Ubuntu上snmp安装、配置、启动及远程测试

首先更新软件

sudo apt-get update 

安装相关snmp软件

• snmpd：snmp服务端软件

• snmp：snmp客户端软件

• snmp-mibs-downloader：用来下载更新本地mib库的软件

sudo apt-get install snmpd snmp snmp-mibs-downloader

需要注意的是，在安装snmp-mibs-downloader的过程中，程序会帮我们自动下载mib库，并保存在/usr/share/mibs目录中：

wangzhen@wangzhen-VirtualBox:~$ cd /usr/share/mibs
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ ls
iana  ietf
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ 

配置

启动snmp服务

wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ sudo service snmpd status
● snmpd.service - LSB: SNMP agents
   Loaded: loaded (/etc/init.d/snmpd; bad; vendor preset: enabled)
   Active: active (running) since 一 2018-04-23 17:03:34 CST; 3min 29s ago
     Docs: man:systemd-sysv-generator(8)
   CGroup: /system.slice/snmpd.service
           └─5741 /usr/sbin/snmpd -Lsd -Lf /dev/null -u snmp -g snmp -I -smux mt

检查服务是否正常

wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ snmpwalk -v 2c -c public localhost 1.3.6.1.2.1.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "Linux wangzhen-VirtualBox 4.13.0-36-generic #40~16.04.1-Ubuntu SMP Fri Feb 16 23:25:58 UTC 2018 x86_64"
wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ 

返回如上信息，则证明服务没有问题，开始进行相关配置。

首先对配置文件进行备份，这里备份的是snmpd.conf文件

wangzhen@wangzhen-VirtualBox:/usr/share/mibs$ cd /etc/snmp
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo cp snmpd.conf snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ ls
snmp.conf  snmpd.conf  snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

(1) 配置节点
修改/etc/snmp/snmpd.conf文件，大概在45行，将下面的两行注释掉：

  view   systemonly  included   .1.3.6.1.2.1.1
  view   systemonly  included   .1.3.6.1.2.1.25.1

该为:

#view   systemonly  included   .1.3.6.1.2.1.1
#view   systemonly  included   .1.3.6.1.2.1.25.1

并添加下面一行：

view   systemonly  included   .1

这样的话，我们就可以获取更多的节点信息，因为如果不这样做，我们能够获取的信息，仅仅是上面两个注释掉的节点所包含的信息。

修改之后，重启snmp服务，再使用命令观察一下

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
iso.3.6.1.4.1.2021.4.3.0 = INTEGER: 2095100
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

OK，没有问题！不过需要注意的是，这里.1.3.6.1.4.1.2021.4.3.0表示的是LInux主机交换空间总量的一个节点，而输出2095100，就说明我们的主机上的交换空间总量大概就是2GB左右。

(2) 配置MIB库

虽然上面已经可以正常获取我们想要的信息，但是输出结果很不直观，这时我们配置一下MIB库就可以了，不过需要注意的是，这个配置是对客户端软件的配置（只不过现在还是在我的同一台服务器主机上进行操作）
首先先备份snmp.conf文件

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo cp snmp.conf snmp.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ ls
snmp.conf  snmp.conf.bak  snmpd.conf  snmpd.conf.bak
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

修改/etc/snmp/snmp.conf配置文件，将下面这一行注释掉。如下：

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo vim snmp.conf

#mibs :

然后重启snmp服务，再通过命令观察：

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 2095100 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

(3) 配置共同体
其实所谓共同体，把它理解为一个密码就行了，前面我们在使用snmpwalk命令获取主机的信息时，有一个-c public的参数，其实就是指定了这个共同体为public，这是默认的配置，当然在实际中，我们不可能使用默认的值，因此需要把它修改一下。

修改配置文件/etc/snmp/snmpd.conf，大概在52行，将下面的两行：

rocommunity public  default    -V systemonly
                                                  rocommunity6 public  default   -V systemonly

修改为

rocommunity wang123  default    -V systemonly

rocommunity6 wang123  default   -V systemonly

那么这里就把共同体修改为wang123了，重启snmp服务，通过命令观察一下：

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c public localhost memTotalReal.0
Timeout: No Response from localhost
wangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c wang123 localhost memTotalReal.0
UCD-SNMP-MIB::memTotalReal.0 = INTEGER: 2041568 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

可以看到第一次获取信息不成功，因为我们已经更新了共同体，旧的public将不能再使用，否则认证失败就无法获取snmp提供的主机信息。

(4) 允许远程主机访问
默认情况下，snmp服务只是对本地开启，是无法通过远程获取该主机的snmp信息的：

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161  
udp        0      0 127.0.0.1:161           0.0.0.0:*                           6937/snmpd      

可以看到，161端口只对本机开放（161端口号是snmp服务的端口号），我们需要修改一下，让snmp服务对外开放。

修改/etc/snmp/snmpd.conf配置文件，大概在15行，将下面一行注释掉：

#  Listen for connections from the local system only
agentAddress  udp:127.0.0.1:161
#  Listen for connections on all interfaces (both IPv4 *and* IPv6)
#agentAddress udp:161,udp6:[::1]:161

改为：

#  Listen for connections from the local system only
#agentAddress  udp:127.0.0.1:161
#  Listen for connections on all interfaces (both IPv4 *and* IPv6)
agentAddress udp:161,udp6:[::1]:161

重新启动snmp服务，再通过命令观察：

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd restartwangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp        0      0 0.0.0.0:161             0.0.0.0:*                           6982/snmpd      
udp6       0      0 ::1:161                 :::*                                6982/snmpd      
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

可以看到服务已经对外开放了，并且同时支持IPv4和IPv6。

这样之后，我们就能在远程主机进行测试。

启动

其实前面的操作我们一直都启动着snmp服务，不过这里还是要确保一下：

wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo service snmpd start
wangzhen@wangzhen-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161
udp        0      0 0.0.0.0:161             0.0.0.0:*                           6982/snmpd      
udp6       0      0 ::1:161                 :::*                                6982/snmpd      

（远程）测试

在服务器本地我们已经做过测试，并且没有问题，下面我们要做的是在远程主机进行测试。

安装了snmp客户端软件和mib库下载软件

sudo apt-get install snmp snmp-mibs-downloader

按照上述步骤，配置了MIB库,下面就直接进行远程的测试:

wangzhen@wangzhen-VirtualBox:/etc/snmp$ snmpwalk -v 2c -c wang123 192.168.1.112 memTotalSwap.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 2095100 kB
wangzhen@wangzhen-VirtualBox:/etc/snmp$ 

IP改成自己的ip

参考资料

Ubuntu上snmp安装、配置、启动及远程测试完整过程

linux snmp常用结点值