.101


6.安装yum源

1
2
[root@node1 ~] # rpm -ivh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
[root@node1 ~] # rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm


7.查看一下net-snmp相关软件包

1
2
3
4
5
6
7
8
9
[root@node1 ~] # yum list all | grep net-snmp*
net-snmp.x86_64             1:5.5-44.el6_4.4        updates
net-snmp-devel.i686           1:5.5-44.el6_4.4        updates
net-snmp-devel.x86_64          1:5.5-44.el6_4.4        updates
net-snmp-libs.i686            1:5.5-44.el6_4.4        updates
net-snmp-libs.x86_64           1:5.5-44.el6_4.4        updates
net-snmp-perl.x86_64           1:5.5-44.el6_4.4        updates
net-snmp-python.x86_64          1:5.5-44.el6_4.4        updates
net-snmp-utils.x86_64          1:5.5-44.el6_4.4        updates

注，有两个重要的安装，net-snmp.x86_64 、net-snmp-utils.x86_64 一个是net-snmp软件包，另一个是snmp的工具包。下面我们来安装一下，

1
[root@node1 ~] # yum install -y net-snmp net-snmp-utils


8.查看一下安装的软件包

1
2
3
4
[root@node1 ~] # rpm -qa | grep net-snmp*
net-snmp-5.5-44.el6_4.4.x86_64
net-snmp-utils-5.5-44.el6_4.4.x86_64
net-snmp-libs-5.5-44.el6_4.4.x86_64


9.查看一下软件包具体安装的内容

下面是snmp软件包的内容，

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
[root@node1 ~] # rpm -ql net-snmp-5.5-44.el6_4.4.x86_64
/etc/rc .d /init .d /snmpd  #snmp的启动脚本
/etc/rc .d /init .d /snmptrapd
/etc/snmp  #snmp配置文件目录
/etc/snmp/snmpd .conf  #snmp配置文件
/etc/snmp/snmptrapd .conf
/etc/sysconfig/snmpd
/etc/sysconfig/snmptrapd
/usr/bin/net-snmp-create-v3-user
/usr/bin/snmpconf
/usr/sbin/snmpd
/usr/sbin/snmptrapd
/usr/share/doc/net-snmp-5 .5
/usr/share/doc/net-snmp-5 .5 /AGENT .txt
/usr/share/doc/net-snmp-5 .5 /COPYING
/usr/share/doc/net-snmp-5 .5 /ChangeLog .trimmed
/usr/share/doc/net-snmp-5 .5 /EXAMPLE .conf
/usr/share/doc/net-snmp-5 .5 /FAQ
/usr/share/doc/net-snmp-5 .5 /NEWS
/usr/share/doc/net-snmp-5 .5 /PORTING
/usr/share/doc/net-snmp-5 .5 /README
/usr/share/doc/net-snmp-5 .5 /README .agent-mibs
/usr/share/doc/net-snmp-5 .5 /README .agentx
/usr/share/doc/net-snmp-5 .5 /README .krb5
/usr/share/doc/net-snmp-5 .5 /README .mib2c
/usr/share/doc/net-snmp-5 .5 /README .snmpv3
/usr/share/doc/net-snmp-5 .5 /README .thread
/usr/share/doc/net-snmp-5 .5 /TODO
/usr/share/doc/net-snmp-5 .5 /ipf-mod .pl
/usr/share/doc/net-snmp-5 .5 /passtest
/usr/share/man/man1/net-snmp-create-v3-user .1.gz  #帮助文件
/usr/share/man/man1/snmpconf .1.gz
/usr/share/man/man5/snmp_config .5.gz
/usr/share/man/man5/snmpd .conf.5.gz
/usr/share/man/man5/snmpd .examples.5.gz
/usr/share/man/man5/snmpd .internal.5.gz
/usr/share/man/man5/snmptrapd .conf.5.gz
/usr/share/man/man5/variables .5.gz
/usr/share/man/man8/snmpd .8.gz
/usr/share/man/man8/snmptrapd .8.gz
/usr/share/snmp
/usr/share/snmp/snmpconf-data
/usr/share/snmp/snmpconf-data/snmp-data
/usr/share/snmp/snmpconf-data/snmp-data/authopts
/usr/share/snmp/snmpconf-data/snmp-data/debugging
/usr/share/snmp/snmpconf-data/snmp-data/mibs
/usr/share/snmp/snmpconf-data/snmp-data/output
/usr/share/snmp/snmpconf-data/snmp-data/snmpconf-config
/usr/share/snmp/snmpconf-data/snmpd-data
/usr/share/snmp/snmpconf-data/snmpd-data/acl
/usr/share/snmp/snmpconf-data/snmpd-data/basic_setup
/usr/share/snmp/snmpconf-data/snmpd-data/extending
/usr/share/snmp/snmpconf-data/snmpd-data/monitor
/usr/share/snmp/snmpconf-data/snmpd-data/operation
/usr/share/snmp/snmpconf-data/snmpd-data/snmpconf-config
/usr/share/snmp/snmpconf-data/snmpd-data/system
/usr/share/snmp/snmpconf-data/snmpd-data/trapsinks
/usr/share/snmp/snmpconf-data/snmptrapd-data
/usr/share/snmp/snmpconf-data/snmptrapd-data/authentication
/usr/share/snmp/snmpconf-data/snmptrapd-data/formatting
/usr/share/snmp/snmpconf-data/snmptrapd-data/logging
/usr/share/snmp/snmpconf-data/snmptrapd-data/runtime
/usr/share/snmp/snmpconf-data/snmptrapd-data/snmpconf-config
/usr/share/snmp/snmpconf-data/snmptrapd-data/traphandle
/var/run/net-snmp


下面是snmp的常用操作工具，

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
[root@node1 ~] # rpm -ql net-snmp-utils-5.5-44.el6_4.4.x86_64
/usr/bin/encode_keychange
/usr/bin/snmpbulkget  #下面是snmp常用工具，下面我们会详细讲解
/usr/bin/snmpbulkwalk
/usr/bin/snmpdelta
/usr/bin/snmpdf
/usr/bin/snmpget
/usr/bin/snmpgetnext
/usr/bin/snmpinform
/usr/bin/snmpnetstat
/usr/bin/snmpset
/usr/bin/snmpstatus
/usr/bin/snmptable
/usr/bin/snmptest
/usr/bin/snmptranslate
/usr/bin/snmptrap
/usr/bin/snmpusm
/usr/bin/snmpvacm
/usr/bin/snmpwalk
/usr/share/man/man1/encode_keychange .1.gz
/usr/share/man/man1/snmpbulkget .1.gz
/usr/share/man/man1/snmpbulkwalk .1.gz
/usr/share/man/man1/snmpcmd .1.gz
/usr/share/man/man1/snmpconf .1.gz
/usr/share/man/man1/snmpdelta .1.gz
/usr/share/man/man1/snmpdf .1.gz
/usr/share/man/man1/snmpget .1.gz
/usr/share/man/man1/snmpgetnext .1.gz
/usr/share/man/man1/snmpinform .1.gz
/usr/share/man/man1/snmpnetstat .1.gz
/usr/share/man/man1/snmpset .1.gz
/usr/share/man/man1/snmpstatus .1.gz
/usr/share/man/man1/snmptable .1.gz
/usr/share/man/man1/snmptest .1.gz
/usr/share/man/man1/snmptranslate .1.gz
/usr/share/man/man1/snmptrap .1.gz
/usr/share/man/man1/snmpusm .1.gz
/usr/share/man/man1/snmpvacm .1.gz
/usr/share/man/man1/snmpwalk .1.gz
/usr/share/man/man5/snmp .conf.5.gz
/usr/share/man/man5/variables .5.gz


