snmp监控服务器安装配置.docVIP

SNMP 监控服务配置 简介：Linux 下SNMP协议协议，以net-snmp软件来实现，它包含一个SNMP代理程序、一些命令行工具和一个库，这个库可用于开发支持SNMP 的应用软件。net-snmp的代理程序负责收集本地主机的信息，并通过网络把这些信息提供给SNMP管理器，这个代理程序可以扩展，例如执行Linux命令后，把命令的输出作为SNMP响应返回。这样，利用该功能，就能用SNMP监控系统上的几乎任何东西了。1.确保Linux主机已经安装了snmp服务 rpm -qa |grep snmpnet-snmp-libs-5.1.2-11.EL4.7net-snmp-5.1.2-11.EL4.7 如果没有，那么放入Linux安装盘找到snmp的rpm包进行安装，或者到网上搜索适合自己Linux发行版本的rpm包进行安装,或者使用yum. 2.安装 需要安装的大概有 yum install -y net-snmpyum install -y net-snmp-develyum install -y net-snmp-libsyum install -y net-snmp-perlyum install -y net-snmp-utilsyum install -y mrtg 其中有一些不是必须的， -y 指的是对所有问题回答yes，省去安装时的交互。 3.启动 输入 service snmpd start 并用 service snmpd status 察看服务状态。 注意：有时输入service snmpd status 后出现 snmpd dead but pid file exists 或者 snmpd dead but subsys locked 原因是没有先输入snmpd，原理还不是很明白，但是先记着吧。 4.配置配置文件是：/etc/snmp/snmpd.conf，里面有详细的例子和说明。简单来说，就是先配置验证信息，然后分组，给予权限，并分配可访问的信息。 看不到图，看文字： # sec.name source community #com2sec notConfigUser default public com2sec notConfigUser 192.168.2.211 public # groupName securityModel securityName group notConfigGroup v1 notConfigUser group notConfigGroup v2c notConfigUser # name incl/excl subtree mask optional view all included .1 80 # group context sec.model sec.level prefix read write notif access notConfigGroup any noauth exact all none none 注意：最近看到有个服务器的snmpd.conf这么配置的（就一句话，而且是可以正常使用snmpd服务，不知道啥原理）： rocommunity public 117.121.57.151 5.重启snmpd服务 /etc/rc.d/init.d/snmpd restart 完成snmpd的配置 6.确保Linux的iptables防火墙对我们的流量监控服务器开放了udp 161端口的访问权限可使用iptables -L -n 查看当前iptables规则可编辑/etc/sysconfig/iptables文件来修改iptables规则 –lanp 可以查看snmpd是否启用了161或199 端口，在测试工具Tsung中monitor采用的udp 161端口； snmpwalk常用命令： 在日常监控中，经常会用到snmp服务，而snmpwalk命令则是测试系统各种信息最有效的方法,现总结一些常用的方法如下： 其中-v是指版本，-c 是指密钥，也就是客户端snmp.conf里面所设置的，下面类同: 1、snmpwalk -v 2c -c public 192.168.228.148 .1|more 2、snmpwalk -v 2c -c public 52.0.13.14 .1.3.6.1.2.1.25.2.2 取得系统总内存 3、snmpwalk -v 2c -c public 52.0.13.14 hrSystemNumUsers 取得系统用户数 4、snmpwalk -v 2c -c public 52.0.13.14 .1.3.6.1.2.1.4.20 取得IP信息 5