snmpd.conf的基礎配置

snmpd.conf的基礎配置

2013 年 2 月 17 日 IT辰逸 CentOS, Linux, 0

當下的 SNMP 服務器通常用來被諸如 Nagios、Cacti、Zabbix 等監控軟件收集數據，SNMP 的很多高級特性用的不是特別頻繁。因而只需對 SNMP 進行一些簡單、基礎的配置以滿足各種監控軟件的需求。

通常 SNMP 服務的配置文件位於 /etc/snmp/snmpd.conf，先來看一下這個文件：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59

####     # First, map the community name “public” into a “security name”       # sec.name source community     com2sec notConfigUser default public #定義community名稱爲 public，映射到安全名 notConfigUser。       ####     # Second, map the security name into a group name:       # groupName securityModel securityName     group notConfigGroup v1 notConfigUser #定義安全用戶名notConfigUser映射到notConfigGroup組。     group notConfigGroup v2c notConfigUser       ####     # Third, create a view for us to let the group have rights to: #定義一個view,來決定notConfigUser可以操作的範圍。       # Make at least snmpwalk -v 1 localhost -c public system fast again. #定義可查看的snmp的範圍。     # name incl/excl subtree mask(optional)     view systemview included .1.3.6.1.2.1.1     view systemview included .1.3.6.1.2.1.25.1.1     view all included .1     ####     # Finally, grant the group read-only access to the systemview view. #給notConfigGroup組所定義view名 all 以只讀權限。       # group context sec.model sec.level prefix read write notif     access notConfigGroup “” any noauth exact all none none     #access notConfigGroup “” any noauth exact mib2 none none       # —————————————————————————–       # Here is a commented out example configuration that allows less     # restrictive access.       # YOU SHOULD CHANGE THE “COMMUNITY” TOKEN BELOW TO A NEW KEYWORD ONLY     # KNOWN AT YOUR SITE. YOU *MUST* CHANGE THE NETWORK TOKEN BELOW TO     # SOMETHING REFLECTING YOUR LOCAL NETWORK ADDRESS SPACE.       ## sec.name source community     #com2sec local localhost COMMUNITY     #com2sec mynetwork NETWORK/24 COMMUNITY       ## group.name sec.model sec.name     #group MyRWGroup any local     #group MyROGroup any mynetwork     #     #group MyRWGroup any otherv3user     #…       ## incl/excl subtree mask     #view all included .1 80       ## -or just the mib2 tree-       #view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc     #view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc       ## context sec.model sec.level prefix read write notif     #access MyROGroup “” any noauth 0 all none none     #access MyRWGroup “” any noauth 0 all all all

有以上這些配置其實已經能夠基本滿足大多數需求了，還算是比較簡單的，配置 SNMP 可以參考以下步驟：

1. 首先定義一個共同體名稱(community)，這裏是 public ，及可以訪問這個 public 的用戶名(sec name)，這裏是 notConfigUser 。public 相當於用戶 notConfigUser 的密碼。

1 2	# sec.name                source      community   com2secnotConfigUser   default      public

2. 定義一個組名(groupName)這裏是 notConfigGroup，及組的安全級別，把 notConfigGroup 這個用戶加到這個組中。

1 2 3

#  groupName         securityModel    securityName group   notConfigGroup   v1           notConfigUser   group   notConfigGroup   v2c          notConfigUser

3. 定義一個可操作的視圖(view)名， 這裏是 all，範圍是 .1。

1 2	# name           incl/excl     subtree         mask(optional)   view  all      included        .1

4. 定義 notConfigUser 這個組在 all 這個視圖範圍內可做的操作，這時定義了 notConfigUser 組的成員可對 .1 這個視圖做只讀操作。

1 2	# group        context sec.model sec.level prefix read   write  notif access  notConfigGroup ""      any       noauth    exact  all  none none