10.查看一下默认配置文件

注，大家可以看到默认配置文件有很多内容，但其实大部分都是注释。下面我们来讲解一下常用的配置选项，

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
[root@node1 ~] # cat /etc/snmp/snmpd.conf
###############################################################################
#
# snmpd.conf:
#  An example configuration file for configuring the ucd-snmp snmpd agent.
#
###############################################################################
#
# This file is intended to only be as a starting point. Many more
# configuration directives exist than are mentioned in this file. For
# full details, see the snmpd.conf(5) manual page.
#
# All lines beginning with a '#' are comments and are intended for you
# to read. All other lines are configuration commands for the agent.
###############################################################################
# Access Control
###############################################################################
# As shipped, the snmpd demon will only respond to queries on the
# system mib group until this file is replaced or modified for
# security purposes. Examples are shown below about how to increase the
# level of access.
# By far, the most common question I get about the agent is "why won't
# it work?", when really it should be "how do I configure the agent to
# allow me to access it?"
#
# By default, the agent responds to the "public" community for read
# only access, if run out of the box without any configuration file in
# place. The following examples show you other ways of configuring
# the agent so that you can change the community names, and give
# yourself write access to the mib tree as well.
#
# For more information, read the FAQ as well as the snmpd.conf(5)
# manual page.
####
# First, map the community name "public" into a "security name"
#    sec.name source     community
com2sec notConfigUser default    public
####
# Second, map the security name into a group name:
#    groupName   securityModel securityName
group  notConfigGroup v1      notConfigUser
group  notConfigGroup v2c      notConfigUser
####
# Third, create a view for us to let the group have rights to:
# Make at least snmpwalk -v 1 localhost -c public system fast again.
#    name      incl/excl   subtree     mask(optional)
view  systemview  included  .1.3.6.1.2.1.1
view  systemview  included  .1.3.6.1.2.1.25.1.1
####
# Finally, grant the group read-only access to the systemview view.
#    group     context sec.model sec.level prefix read  write notif
access notConfigGroup  ""    any    noauth  exact systemview none none
# -----------------------------------------------------------------------------
#下面的是一个例子，具体是关于怎么对本机或其他网络主机赋予权限
# Here is a commented out example configuration that allows less
# restrictive access.
# YOU SHOULD CHANGE THE "COMMUNITY" TOKEN BELOW TO A NEW KEYWORD ONLY
# KNOWN AT YOUR SITE. YOU *MUST* CHANGE THE NETWORK TOKEN BELOW TO
# SOMETHING REFLECTING YOUR LOCAL NETWORK ADDRESS SPACE.
##    sec.name source     community
#com2sec local   localhost    COMMUNITY
#com2sec mynetwork NETWORK/24   COMMUNITY
##   group.name sec.model sec.name
#group MyRWGroup any    local
#group MyROGroup any    mynetwork
#
#group MyRWGroup any    otherv3user
#...
##      incl/excl subtree             mask
#view all  included .1                80
## -or just the mib2 tree-
#view mib2  included .iso.org.dod.internet.mgmt.mib-2 fc
##        context sec.model sec.level prefix read  write notif
#access MyROGroup ""   any    noauth  0   all  none  none
#access MyRWGroup ""   any    noauth  0   all  all  all
###############################################################################
# Sample configuration to make net-snmpd RFC 1213.
# Unfortunately v1 and v2c don't allow any user based authentification, so
# opening up the default config is not an option from a security point.
#
# WARNING: If you uncomment the following lines you allow write access to your
# snmpd daemon from any source! To avoid this use different names for your
# community or split out the write access to a different community and
# restrict it to your local network.
# Also remember to comment the syslocation and syscontact parameters later as
# otherwise they are still read only (see FAQ for net-snmp).
#
# First, map the community name "public" into a "security name"
#    sec.name    source     community
#com2sec notConfigUser  default     public
# Second, map the security name into a group name:
#    groupName    securityModel  securityName
#group  notConfigGroup v1       notConfigUser
#group  notConfigGroup v2c       notConfigUser
# Third, create a view for us to let the group have rights to:
# Open up the whole tree for ro, make the RFC 1213 required ones rw.
#    name      incl/excl    subtree mask(optional)
#view  roview     included    .1
#view  rwview     included    system.sysContact
#view  rwview     included    system.sysName
#view  rwview     included    system.sysLocation
#view  rwview     included    interfaces.ifTable.ifEntry.ifAdminStatus
#view  rwview     included    at.atTable.atEntry.atPhysAddress
#view  rwview     included    at.atTable.atEntry.atNetAddress
#view  rwview     included    ip.ipForwarding
#view  rwview     included    ip.ipDefaultTTL
#view  rwview     included    ip.ipRouteTable.ipRouteEntry.ipRouteDest
#view  rwview     included    ip.ipRouteTable.ipRouteEntry.ipRouteIfIndex
#view  rwview     included    ip.ipRouteTable.ipRouteEntry.ipRouteMetric1
#view  rwview     included    ip.ipRouteTable.ipRouteEntry.ipRouteMetric2
#view  rwview     included    ip.ipRouteTable.ipRouteEntry.ipRouteMetric3
#view  rwview     included    ip.ipRouteTable.ipRouteEntry.ipRouteMetric4
#view  rwview     included    ip.ipRouteTable.ipRouteEntry.ipRouteType
#view  rwview     included    ip.ipRouteTable.ipRouteEntry.ipRouteAge
#view  rwview     included    ip.ipRouteTable.ipRouteEntry.ipRouteMask
#view  rwview     included    ip.ipRouteTable.ipRouteEntry.ipRouteMetric5
#view  rwview     included    ip.ipNetToMediaTable.ipNetToMediaEntry.ipNetToMediaIfIndex
#view  rwview     included    ip.ipNetToMediaTable.ipNetToMediaEntry.ipNetToMediaPhysAddress
#view  rwview     included    ip.ipNetToMediaTable.ipNetToMediaEntry.ipNetToMediaNetAddress
#view  rwview     included    ip.ipNetToMediaTable.ipNetToMediaEntry.ipNetToMediaType
#view  rwview     included    tcp.tcpConnTable.tcpConnEntry.tcpConnState
#view  rwview     included    egp.egpNeighTable.egpNeighEntry.egpNeighEventTrigger
#view  rwview     included    snmp.snmpEnableAuthenTraps
# Finally, grant the group read-only access to the systemview view.
#    group     context sec.model sec.level prefix read  write notif
#access notConfigGroup ""   any    noauth  exact roview rwview none
###############################################################################
# System contact information
#联系人信息
# It is also possible to set the sysContact and sysLocation system
# variables through the snmpd.conf file:
syslocation Unknown (edit  /etc/snmp/snmpd .conf)
syscontact Root (configure  /etc/snmp/snmp . local .conf)
# Example output of snmpwalk:
#  % snmpwalk -v 1 localhost -c public system
#  system.sysDescr.0 = "SunOS name sun4c"
#  system.sysObjectID.0 = OID: enterprises.ucdavis.ucdSnmpAgent.sunos4
#  system.sysUpTime.0 = Timeticks: (595637548) 68 days, 22:32:55
#  system.sysContact.0 = "Me "
#  system.sysName.0 = "name"
#  system.sysLocation.0 = "Right here, right now."
#  system.sysServices.0 = 72
###############################################################################
# Logging
#日志信息
# We do not want annoying "Connection from UDP: " messages in syslog.
# If the following option is commented out, snmpd will print each incoming
# connection, which can be useful for debugging.
dontLogTCPWrappersConnects  yes
# -----------------------------------------------------------------------------
###############################################################################
# Process checks.
#关于检测进程数目的有个OIDs，可以在enterprises.ucdavis.procTable查看
# The following are examples of how to use the agent to check for
# processes running on the host. The syntax looks something like:
#
# proc NAME [MAX=0] [MIN=0]
#
# NAME: the name of the process to check for. It must match
#     exactly (ie, http will not find httpd processes).
# MAX:  the maximum number allowed to be running. Defaults to 0.
# MIN:  the minimum number to be running. Defaults to 0.
#
# Examples (commented out by default):
#
# Make sure mountd is running
#proc mountd
# Make sure there are no more than 4 ntalkds running, but 0 is ok too.
#proc ntalkd 4
# Make sure at least one sendmail, but less than or equal to 10 are running.
#proc sendmail 10 1
# A snmpwalk of the process mib tree would look something like this:
#
# % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.2
# enterprises.ucdavis.procTable.prEntry.prIndex.1 = 1
# enterprises.ucdavis.procTable.prEntry.prIndex.2 = 2
# enterprises.ucdavis.procTable.prEntry.prIndex.3 = 3
# enterprises.ucdavis.procTable.prEntry.prNames.1 = "mountd"
# enterprises.ucdavis.procTable.prEntry.prNames.2 = "ntalkd"
# enterprises.ucdavis.procTable.prEntry.prNames.3 = "sendmail"
# enterprises.ucdavis.procTable.prEntry.prMin.1 = 0
# enterprises.ucdavis.procTable.prEntry.prMin.2 = 0
# enterprises.ucdavis.procTable.prEntry.prMin.3 = 1
# enterprises.ucdavis.procTable.prEntry.prMax.1 = 0
# enterprises.ucdavis.procTable.prEntry.prMax.2 = 4
# enterprises.ucdavis.procTable.prEntry.prMax.3 = 10
# enterprises.ucdavis.procTable.prEntry.prCount.1 = 0
# enterprises.ucdavis.procTable.prEntry.prCount.2 = 0
# enterprises.ucdavis.procTable.prEntry.prCount.3 = 1
# enterprises.ucdavis.procTable.prEntry.prErrorFlag.1 = 1
# enterprises.ucdavis.procTable.prEntry.prErrorFlag.2 = 0
# enterprises.ucdavis.procTable.prEntry.prErrorFlag.3 = 0
# enterprises.ucdavis.procTable.prEntry.prErrMessage.1 = "No mountd process running."
# enterprises.ucdavis.procTable.prEntry.prErrMessage.2 = ""
# enterprises.ucdavis.procTable.prEntry.prErrMessage.3 = ""
# enterprises.ucdavis.procTable.prEntry.prErrFix.1 = 0
# enterprises.ucdavis.procTable.prEntry.prErrFix.2 = 0
# enterprises.ucdavis.procTable.prEntry.prErrFix.3 = 0
#
# Note that the errorFlag for mountd is set to 1 because one is not
# running (in this case an rpc.mountd is, but thats not good enough),
# and the ErrMessage tells you what's wrong. The configuration
# imposed in the snmpd.conf file is also shown.
#
# Special Case: When the min and max numbers are both 0, it assumes
# you want a max of infinity and a min of 1.
#
# -----------------------------------------------------------------------------
###############################################################################
# Executables/scripts
#snmpd可以运行一个脚本，并可以得到他的返回值（最后一个）在enterprises.ucdavis.extTable下查看
#
# You can also have programs run by the agent that return a single
# line of output and an exit code. Here are two examples.
#
# exec NAME PROGRAM [ARGS ...]
#
# NAME:   A generic name. The name must be unique for each exec statement.
# PROGRAM: The program to run. Include the path!
# ARGS:   optional arguments to be passed to the program
# a simple hello world
#exec echotest /bin/echo hello world
# Run a shell script containing:
#
# #!/bin/sh
# echo hello world
# echo hi there
# exit 35
#
# Note: this has been specifically commented out to prevent
# accidental security holes due to someone else on your system writing
# a /tmp/shtest before you do. Uncomment to use it.
#
#exec shelltest /bin/sh /tmp/shtest
# Then,
# % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.8
# enterprises.ucdavis.extTable.extEntry.extIndex.1 = 1
# enterprises.ucdavis.extTable.extEntry.extIndex.2 = 2
# enterprises.ucdavis.extTable.extEntry.extNames.1 = "echotest"
# enterprises.ucdavis.extTable.extEntry.extNames.2 = "shelltest"
# enterprises.ucdavis.extTable.extEntry.extCommand.1 = "/bin/echo hello world"
# enterprises.ucdavis.extTable.extEntry.extCommand.2 = "/bin/sh /tmp/shtest"
# enterprises.ucdavis.extTable.extEntry.extResult.1 = 0
# enterprises.ucdavis.extTable.extEntry.extResult.2 = 35
# enterprises.ucdavis.extTable.extEntry.extOutput.1 = "hello world."
# enterprises.ucdavis.extTable.extEntry.extOutput.2 = "hello world."
# enterprises.ucdavis.extTable.extEntry.extErrFix.1 = 0
# enterprises.ucdavis.extTable.extEntry.extErrFix.2 = 0
# Note that the second line of the /tmp/shtest shell script is cut
# off. Also note that the exit status of 35 was returned.
# -----------------------------------------------------------------------------
###############################################################################
# disk checks
#硬盘分区的定义，语法如下，只有定义了才会取抓值。单位KB
# The agent can check the amount of available disk space, and make
# sure it is above a set limit.
# disk PATH [MIN=100000]
#
# PATH: mount path to the disk in question.
# MIN:  Disks with space below this value will have the Mib's errorFlag set.
#    Default value = 100000.
# Check the / partition and make sure it contains at least 10 megs.
#disk / 10000
# % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.9
# enterprises.ucdavis.diskTable.dskEntry.diskIndex.1 = 0
# enterprises.ucdavis.diskTable.dskEntry.diskPath.1 = "/" Hex: 2F
# enterprises.ucdavis.diskTable.dskEntry.diskDevice.1 = "/dev/dsk/c201d6s0"
# enterprises.ucdavis.diskTable.dskEntry.diskMinimum.1 = 10000
# enterprises.ucdavis.diskTable.dskEntry.diskTotal.1 = 837130
# enterprises.ucdavis.diskTable.dskEntry.diskAvail.1 = 316325
# enterprises.ucdavis.diskTable.dskEntry.diskUsed.1 = 437092
# enterprises.ucdavis.diskTable.dskEntry.diskPercent.1 = 58
# enterprises.ucdavis.diskTable.dskEntry.diskErrorFlag.1 = 0
# enterprises.ucdavis.diskTable.dskEntry.diskErrorMsg.1 = ""
# -----------------------------------------------------------------------------
###############################################################################
# load average checks
#这个是定义cpu任务的负载信息的，值是平均最大值
# load [1MAX=12.0] [5MAX=12.0] [15MAX=12.0]
#
# 1MAX:  If the 1 minute load average is above this limit at query
#     time, the errorFlag will be set.
# 5MAX:  Similar, but for 5 min average.
# 15MAX: Similar, but for 15 min average.
# Check for loads:
#load 12 14 14
# % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.10
# enterprises.ucdavis.loadTable.laEntry.loadaveIndex.1 = 1
# enterprises.ucdavis.loadTable.laEntry.loadaveIndex.2 = 2
# enterprises.ucdavis.loadTable.laEntry.loadaveIndex.3 = 3
# enterprises.ucdavis.loadTable.laEntry.loadaveNames.1 = "Load-1"
# enterprises.ucdavis.loadTable.laEntry.loadaveNames.2 = "Load-5"
# enterprises.ucdavis.loadTable.laEntry.loadaveNames.3 = "Load-15"
# enterprises.ucdavis.loadTable.laEntry.loadaveLoad.1 = "0.49" Hex: 30 2E 34 39
# enterprises.ucdavis.loadTable.laEntry.loadaveLoad.2 = "0.31" Hex: 30 2E 33 31
# enterprises.ucdavis.loadTable.laEntry.loadaveLoad.3 = "0.26" Hex: 30 2E 32 36
# enterprises.ucdavis.loadTable.laEntry.loadaveConfig.1 = "12.00"
# enterprises.ucdavis.loadTable.laEntry.loadaveConfig.2 = "14.00"
# enterprises.ucdavis.loadTable.laEntry.loadaveConfig.3 = "14.00"
# enterprises.ucdavis.loadTable.laEntry.loadaveErrorFlag.1 = 0
# enterprises.ucdavis.loadTable.laEntry.loadaveErrorFlag.2 = 0
# enterprises.ucdavis.loadTable.laEntry.loadaveErrorFlag.3 = 0
# enterprises.ucdavis.loadTable.laEntry.loadaveErrMessage.1 = ""
# enterprises.ucdavis.loadTable.laEntry.loadaveErrMessage.2 = ""
# enterprises.ucdavis.loadTable.laEntry.loadaveErrMessage.3 = ""
# -----------------------------------------------------------------------------
###############################################################################
# Extensible sections.
# 与enterprises.ucdavis.extTable的区别
# This alleviates the multiple line output problem found in the
# previous executable mib by placing each mib in its own mib table:
# Run a shell script containing:
#
# #!/bin/sh
# echo hello world
# echo hi there
# exit 35
#
# Note: this has been specifically commented out to prevent
# accidental security holes due to someone else on your system writing
# a /tmp/shtest before you do. Uncomment to use it.
#
# exec .1.3.6.1.4.1.2021.50 shelltest /bin/sh /tmp/shtest
# % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.50
# enterprises.ucdavis.50.1.1 = 1
# enterprises.ucdavis.50.2.1 = "shelltest"
# enterprises.ucdavis.50.3.1 = "/bin/sh /tmp/shtest"
# enterprises.ucdavis.50.100.1 = 35
# enterprises.ucdavis.50.101.1 = "hello world."
# enterprises.ucdavis.50.101.2 = "hi there."
# enterprises.ucdavis.50.102.1 = 0
# Now the Output has grown to two lines, and we can see the 'hi
# there.' output as the second line from our shell script.
#
# Note that you must alter the mib.txt file to be correct if you want
# the .50.* outputs above to change to reasonable text descriptions.
# Other ideas:
#
# exec .1.3.6.1.4.1.2021.51 ps /bin/ps
# exec .1.3.6.1.4.1.2021.52 top /usr/local/bin/top
# exec .1.3.6.1.4.1.2021.53 mailq /usr/bin/mailq
#可以运行多个脚本
# -----------------------------------------------------------------------------
###############################################################################
# Pass through control.
#
# Usage:
#  pass MIBOID EXEC-COMMAND
#
# This will pass total control of the mib underneath the MIBOID
# portion of the mib to the EXEC-COMMAND.
#
# Note: You'll have to change the path of the passtest script to your
# source directory or install it in the given location.
#
# Example: (see the script for details)
#      (commented out here since it requires that you place the
#      script in the right location. (its not installed by default))
# pass .1.3.6.1.4.1.2021.255 /bin/sh /usr/local/local/passtest
# % snmpwalk -v 1 localhost -c public .1.3.6.1.4.1.2021.255
# enterprises.ucdavis.255.1 = "life the universe and everything"
# enterprises.ucdavis.255.2.1 = 42
# enterprises.ucdavis.255.2.2 = OID: 42.42.42
# enterprises.ucdavis.255.3 = Timeticks: (363136200) 42 days, 0:42:42
# enterprises.ucdavis.255.4 = IpAddress: 127.0.0.1
# enterprises.ucdavis.255.5 = 42
# enterprises.ucdavis.255.6 = Gauge: 42
#
# % snmpget -v 1 localhost public .1.3.6.1.4.1.2021.255.5
# enterprises.ucdavis.255.5 = 42
#
# % snmpset -v 1 localhost public .1.3.6.1.4.1.2021.255.1 s "New string"
# enterprises.ucdavis.255.1 = "New string"
#
# For specific usage information, see the man/snmpd.conf.5 manual page
# as well as the local/passtest script used in the above example.
###############################################################################
# Further Information
#
# See the snmpd.conf manual page, and the output of "snmpd -H".

