監控之snmpd 服務

監控離不開數據採集,經常使用的Mrtg ,Cacti,Zabbix,等等監控軟件都是通過snmp 協議進行數據採集的!

1 什麼是snmp 協議?

簡單網絡管理協議(SNMP,Simple Network Management Protocol)構成了互聯網工程工作小組(IETF,Internet Engineering Task Force)定義的internet協議簇的一部分。該協議能夠支持網絡管理系統,用以監測連接到網絡上的設備是否有任何引起管理上關注的情況。它由一組網絡管理的標準組成,包含一個應用層協議(application layer protocol)、數據庫模型(database schema),和一組資料物件。

 

2 linux 系統下 snmp 服務配置

2.1 snmpd 服務安裝

yum install net-snmp*

2.2 編輯snmpd.conf 配置文檔

vim /etc/snmp/snmpd.conf  
41行 1、將default 改爲監控服務器ip;2、將public 改成複雜些的識別的字符串 
    com2sec notConfigUser  10.0.100.70      dongnan  
62行 1將systemview 改爲all,供所有snmp 訪問權限 
    access  notConfigGroup ""      any       noauth    exact  all none none  
85行 將#註釋符號去掉 
    view all    included  .1                               80

2.3 啓動 snmpd 服務

/etc/init.d/snmpd start

2.4 驗證snmpd 服務

//snmpd 使用 tcp/udp 161 端口

grep 'Simple Net Mgmt Proto' /etc/services  snmp        161/tcp             
# Simple Net Mgmt Proto snmp        161/udp             # Simple Net Mgmt Proto
lsof -i :161 
COMMAND  PID USER   FD   TYPE DEVICE SIZE NODE NAME 
snmpd   3734 root   11u  IPv4  13174       UDP *:snmp   

ps -ef | grep 'snmpd' 
root      3734     1  0 09:34 ?        00:00:00 /usr/sbin/snmpd -Lsd -Lf /dev/null -p /var/run/snmpd.pid -a

2.5 修改snmpd 日誌級別

//以上操作能夠滿足snmpd 服務正常使用,不過snmpd 默認日誌級別將會在/var/log/message 寫入大量snmp 信息,這樣會影響我們察看系統日誌,所以我們需要更改下!

Mar  1 09:55:01 monitor snmpd[3734]: Connection from UDP: [127.0.0.1]:37535  Mar  1 09:55:01 monitor snmpd[3734]: Received SNMP packet(s) from UDP: [127.0.0.1]:37535  Mar  1 09:55:01 monitor snmpd[3734]: Connection from UDP: [127.0.0.1]:47836  Mar  1 09:55:01 monitor snmpd[3734]: Received SNMP packet(s) from UDP: [127.0.0.1]:47836

//註釋原有的OPTINOS,添加下面的一行,重啓snmpd 服務即可


  1. vim /etc/init.d/snmpd

  2.  

  3. #OPTIONS="-Lsd -Lf /dev/null -p /var/run/snmpd.pid -a" 

  4. OPTIONS="-LS 4 d -p /var/run/snmpd.pid -a" 

  5.  

  6. /etc/init.d/snmpd restart

  7. Stopping snmpd:                                            [  OK  ]

  8. Starting snmpd:                                            [  OK  ]

 2.6 使用snmpwalk 命令驗證

snmpwalk -v 1 -c dongnan 192.168.57.82 
snmpwalk -v 2c -c dongnan 192.168.57.71  
-v是指版本,-c 是指密鑰,獲取到系統信息則正常!

 

注意:以上操作在 RHEL5/Centos5 系統使用rpm 包方式安裝的SNMP

 

結束

更多歡迎到此討論

37275208 (已滿)
71921660

 

本文出自 “dongnan” 博客,請務必保留此出處http://dngood.blog.51cto.com/446195/793299


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章