這樣對 snmpd.conf 文件就基本完成了，用 service snmpd restart 重啓 snmpd 服務。

之後，我們需要一個測試，驗證 SNMP 配置的正確性。在監控主機中執行以下命令：

1 2 3 4 5 6 7 8 9

[root@chenyiPackages]# snmpwalk -v 1 192.168.1.220 -c public system Timeout:NoResponsefrom192.168.1.220 [root@chenyiPackages]# snmpwalk -v 1 192.168.1.220 -c public system SNMPv2-MIB::sysDescr.0=STRING:Linuxchenyi2.6.32-279.el6.i686#1 SMP Fri Jun 22 10:59:55 UTC 2012 i686 SNMPv2-MIB::sysObjectID.0=OID:NET-SNMP-MIB::netSnmpAgentOIDs.10 DISMAN-EVENT-MIB::sysUpTimeInstance=Timeticks:(797)0:00:07.97 SNMPv2-MIB::sysContact.0=STRING:Root<root@localhost>(configure/etc/snmp/snmp.local.conf) SNMPv2-MIB::sysName.0=STRING:chenyi .....................

上述信息說明 SNMP 已經正常工作了。

現在我們在目標主機上來寫一些腳本來獲取 Memory、CPU、DiskIO 等狀態。

Memory 腳本：

1 2 3

#!/bin/sh /usr/bin/free -m | grep Mem |awk '{print $4}' /usr/bin/free -m | grep Mem |awk '{print $2}'

1 2 3

[root@chenyi~]# sh memory.sh 809 1006

CPU 腳本：

1 2 3 4 5

#!/bin/sh idle=`sar  -u 1 3 | grep Average | awk '{print $6}'` used=`echo "101 - $idle" | bc -l -s` echo $used echo $idle

Disk I/O 腳本：

1 2 3 4 5

#!/bin/sh used1=`sar-d13|tail-1|awk'{print $4}'` used2=`echo"$used1 / 2"|bc-l` echo$used2 echo$used2

現在我們已經能得到這數據了，怎麼才能讓監控主機通過 snmpd 得到這些數據呢？可以在目標主機的 /etc/snmp/snmpd.conf 文件中加入這些配置：

1 2 3

exec .1.3.6.1.4.1.2021.53 memory /bin/sh /root/memory.sh exec .1.3.6.1.4.1.2021.54 cpu /bin/sh /root/cpu.sh exec .1.3.6.1.4.1.2021.55 disk /bin/sh /root/disk.sh

1 2 3

[root@chenyi~]# service snmpd restart 停止snmpd：                                              [確定] 正在啓動snmpd：                                          [確定]

這樣在監控主機上運行:

[root@chenyi ~]# snmpwalk -v 1 192.168.1.220 -c public .1.3.6.1.4.1.2021.53

1 2 3 4 5 6 7

UCD-SNMP-MIB::ucdavis.53.1.1 = INTEGER: 1 UCD-SNMP-MIB::ucdavis.53.2.1 = STRING: "memory" UCD-SNMP-MIB::ucdavis.53.3.1 = STRING: "/bin/sh /root/memory.sh" UCD-SNMP-MIB::ucdavis.53.100.1 = INTEGER: 0 UCD-SNMP-MIB::ucdavis.53.101.1 = STRING: "442" UCD-SNMP-MIB::ucdavis.53.101.2 = STRING: "1006" UCD-SNMP-MIB::ucdavis.53.102.1 = INTEGER: 0

其中 UCD-SNMP-MIB::ucdavis.53.101.1 = STRING: “442″ 中的 442 就是 mem.sh 輸出的第一個數據，1006 是 mem.sh 輸出的第二個數據。

略作修改：（此處參照其他文章）

1	[root@chenyi~]# snmpwalk -v 1  192.168.1.220 -c public .1.3.6.1.4.1.2021.53 | grep 53.101 | awk -F\" '{print $2}'

1 2

443 1006

我們已經通過 snmpd 從監控主機上得到了目標主機上內存使用狀態的兩個參數，其它腳本也是一樣的