下面是常用的配置选项，

主配置文件：/etc/snmp/snmpd.conf

常用定义项：

(1).首选是定义一个共同体名(community)，这里是public（多数SNMP设备或服务默认都是是用public），及可以访问这个public的用户名（sec name），这里是notConfigUser。Public相当于用户notConfigUser的密码：） ,source 在net-snmp中用来对来源IP加以控制,即哪些可以获取SNMP信息

1
2
#        sec.name  source community
com2sec  notConfigUser  default  public

(2).定义一个组名（groupName）这里是notConfigGroup，及组的安全级别，把notConfigGroup这个用户加到这个组中。

sec.model：安全模式，可选值为v1/v2c/usm。

1
2
3
#     groupName  securityModel  securityName
group notConfigGroup  v1  notConfigUser
group notConfigGroup  v2c  notConfigUser

(3).定义一个可操作的范围(view)名， 这里是all，范围是 .1 

1
2
#     name incl/excl  subtree mask(optional)
view  all included  .1  #表示可以查看.1节点下的所有设备信息

注：

  • incl/excl：对下面的MIB子树是包括还是排除。

  • subtree：视图中涉及的MIB子树。

  • mask：掩码

(4).定义notConfigUser这个组在all这个view范围内可做的操作(即权限），这时定义了notConfigUser组的成员可对.1这个范围做只读操作。 

1
2
#      group  context  sec.model  sec.level  prefix  read  write  notif
access notConfigGroup   ""   any  noauth  exact  all none  none


注：

  • context：上下文，v1、v2c中始终为空。

  • sec.model：安全模式，可选值为v1/v2c/usm。

  • sec.level：安全级别，可选值为auth/noauth/priv，v1、v2c中只能为noauth。

  • prefix：前缀，指定context如何与PDU中的context匹配，v3使用。

  • read：授权的读视图。

  • write：授权的写视图。

  • notif：授权的trap视图。

(5).端口： 标准的SNMP服务使用161和162端口，厂商私有的实现一般使用199、391、705和1993端口,net-snmp用udp 161。


11.启动snmp

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@node1 ~] # service snmpd start
正在启动 snmpd：                      [确定]
[root@node1 ~] # netstat -ntulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address        Foreign Address       State    PID /Program  name
tcp    0   0 0.0.0.0:22         0.0.0.0:*          LISTEN   1045 /sshd
tcp    0   0 127.0.0.1:25        0.0.0.0:*          LISTEN   1122 /master
tcp    0   0 127.0.0.1:6010       0.0.0.0:*          LISTEN   2149 /sshd
tcp    0   0 127.0.0.1:6011       0.0.0.0:*          LISTEN   1582 /sshd
tcp    0   0 127.0.0.1:199        0.0.0.0:*          LISTEN   12252 /snmpd
tcp    0   0 :::22            :::*            LISTEN   1045 /sshd
tcp    0   0 ::1:25           :::*            LISTEN   1122 /master
tcp    0   0 ::1:6010          :::*            LISTEN   2149 /sshd
tcp    0   0 ::1:6011          :::*            LISTEN   1582 /sshd
udp    0   0 0.0.0.0:161         0.0.0.0:*                12252 /snmpd


12.测试一下

1
2
3
4
[root@node1 ~] # snmpd -v #查看一下net-snmp版本
NET-SNMP version: 5.5
Web:        http: //www .net-snmp.org/
Email:       [email protected]

注，启动代理时也可以使用如下参数使snmpd使用【配置文件】启动：

1
2
3
[root@node1 ~] # snmpd –C –c /etc/snmp/snmpd.conf
-C 不读取默认配置文件
-c 读取指定的配置文件

使用这个参数，我们可以配置很多的配置文件，设置不同的运行环境，便于我们开发和学习。

下面来测试一下，

从代理中读取一个管理对象验证代理是否正常运行。读取MIB库中的RFC1213->system->sysDescr 对象，该对象表示设备的描述信息。使用net-snmp提供的snmp工具读取，命令如下：

1
2
[root@node1 ~] # snmpget -v 2c -c public localhost sysDescr.0
SNMPv2-MIB::sysDescr.0 = STRING: Linux node1. test .com 2.6.32-358.el6.x86_64  #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64

注，如果得到了信息，表示net-snmp安装成功。


13.net-snmp工具介绍

1
2
3
4
[root@node1 ~] # snmp
snmpbulkget  snmpd     snmpget    snmpnetstat  snmptable   snmptrap    snmpvacm
snmpbulkwalk  snmpdelta   snmpgetnext  snmpset    snmptest    snmptrapd   snmpwalk
snmpconf    snmpdf     snmpinform   snmpstatus   snmptranslate snmpusm

  • snmpget 模拟snmp的GetRequest操作的工具。用来获取一个或几个管理信息。用来读取管理信息的内容。

  • snmpgetnext 模拟snmp的GetNextRequest操作的工具。用来获取一个管理信息实例的下一个可用实例数据。一般用来遍历SNMP中的表格数据。

  • snmpset 模拟snmp的SetRequest操作的工具。用来设置可以写的管理信息。一般用来配置设备或对设备执行操作。

  • snmpbulkget 模拟snmp的GetBulkRequest操作的工具。用来获取大块的数据。一般在大量读取大块数据时使用，以提高带宽利用率，并且比使用snmpget、snmpgetnext及snmpwalk有更强的容错能力，代理会返回尽可能多的数据，比其它命令更有保证。

  • snmpwalk 利用GetNextRequest对给定的管理树进行遍历的工具。一般用来对表格类型管理信息进行遍历。

  • snmptrap 模拟trap的工具。用来发送模拟trap。一般用来测试管理站安装和配置是否正确，或者用来验证开发的Trap接收程序是否可以正常工作。

  • snmptrapd 接收并显示trap的工具。一般在代理的开发过程中，接收代理发来的Trap，并将PDU细节打印出来，也来测试Trap发送功能是否正常。

  • snmpinform 模拟发送InformRequest的工具。跟snmptrap类似，用来发送模拟的带应答的Trap，以测试管理站或自己开发的接收程序。

  • snmptable 使用GetNextRequest 和 GetBulkRequest操作读取表信息，以列表形式显示的工具。

  • snmpstatus 从SNMP实体读取几个重要的管理信息以确定设备状态的工具。用来简单测定设备状态。

  • snmpbulkwalk 利用GetBulkRequest实现对给定管理树进行遍历的工具。对表格类型的管理信息进行遍历读取。

  • snmpdelta 用来监视Integer类型的管理对象，会及时报告值改变情况的工具。用于监测一个设备或开发中的代理。

  • snmptest 是一个复杂的工具，可以监测和管理一个网络实体的信息，通过SNMP请求操作与管理实体通信。

  • snmptranslate 将对象名字和标识符相互转换的工具。用于数据格式的对象标识和可读式字符串的数据名称的转换。类似于域名与IP地址的关系。

  • snmpusm SNMPv3 USM配置工具。用于SNMPv3的用户管理。

  • snmpvacm 为一个网络实体创建和维护SNMPv3的基于视图访问控制参数的工具。用于维护SNMPv3的视图访问控制。

  • snmpconf 生成snmpd配置文件的工具。用于生成snmpd的各种配置文件，用作模板，以生成用户级配置文件。

  • snmpd Net-snmp开发的主代理程序，包括众多标准MIB的实现。还可以使用子代理对其进行扩展，是一个功能强大的SNMP代理。Linux、Unix和Windows系统运行snmpd后，直接具备了SNMP协议支持，可以被管理站管理。许多商业化的Linux中使用snmpd作为系统的SNMP代理。

  • snmpdf 通过SNMP访问并显示网络实体磁盘利用情况的工具。用来监测网络实体的磁盘。

下面我们来说几个最常用的net-snmp工具，

常用命令：

(1).snmpget命令

1
2
3
4
5
snmpget [OPTIONS] AGENT OID [OID]...
选项：
- v  1|2c|3  指定SNMP版本
-c COMMUNITY  指定community string
-m MIB[:...]  指定MIB文件

注，snmpget 不同于 snmpwalk ，必须在命令行给出 . 的格式，不能只给出 object。

案例，snmpget -v 2c -c public localhost system.sysDescr.0 #获取设备的描述信息。

1
2
[root@node1 ~] # snmpget -v 2c -c public localhost system.sysDescr.0
SNMPv2-MIB::sysDescr.0 = STRING: Linux node1. test .com 2.6.32-358.el6.x86_64  #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64

(2).snmpwalk/snmpbulkwalk 命令

1
2
3
4
5
snmpwalk /snmpbulkwalk  [OPTIONS] AGENT [OID]
选项：
- v  1|2c|3  指定SNMP版本
-c COMMUNITY  指定community string
-m MIB[:...]  指定MIB文件

注，snmpbulkwalk命令： 获取snmp服务器的mib-2各种资讯，snmpbulkwalk用于通过SNMPv2 的SNMP GET BULK请求命令与其它网络实体通信，只能用于snmpv2,速度快于snmpwalk

案例，snmpbulkwalk -v 2c -c public 127.0.0.1 .1.3.6.1.2.1.1 #获取mib-2的system的数据。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
[root@node1 ~] # snmpbulkwalk  -v  2c  -c public 127.0.0.1  .1.3.6.1.2.1.1
SNMPv2-MIB::sysDescr.0 = STRING: Linux node1. test .com 2.6.32-358.el6.x86_64  #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64
SNMPv2-MIB::sysObjectID.0 = OID: NET-SNMP-MIB::netSnmpAgentOIDs.10
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (264551) 0:44:05.51
SNMPv2-MIB::sysContact.0 = STRING: Root (configure  /etc/snmp/snmp . local .conf)
SNMPv2-MIB::sysName.0 = STRING: node1. test .com
SNMPv2-MIB::sysLocation.0 = STRING: Unknown (edit  /etc/snmp/snmpd .conf)
SNMPv2-MIB::sysORLastChange.0 = Timeticks: (10) 0:00:00.10
SNMPv2-MIB::sysORID.1 = OID: SNMP-MPD-MIB::snmpMPDMIBObjects.3.1.1
SNMPv2-MIB::sysORID.2 = OID: SNMP-USER-BASED-SM-MIB::usmMIBCompliance
SNMPv2-MIB::sysORID.3 = OID: SNMP-FRAMEWORK-MIB::snmpFrameworkMIBCompliance
SNMPv2-MIB::sysORID.4 = OID: SNMPv2-MIB::snmpMIB
SNMPv2-MIB::sysORID.5 = OID: TCP-MIB::tcpMIB
SNMPv2-MIB::sysORID.6 = OID: IP-MIB::ip
SNMPv2-MIB::sysORID.7 = OID: UDP-MIB::udpMIB
SNMPv2-MIB::sysORID.8 = OID: SNMP-VIEW-BASED-ACM-MIB::vacmBasicGroup
SNMPv2-MIB::sysORDescr.1 = STRING: The MIB  for  Message Processing and Dispatching.
SNMPv2-MIB::sysORDescr.2 = STRING: The MIB  for  Message Processing and Dispatching.
SNMPv2-MIB::sysORDescr.3 = STRING: The SNMP Management Architecture MIB.
SNMPv2-MIB::sysORDescr.4 = STRING: The MIB module  for  SNMPv2 entities
SNMPv2-MIB::sysORDescr.5 = STRING: The MIB module  for  managing TCP implementations
SNMPv2-MIB::sysORDescr.6 = STRING: The MIB module  for  managing IP and ICMP implementations
SNMPv2-MIB::sysORDescr.7 = STRING: The MIB module  for  managing UDP implementations
SNMPv2-MIB::sysORDescr.8 = STRING: View-based Access Control Model  for  SNMP.
SNMPv2-MIB::sysORUpTime.1 = Timeticks: (9) 0:00:00.09
SNMPv2-MIB::sysORUpTime.2 = Timeticks: (9) 0:00:00.09
SNMPv2-MIB::sysORUpTime.3 = Timeticks: (9) 0:00:00.09
SNMPv2-MIB::sysORUpTime.4 = Timeticks: (9) 0:00:00.09
SNMPv2-MIB::sysORUpTime.5 = Timeticks: (9) 0:00:00.09
SNMPv2-MIB::sysORUpTime.6 = Timeticks: (10) 0:00:00.10
SNMPv2-MIB::sysORUpTime.7 = Timeticks: (10) 0:00:00.10
SNMPv2-MIB::sysORUpTime.8 = Timeticks: (10) 0:00:00.10

(3).snmpwalk命令

注，获取snmp服务器的HOST-RESOURCES的各种资讯。

案例，snmpwalk -v 2c -c public localhost system #这条指令用于查看本机系统信息。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
[root@node1 ~] # snmpwalk -v 2c -c public localhost system
SNMPv2-MIB::sysDescr.0 = STRING: Linux node1. test .com 2.6.32-358.el6.x86_64  #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64
SNMPv2-MIB::sysObjectID.0 = OID: NET-SNMP-MIB::netSnmpAgentOIDs.10
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (3335125) 9:15:51.25
SNMPv2-MIB::sysContact.0 = STRING: Root (configure  /etc/snmp/snmp . local .conf)
SNMPv2-MIB::sysName.0 = STRING: node1. test .com
SNMPv2-MIB::sysLocation.0 = STRING: Unknown (edit  /etc/snmp/snmpd .conf)
SNMPv2-MIB::sysORLastChange.0 = Timeticks: (10) 0:00:00.10
SNMPv2-MIB::sysORID.1 = OID: SNMP-MPD-MIB::snmpMPDMIBObjects.3.1.1
SNMPv2-MIB::sysORID.2 = OID: SNMP-USER-BASED-SM-MIB::usmMIBCompliance
SNMPv2-MIB::sysORID.3 = OID: SNMP-FRAMEWORK-MIB::snmpFrameworkMIBCompliance
SNMPv2-MIB::sysORID.4 = OID: SNMPv2-MIB::snmpMIB
SNMPv2-MIB::sysORID.5 = OID: TCP-MIB::tcpMIB
SNMPv2-MIB::sysORID.6 = OID: IP-MIB::ip
SNMPv2-MIB::sysORID.7 = OID: UDP-MIB::udpMIB
SNMPv2-MIB::sysORID.8 = OID: SNMP-VIEW-BASED-ACM-MIB::vacmBasicGroup
SNMPv2-MIB::sysORDescr.1 = STRING: The MIB  for  Message Processing and Dispatching.
SNMPv2-MIB::sysORDescr.2 = STRING: The MIB  for  Message Processing and Dispatching.
SNMPv2-MIB::sysORDescr.3 = STRING: The SNMP Management Architecture MIB.
SNMPv2-MIB::sysORDescr.4 = STRING: The MIB module  for  SNMPv2 entities
SNMPv2-MIB::sysORDescr.5 = STRING: The MIB module  for  managing TCP implementations
SNMPv2-MIB::sysORDescr.6 = STRING: The MIB module  for  managing IP and ICMP implementations
SNMPv2-MIB::sysORDescr.7 = STRING: The MIB module  for  managing UDP implementations
SNMPv2-MIB::sysORDescr.8 = STRING: View-based Access Control Model  for  SNMP.
SNMPv2-MIB::sysORUpTime.1 = Timeticks: (9) 0:00:00.09
SNMPv2-MIB::sysORUpTime.2 = Timeticks: (9) 0:00:00.09
SNMPv2-MIB::sysORUpTime.3 = Timeticks: (9) 0:00:00.09
SNMPv2-MIB::sysORUpTime.4 = Timeticks: (9) 0:00:00.09
SNMPv2-MIB::sysORUpTime.5 = Timeticks: (9) 0:00:00.09
SNMPv2-MIB::sysORUpTime.6 = Timeticks: (10) 0:00:00.10
SNMPv2-MIB::sysORUpTime.7 = Timeticks: (10) 0:00:00.10
SNMPv2-MIB::sysORUpTime.8 = Timeticks: (10) 0:00:00.10

(4).snmpdelta命令

注，监控网卡流量等信息， 指定共同体为public，协议为snmpv1，以表格的方式输出结果,显示时间戳。

案例，

1
2
snmpdelta -c public - v  1 -Cs -CT 127.0.0.1 IF-MIB::ifInUcastPkts.2 IF-MIB::ifOutUcastPkts.2  #监控IF-MIB::ifInUcastPkts(输入流量)，IF-MIB::ifOutUcastPkts(输出流量)，如监控本地的第二块网卡instance为2。
snmpdelta -c public - v  1 -Cs -CT 127.0.0.1 ifInDiscards.2  #监控ifInDiscards(已经丢弃的收到的数据包的总数)，格式同上。

(5).snmpnetstat命令

注，查看snmp服务器的端口连接信息， 协议为snmp 2c。

案例，

1
snmpnetstat - v  2c -c public -Can -Cp tcp 127.0.0.1   #获取127.0.0.1的TCP协议的开放端口状态

(6).snmptranslate 命令

注，在MIB OID 在数字和文字名称之间进行转换。

例子，

  • snmptranslate -On -IR HOST-RESOURCES-MIB::hrSystem #用snmptranslate把symbol 格式的HOST-RESOURCES-MIB::hrSystem 转换为 numberic 格式的oid,用-On(输出数字格式的oid),使用 -IR(允许“随机”访问 MIB)

    1
    2
    [root@node1 ~] # snmptranslate -On -IR HOST-RESOURCES-MIB::hrSystem
    .1.3.6.1.2.1.25.1


  • snmptranslate -Onf -IR HOST-RESOURCES-MIB::hrSystem #用snmptranslate把symbol 格式的HOST-RESOURCES-MIB::hrSystem 转换为symbol 格式的 oid,用-Onf(输出符号格式的oid)

    1
    2
    [root@node1 ~]# snmptranslate -Onf -IR HOST-RESOURCES-MIB::hrSystem
    .iso.org.dod.internet.mgmt.mib- 2 .host.hrSystem

  • snmptranslate -Td iso.org.dod.internet.mgmt.mib-2 #用snmptranslate输出该对象(iso.org.dod.internet.mgmt.mib-2)的详细定义,用-Td(包括文字名称、所属 MIB、类型、状态、读写权限、描述信息，数字格式的 OID)

1
2
3
4
5
[root@node1 ~] # snmptranslate -Td iso.org.dod.internet.mgmt.mib-2
SNMPv2-SMI::mib-2
mib-2 OBJECT-TYPE
  -- FROM  SNMPv2-SMI, RFC1213-MIB
::= { iso(1) org(3) dod(6) internet(1) mgmt(2) 1 }


  • snmptranslate -Tp iso.org.dod.internet.mgmt.mib-2 #用snmptranslate打印从指定OID(.1.3.6.1.2.1)开始一直到该OID(.1.3.6.1.2.1)所属的 MIB 子树末端的树型结构信息

  • snmptranslate -Ta #用snmptranslate导出所有已经加载的 MIB 的数据，每个对象一行

  • snmptranslate -Tl #用snmptranslate导出所有已经加载的 MIB 的对象，并且输出完整的 oid 路径

  • snmptranslate -To #用snmptranslate导出已经加载的所有 MIB 的数字格式的 oid ，不含值和类型，仅仅有 oid 而已

  • snmptranslate -Ts #用snmptranslate只输出文字格式的 OID 名称而已


十一、SNMP的MIB详解

1.MIB管理信息库

IETF规定的管理信息库MIB（由中定义了可访问的网络设备及其属性，由对象识别符（OID：Object Identifier）唯一指定。MIB是一个树形结构，SNMP协议消息通过遍历MIB树形目录中的节点来访问网络中的设备。下图给出了NMS系统中SNMP可访问网络设备的对象识别树（OID：Object Identifier）结构。 

上图中的节点是从internet开始的，其实上面还有几个节点请看下图。


下图给出了对一个DS1线路状态进行查询的OID设置例子。 

2.SNMP消息类型

SNMP中定义了五种消息类型：Get-Request、Get-Response、Get-Next-Request、Set-Request、Trap

  • Get-Request 、Get-Next-Request与Get-Response 
    SNMP管理站用Get-Request消息从拥有SNMP代理的网络设备中检索信息，而SNMP代理则用Get-Response消息响应。Get- Next-Request用于和Get-Request组合起来查询特定的表对象中的列元素。如：首先通过下面的原语获得所要查询的设备的接口数：
    {iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifNumber(2)}
    后再通过下面的原语，进行查询（其中第一次用Get-Request，其后用Get-Next-Request）：
    {iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifTable(2)}

  • Set-Request
    SNMP管理站用Set-Request 可以对网络设备进行远程配置（包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等）。

  • Trap 
    SNMP代理使用Trap向SNMP管理站发送非请求消息，一般用于描述某一事件的发生。

3.SNMP管理信息库MIB

管理信息库MIB指明了网络元素所维持的变量（即能够被管理进程查询和设置的信息）。MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。SNMP的管理信息库采用和域名系统DNS相似的树型结构，它的根在最上面，根没有名字。下图画的是管理信息库的一部分，它又称为对象命名（objectnamingtree）。 

管理信息库的对象命名举例，对象命名树的顶级对象有三个，即ISO、ITU-T和这两个组织的联合体。在ISO的下面有4个结点，其中的一个（标号3）是被标识的组织。在其下面有一个美国国防部（Department of Defense）的子树（标号是6），再下面就是Internet（标号是1）。在只讨论Internet中的对象时，可只画出Internet以下的子树（图中带阴影的虚线方框），并在Internet结点旁边标注上{1.3.6.1}即可。在Internet结点下面的第二个结点是mgmt（管理），标号是2。再下面是管理信息库，原先的结点名是mib。1991年定义了新的版本MIB- II，故结点名现改为mib-2，其标识为{1.3.6.1.2.1}，或{Internet(1) .2.1}。这种标识为对象标识符。最初的结点mib将其所管理的信息分为8个类别，见下图，现在mib-2所包含的信息类别已超过40个。

应当指出，MIB的定义与具体的网络管理协议无关，这对于厂商和用户都有利。厂商可以在产品（如路由器）中包含SNMP代理软件，并保证在定义新的MIB项目后该软件仍遵守标准。用户可以使用同一网络管理客户软件来管理具有不同版本的MIB的多个路由器。当然，一个没有新的MIB项目的路由器不能提供这些项目的信息。


这里要提一下MIB中的对象{1.3.6.1.4.1}，即enterprises（企业），其所属结点数已超过3000。例如IBM为 11.3.6.1.4.1.2}，Cisco为{1.3.6.1.4.1.9}，Novell为{1.3.6.1.4.1.23}等。世界上任何一个公司、学校只要用电子邮件发往[email protected]进行申请即可获得一个结点名。这样各厂家就可以定义自己的产品的被管理对象名，使它能用 SNMP进行管理。


好了，到这里SNMP的内容基本就讲解结束了，有关SNMP更详细的内容大家可以参考SNMP的RFC文档http://www.faqs.org/rfcs/rfc1157.html



本文出处：http://blog.51cto.com/freeloda/1306743 

你可能感兴趣的:(linux系统相关)

  • 某大厂关于Linux系统相关面试题 田驰02 linux运维服务器bashvim
    一、Linux系统和Shell1、写一个sed命令，修改/tmp/input.txt文件的内容，要求：(1)删除所有空行；(2)在非空行前面加一个"AAA"，在行尾加一个"BBB"，即将内容为11111的一行改为：AAA11111BBB2、每周一下午三点将/tmp/logs目录下面的后缀为*.log的所有文件rsync同步到备份服务器192.168.1.100中同样的目录下面，crontab配置项
  • Linux系统相关信息命令 蛰伏GR Linuxlinux运维服务器
    Linux系统相关信息命令时间和日期命令作用date查看系统日期calcalendar查看日历；-y选项可以查看一年的日历磁盘信息命令作用df-hdiskfree显示磁盘剩余空间；-h以人性化方式显示文件大小du-h[目录名]diskusage显示目录文件下的文件大小；不写目录名时返回当前目录下文件大小进程信息所谓进程，通俗地说就是当前正在执行的一个程序命令作用psauxprocessstatus
  • Linux高并发服务器开发 Xf3n1an Linux编程学习服务器linux
    Linux系统编程Linux常用命令Bash解析器常用快捷键TAB(按一下，按两下)clear（清屏）中断进程遍历输入的历史命令光标相关操作字符删除Linux系统相关快捷键终端打开方式终端相关快捷键（选中终端使用）Linux内建命令和外部命令命令类型的查看方法内建命令(help)外部命令(help)Linux命令格式帮助文档查看手册相对路径和绝对路径目录相关的命令pwdcdmkdir和rmdirL
  • Linux系统相关知识1（分为两部分）——软件测试工程师进阶 软测白乙的读书途
    Linux的相关知识作为软件测试工程师必须的技术储备，因此，掌握还是很关键的，作用不仅仅是体现在求职的顺利通过上，还能在实际工作中成为你的核心竞争能力。是很必要了解的部分。Linux系统VMware虚拟化工具用于搭建环境功能：本机内制作虚拟机配置：1）在电脑网卡—>关闭VMware的虚拟网卡：vmnet1（暂时关闭），vmnet8[if!supportLists]2）[endif]“计算机”右击—
  • Linux系统相关的基础问题（空间、内存、库、链接、环境变量） ~青萍之末~ #Linux基础知识用户空间与内和空间环境变量硬链接与软链接物理内存与虚拟内存静态库与动态库
    文章目录一、用户空间与内核空间1、用户空间与内核空间2、用户态与内核态二、物理内存（地址）与虚拟内存（地址）1、早期的内存实现（1）在早期的计算机中，运行一个程序的特点：（2）在早期的内存实现方式中出现的问题：2、虚拟地址技术（1）虚拟地址的特点：3、物理内存4、物理内存与虚拟内存的关系三、静态库与共享库（动态库）1、静态库2、共享库（动态库）3、共享库（动态库）与静态库的比较四、硬链接与软链接1
  • 【网络】网络扫盲篇 ——用简单语言和图解带你入门网络 先搞面包再谈爱 网络网络服务器网络协议信息与通信tcp/iplinuxcentos
    网络的一些名词和基础知识讲解前言正式开始一些基础知识发展背景运营商和生产商协议协议的分层TCP/IP五层(或四层)模型（可以不看，对新手来说太痛苦了，我这里只是为了让屏幕前的你过一遍就好，里面很多概念新手是不太懂的）两个主机间的通信在同一个局域网中的主机报头如何做到直接通信在不同局域网中的主机MAC地址和IP地址数据包封装和分用前言我前面写的博客都是Linux系统相关的知识，再往前就是C++/C和
  • ElasticSearch 完全基础总结 澄风 JAVA杂项elasticsearchlucene
    目录安装目录下载地址应用场景介绍安装ElasticSearch解压配置JAVA环境调整Linux系统相关参数创建用户ElasticSearch配置端口修改JVM配置应用配置URL的访问控制自动创建索引配置日志配置JSON格式日志远程恢复设置高级远程恢复设置启动Elasticsearch启动标志安装ElasticSearchhead逻辑设计文档类型索引Rest请求回复结构curlJSON复合查询(增
  • Linux常用命令说明指南 太极淘 linuxLinuxCommandslinux服务器centos
    如果您是Linux的初学者，您可能已经开始使用命令行。一旦熟悉了，从终端上工作就相当容易了。本教程我们尽最大努力添加您应该知道和记住的最常用和最重要的Linux命令。系统相关的Linux命令这些命令用于查看和管理Linux系统相关信息。1.unameuname命令在Linux中用于查找操作系统信息。Uname有许多选项可以提供内核名称、内核版本、CPU类型和主机名。以下带有a选项的uname命令显
  • 【真·一篇就够了】网络优秀博文汇总 独臂阿童木 goLangMQ(消息队列)分布式缓存数据库mysqljava
    文章目录注:部分参考《后端架构师技术图谱》架构相关存储搜索分布式相关监控链路跟踪日志队列中间件微服务相关大数据相关语言相关Linux系统相关网络相关数据结构算法相关技术社区注:部分参考《后端架构师技术图谱》参考:《架构师技术图谱》架构相关存储SQLmysql理论《数据库的三大范式以及五大约束》第一范式：数据表中的每一列（每个字段）必须是不可拆分的最小单元，也就是确保每一列的原子性；第二范式（2NF
  • RK3568打包导出根文件系统rootfs fhqlongteng Linux驱动开发rootfs打包ubuntu根文件系统
    根文件系统rootfs就是根文件系统的意思，一个可以使用的基于linux内核的系统包括引导程序uboot,linux内核固件（含设备树），rootfs根文件系统。比如ubuntu系统就是一个根文件系统，文件系统中存放着整个linux系统相关的功能软件功能的文件。如下图就是ubuntu20.04.5的根文件系统，可以看出就是各种各样的文件。本文介绍的就是在一个已经安装各种应用软件的ubuntu系统中
  • 八股文之IO 阿飞技术 linuxjava运维
    Input/Output本文作为一篇学习笔记，旨在了解IO阻塞原理，以及Linux系统相关知识。参考了部分博文。同步、异步、阻塞、非阻塞先说下我理解的同步、异步、阻塞、非阻塞。同步和异步：是否需要函数的返回值。同步需要等待函数的结果，此时线程会休眠或者轮询，这些都是同步。异步是函数直接返回，结果通过回调处理。阻塞和非阻塞：线程挂起是阻塞，线程没有挂起非阻塞。根据此文IO语义环境来看，同步和异步是针
  • shell 脚本如何判断文件是否存在 大飞飞鱼 ShellLinux项目编译Makefilelinuxshelltestfile
    在进行linux系统相关应用程序开发时，少不了要书写一些shell脚本，有时候要用到判断文件或者目录是否存在的脚本，本文笔者做一下笔记，已备后查。shell判断文件是否存在的脚本如下：//[与]的前后必须有空格符if[-f/path/file.ext]thenecho"Thefileexist"elseecho"Thefiledoesn'texist"fi//判断某链接是否存在if[-L/path
  • 左耳听风——笔记二：程序员练级攻略 三角形代表重生 左耳听风java
    文章目录入门篇操作系统入门Linux编程技能专业基础篇编程语言Java语言学习Go语言理论学科数据结构和算法其它理论基础知识系统知识C10K问题实践项目软件设计篇编程范式一些软件设计的相关原则一些软件设计的读物高手成长篇Linux系统、内存和网络（系统底层知识）Linux系统相关内存相关计算机网络网络学习网络调优网络协议异步I/O模型和Lock-Free编程（系统底层知识）异步I/O模型Lock-
  • linux系统相关命令 人称杨老师 工具箱
    如何查看Linux操作系统版本？1.查看内核版本命令：$cat/proc/versionLinuxversion2.6.32-358.el6.x86_64([email protected])(gccversion4.4.720120313(RedHat4.4.7-3)(GCC))#1SMPFriFeb2200:31:26UTC2013$uname-aLinux1
  • 生信脚本代写 巴拉巴拉11
    主营业务：1，python相关的流程搭建或指导。批处理数据，文本文件，fastq格式介绍，文件提取处理等。生信入门指导2，脚本处理拆分fastq，数据质控，过滤，比对结果分析等。3，R语言R的安装（有/无root权限），R包的安装，死磕各种疑难杂症--ggplot2画图等--bioconductor包等--生物统计类分析(ANOV等)4，linux系统相关的生物信息学软件安装，数据库下载等。常用l
  • 嵌入式软件开发：笔试总结 Nirvana_cry 笔试
    刚参加了某个公司的关于嵌入式软件开发的一场笔试。虽然公司规模一般，但是每参加一次笔试，收获还是有的，在接下来一段时间内，笔者将会尽量把每一次参加过的笔试试题做一个分析:参加的笔试大体上分为几种：1）编程语言的基础考察2）ARM嵌入式的基本概念3）数据结构4）Linux系统相关知识1：编程语言的基础考察这部分主要包括两个部分:1)出现在选择题中，对一些基本概念的考察。印象比较深的有两个问题：问题描述
  • fl2440最小系统移植 有梦想的猫 Linux基础开发板
    文章为作者原创，转载请附明原地址：https://mp.csdn.net/postedit/78514501Linux系统在执行一条命令时，默认会到/bin、/sbin、/usr/bin、/usr/sbin这些路径下找，如果找不到则提示commandnotfound，当然我们也可以通过PATH环境变量告诉系统其它命令存放的路径。现在根文件系统树下这些路径里并没有Linux系统相关命令。[shun@
  • usrp n310测试总结---环境搭建篇1-linux使用经验 wangpanpan1989 移动通信
    n310环境搭建前期准备：linux系统相关1、刷机后没有root账号设定一个root用户的密码：sudopasswdroot切换到root用户：suroot2、无法通过ssh登陆安装ssh：sudoapt-getinstallopenssh-clientsudoapt-getinstallopenssh-servicesudoservicesshstart，来启动ssh服务ps-e|grepss
  • Linux 查看系统相关信息命令 假装很坏的谦谦君 Linux学习笔记
    将下面的命令执行以下，对照输出解释，学习如何查看Linux系统相关的信息。vmstart命令格式：vmstat[刷新延时刷新次数]例子：vmstat13每隔1秒刷新一次，一共刷新三次输出内容解释procs：进程信息字段r：等待运行的进程数量，数量越大，系统越繁忙b：不可被唤醒的进程数量，数量越大，系统越繁忙memory：内存信息字段swpd：虚拟内存的使用情况，单位kbfree：空闲的内存容量，单
  • Linux系统相关指令 new_stylle Linuxlinux
    系统信息arch显示机器的处理器架构(1)uname-m显示机器的处理器架构(2)uname-r显示正在使用的内核版本dmidecode-q显示硬件系统部件–(SMBIOS/DMI)hdparm-i/dev/hda罗列一个磁盘的架构特性hdparm-tT/dev/sda在磁盘上执行测试性读取操作cat/proc/cpuinfo显示CPUinfo的信息cat/proc/interrupts显示中断c
  • 2021届嵌入式软件开发岗位的秋招准备与笔试模拟 昔时扬尘处 秋招投递面试经验电机控制
    嵌入式软件开发的笔试顺丰科技2019秋招嵌入式软件开发工程师客观题合集商汤科技2018秋招嵌入式软件工程师笔试第一场商汤科技2018校招嵌入式软件工程师笔试第二场寒武纪2019秋招嵌入式软件开发岗笔试（一）寒武纪2019秋招嵌入式软件开发岗笔试（二）摩拜2018校招嵌入式工程师笔试卷参加的笔试大体上分为几种：1）编程语言的基础考察2）ARM嵌入式的基本概念3）数据结构4）Linux系统相关知识参考
  • Linux系统相关参数查看 qianghaohao
    查看物理CPU个数grep'physicalid'/proc/cpuinfo|sort-u|wc-l查看核心数量grep'coreid'/proc/cpuinfo|sort-u|wc-l查看线程数grep'processor'/proc/cpuinfo|sort-u|wc-l查看一个进程的线程数pstree-pPID|wc-lExample:pstree-p618711|wc-l262pstree
  • LINUX基础C语言阶段数据类型+语句+运算+输入输出 卡卡and源源 程序案例笔记
    day1part1.Linux系统相关操作1）vim界面相关操作打开终端:ctrl+alt+t最大化:ctrl+alt+回车窗口模式:点击"查看"—>点击"立即适应客户机"放大字体:ctrl+shift+‘+’缩小字体:ctrl+‘-’终端命令行:linux@ubuntu:~$linux:当前登录的用户用户:1.普通用户可以有多个,也可以一个没有,名字没有限制2.超级用户有且只有一个,名字必须为r
  • Apache添加mod_python模块 myrainblues
    转载：http://up20080818.blog.163.com/blog/static/1617903782010684168711/Apache添加mod_python模块2010-07-0816:16:08|分类：Linux系统相关|举报|字号订阅本文是在RedHatEnterpriseLinuxASrelease4(NahantUpdate7)的32位操作系统下实现的。所有的tar包都下
  • iDT 算法 windows上编译 小西门吹雪
    improveddensetrajectories算法,论文中给出的代码是在Linux系统上编译的，有几个与Linux系统相关的函数，自己在windowsvs2013上编译的时候将这些函数用其他的函数代替了。改过之后的代码：链接：http://pan.baidu.com/s/1dFPcRF7密码：h4y21、同样FFmpeg和OpenCV还是必须的（下载，安装，环境变量设置好）；2、vs创建项目编
  • win10&linux双系统格式化linux后修改grub引导 enazh 计算机操作
    解决办法对win10&linux双系统想要删除linux系统，在尝试网上首先修改引导的方法无果后（可能是我没下载好相关程序，也可能是这些方法对win10不适用），我直接在电脑的磁盘管理中对linux系统相关部分进行了格式化。然后重启就是出现grub引导，进不去系统了。在网上一番查找后终于解决了这个问题，很开心，在此与大家分享。首先，不要慌张，因为这个时候完全可以进去系统的，也就是在按开机键后电脑界
  • 【再学】《Linux就该这么学》勘误（202005） Frank.Han
    【再学】《Linux就该这么学》勘误（202005）2016年前后发现了一本开源图书——《Linux就该这么学》，基于RHEL7系统编写的Linux系统基础的工具书。当时的网站还有些简陋，好在标题链接都很清楚，阅读起来还算舒适。书籍内容比喻生动，对我重新理解Linux系统相关概念给予了很多帮助。2017年“双十一”，这本书竟然真的出版了（人民邮电出版社，异步社区系列）。为了支持和感谢刘遄（LiuC
  • kubernetes1.17安装及部署 牵挂包含一种欣赏
    使用3台集群部署kubernetes集群，角色分别如下：Master10.0.30.121Centos7.7kubenetes1.17.5docker19.03Node110.0.30.120Centos7.7kubenetes1.17.5docker19.03Node210.0.30.122Centos7.7kubenetes1.17.5docker19.031.修改Linux系统相关内核参数加
  • 实验一 边缘。
    实验一Linux系统与应用课程准备项目这个作业属于哪个课程Linux系统与应用这个作业的要求在哪里实验一Linux系统与应用课程准备学号-姓名17041410-陈星宇作业学习目标（1）学习博客园软件开发者学习社区使用技巧和经验。（2）学习Markdown的一些编辑文档方法在博客园写博客一、实验要求（1）通过观看视频及其他学习方式，学习Linux系统相关介绍，假如你以后从事Linux相关工作，你打算
  • 实验一 Linux系统与应用准备 撒悠啦啦
    实验一Linux系统与应用准备项目内容这个作业属于哪个课程课程连接这个作业的要求在哪里作业要求链接学号-姓名17041427-赵鸿玮作业学习目标(1)学习了博客园软件开发者学习社区的使用技巧及经验。(2)学习typora的一些编辑文档方法用在博客园写博客。一、实验要求(1)通过观看视频及其他学习方式，学习Linux系统相关介绍，假如你以后从事Linux相关工作，打算向哪个方向发展，并给出自己的理由
  • 异常的核心类Throwable 无量 java源码异常处理exception
    java异常的核心是Throwable，其他的如Error和Exception都是继承的这个类 里面有个核心参数是detailMessage，记录异常信息，getMessage核心方法，获取这个参数的值，我们可以自己定义自己的异常类，去继承这个Exception就可以了，方法基本上，用父类的构造方法就OK，所以这么看异常是不是很easy package com.natsu;
  • mongoDB 游标（cursor） 实现分页 迭代 开窍的石头 mongodb
    上篇中我们讲了mongoDB 中的查询函数，现在我们讲mongo中如何做分页查询      如何声明一个游标        var mycursor = db.user.find({_id:{$lte:5}});       迭代显示游标数
  • MySQL数据库INNODB 表损坏修复处理过程 0624chenhong tomcatmysql
    最近mysql数据库经常死掉，用命令net stop mysql命令也无法停掉，关闭Tomcat的时候，出现Waiting for N instance(s) to be deallocated 信息。查了下，大概就是程序没有对数据库连接释放，导致Connection泄露了。因为用的是开元集成的平台，内部程序也不可能一下子给改掉的，就验证一下咯。启动Tomcat,用户登录系统，用netstat -
  • 剖析如何与设计人员沟通 不懂事的小屁孩 工作
    最近做图烦死了，不停的改图，改图……。烦，倒不是因为改，而是反反复复的改，人都会死。很多需求人员不知该如何与设计人员沟通，不明白如何使设计人员知道他所要的效果，结果只能是沟通变成了扯淡，改图变成了应付。 那应该如何与设计人员沟通呢？ 我认为设计人员与需求人员先天就存在语言障碍。对一个合格的设计人员来说，整天玩的都是点、线、面、配色，哪种构图看起来协调；哪种配色看起来合理心里跟明镜似的，
  • qq空间刷评论工具 换个号韩国红果果 JavaScript
    var a=document.getElementsByClassName('textinput'); var b=[]; for(var m=0;m<a.length;m++){ if(a[m].getAttribute('placeholder')!=null) b.push(a[m]) } var l
  • S2SH整合之session 灵静志远 springAOPstrutssession
    错误信息： Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'cartService': Scope 'session' is not active for the current thread; consider defining a scoped
  • xmp标签 a-john 标签
    今天在处理数据的显示上遇到一个问题： var html = '<li><div class="pl-nr"><span class="user-name">' + user + '</span>' + text + '</div></li>'; ulComme
  • Ajax的常用技巧（2）---实现Web页面中的级联菜单 aijuans Ajax
    在网络上显示数据，往往只显示数据中的一部分信息，如文章标题，产品名称等。如果浏览器要查看所有信息，只需点击相关链接即可。在web技术中，可以采用级联菜单完成上述操作。根据用户的选择，动态展开，并显示出对应选项子菜单的内容。 在传统的web实现方式中，一般是在页面初始化时动态获取到服务端数据库中对应的所有子菜单中的信息，放置到页面中对应的位置，然后再结合CSS层叠样式表动态控制对应子菜单的显示或者隐
  • 天-安-门，好高 atongyeye 情感
        我是85后，北漂一族，之前房租1100，因为租房合同到期，再续，房租就要涨150。最近网上新闻，地铁也要涨价。算了一下，涨价之后，每次坐地铁由原来2块变成6块。仅坐地铁费用，一个月就要涨200。内心苦痛。     晚上躺在床上一个人想了很久，很久。        我生在农
  • android 动画 百合不是茶 android透明度平移缩放旋转
    android的动画有两种  tween动画和Frame动画   tween动画;,透明度,缩放,旋转,平移效果   Animation   动画 AlphaAnimation 渐变透明度 RotateAnimation 画面旋转 ScaleAnimation 渐变尺寸缩放 TranslateAnimation 位置移动 Animation
  • 查看本机网络信息的cmd脚本 bijian1013 cmd
    @echo 您的用户名是：%USERDOMAIN%\%username%>"%userprofile%\网络参数.txt" @echo 您的机器名是：%COMPUTERNAME%>>"%userprofile%\网络参数.txt" @echo ___________________>>"%userprofile%\
  • plsql 清除登录过的用户 征客丶 plsql
    tools---preferences----logon history---history  把你想要删除的删除 -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一起进步。 email ： binary_spac
  • 【Pig一】Pig入门 bit1129 pig
    Pig安装 1.下载pig   wget http://mirror.bit.edu.cn/apache/pig/pig-0.14.0/pig-0.14.0.tar.gz   2. 解压配置环境变量      如果Pig使用Map/Reduce模式，那么需要在环境变量中，配置HADOOP_HOME环境变量   expor
  • Java 线程同步几种方式 BlueSkator volatilesynchronizedThredLocalReenTranLockConcurrent
    为何要使用同步？      java允许多线程并发控制，当多个线程同时操作一个可共享的资源变量时（如数据的增删改查），      将会导致数据不准确，相互之间产生冲突，因此加入同步锁以避免在该线程没有完成操作之前，被其他线程的调用，      从而保证了该变量的唯一性和准确性。 1.同步方法&
  • StringUtils判断字符串是否为空的方法（转帖） BreakingBad nullStringUtils“”
    转帖地址：http://www.cnblogs.com/shangxiaofei/p/4313111.html   public static boolean isEmpty(String str)   　　判断某字符串是否为空，为空的标准是 str== null  或 str.length()== 0  
  • 编程之美-分层遍历二叉树 bylijinnan java数据结构算法编程之美
    import java.util.ArrayList; import java.util.LinkedList; import java.util.List; public class LevelTraverseBinaryTree { /** * 编程之美 分层遍历二叉树 * 之前已经用队列实现过二叉树的层次遍历，但这次要求输出换行，因此要
  • jquery取值和ajax提交复习记录 chengxuyuancsdn jquery取值ajax提交
    // 取值 // alert($("input[name='username']").val()); // alert($("input[name='password']").val()); // alert($("input[name='sex']:checked").val()); // alert($("
  • 推荐国产工作流引擎嵌入式公式语法解析器-IK Expression comsci java应用服务器工作Excel嵌入式
    这个开源软件包是国内的一位高手自行研制开发的，正如他所说的一样，我觉得它可以使一个工作流引擎上一个台阶。。。。。。欢迎大家使用，并提出意见和建议。。。 ----------转帖--------------------------------------------------- IK Expression是一个开源的（OpenSource），可扩展的（Extensible），基于java语言
  • 关于系统中使用多个PropertyPlaceholderConfigurer的配置及PropertyOverrideConfigurer daizj spring
    1、PropertyPlaceholderConfigurer Spring中PropertyPlaceholderConfigurer这个类，它是用来解析Java Properties属性文件值，并提供在spring配置期间替换使用属性值。接下来让我们逐渐的深入其配置。 基本的使用方法是：(1) <bean id="propertyConfigurerForWZ&q
  • 二叉树:二叉搜索树 dieslrae 二叉树
        所谓二叉树,就是一个节点最多只能有两个子节点,而二叉搜索树就是一个经典并简单的二叉树.规则是一个节点的左子节点一定比自己小,右子节点一定大于等于自己(当然也可以反过来).在树基本平衡的时候插入,搜索和删除速度都很快,时间复杂度为O(logN).但是,如果插入的是有序的数据,那效率就会变成O(N),在这个时候,树其实变成了一个链表. tree代码:
  • C语言字符串函数大全 dcj3sjt126com cfunction
    C语言字符串函数大全     函数名: stpcpy 功 能: 拷贝一个字符串到另一个 用 法: char *stpcpy(char *destin, char *source); 程序例:   #include <stdio.h> #include <string.h>   int main
  • 友盟统计页面技巧 dcj3sjt126com 技巧
    在基类调用就可以了, 基类ViewController示例代码 -(void)viewWillAppear:(BOOL)animated { [super viewWillAppear:animated]; [MobClick beginLogPageView:[NSString stringWithFormat:@"%@",self.class]];
  • window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 flyvszhb javajdk
    window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 本机已经安装了jdk1.7，而比较早期的项目需要依赖jdk1.6，于是同时在本机安装了jdk1.6和jdk1.7. 安装jdk1.6前，执行java -version得到 C:\Users\liuxiang2>java -version java version "1.7.0_21&quo
  • Java在创建子类对象的同时会不会创建父类对象 happyqing java创建子类对象父类对象
      1.在thingking in java 的第四版第六章中明确的说了，子类对象中封装了父类对象，   2."When you create an object of the derived class, it contains within it a subobject of the base class. This subobject is the sam
  • 跟我学spring3 目录贴及电子书下载 jinnianshilongnian spring
        一、《跟我学spring3》电子书下载地址： 《跟我学spring3》  （1-7 和 8-13） http://jinnianshilongnian.iteye.com/blog/pdf     跟我学spring3系列 word原版 下载     二、 源代码下载 最新依
  • 第12章 Ajax（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • BI and EIM 4.0 at a glance blueoxygen BO
    http://www.sap.com/corporate-en/press.epx?PressID=14787   有机会研究下EIM家族的两个新产品~~~~   New features of the 4.0 releases of BI and EIM solutions include: Real-time in-memory computing –
  • Java线程中yield与join方法的区别 tomcat_oracle java
    长期以来，多线程问题颇为受到面试官的青睐。虽然我个人认为我们当中很少有人能真正获得机会开发复杂的多线程应用(在过去的七年中，我得到了一个机会)，但是理解多线程对增加你的信心很有用。之前，我讨论了一个wait()和sleep()方法区别的问题，这一次，我将会讨论join()和yield()方法的区别。坦白的说，实际上我并没有用过其中任何一个方法，所以，如果你感觉有不恰当的地方，请提出讨论。 &nb
  • android Manifest.xml选项 阿尔萨斯 Manifest
    结构 继承关系 public final class Manifest extends Objectjava.lang.Objectandroid.Manifest 内部类 class Manifest.permission权限 class Manifest.permission_group权限组 构造函数 public Manifest () 详细 androi
  • Oracle实现类split函数的方 zhaoshijie oracle
    关键字：Oracle实现类split函数的方 项目里需要保存结构数据，批量传到后他进行保存，为了减小数据量，子集拼装的格式，使用存储过程进行保存。保存的过程中需要对数据解析。但是oracle没有Java中split类似的函数。从网上找了一个，也补全了一下。 CREATE OR REPLACE TYPE t_split_100 IS TABLE OF VARCHAR2(100); cr