LinuxのインストールSNMPコメント
SNMP間の伝送プロトコルネットワークこの記事では、インストールプロセスを説明し、SNMPを介して、例えば、CPU、メモリ、ディスクなどの多くの指標の情報を収集し、そして今より多くのネットワークデバイスは、基本的には、SNMPをサポートし、SNMPができます。
第二に、セキュリティツール/材料
- SecureCRT
- Xftp
第三に、セキュリティ方法/ステップ
リットルのSNMPは、tarパケットに関連したインターネットからダウンロードし、サーバーにアップロードして、インストールパッケージを抽出し、次のコマンドを実行します。tar -zxvf NET-SNMP-5.7.2.1.tar.gzを
lは、タール含有量を上記解凍したパッケージのデフォルトのファイル名を解凍し、ファイル名を変更します。コマンドを実行します。mv NET-SNMP-5.7.2.1 NET-SNMP
lはその後、NET-SNMPは、次のコマンドのリストを入力します./のconfigure --prefix =は/ usr / local / NET-SNMP --with-デフォルト-SNMPバージョン= "2" --with-ログファイル=「/ VAR / "--with-永続的なディレクトリ=" / snmpd.logは/ var / NET-SNMPのログを "--with-MIB-モジュール=" UCD-SNMP / diskio」
Lこのコマンドを入力すると、すべての相互作用を直接入力して、相互作用のプロセスが存在します。実行configureを完了すると、実行指示を行います。
リットル、コマンドが完了しますルートを実行することを忘れないで、インストールをインストールします。rootユーザーのみが特定のディレクトリへのアクセス権を持っているので。
rootユーザーの下には/ usr / local /ディレクトリにリットル。NET-SNMPのchmod -R 755のnet-snmpコマンド（以下、rootユーザーの両方の操作）を使用して、ディレクトリのパーミッションを変更する必要があります。
/ usr / local / NET-SNMP / binディレクトリにL、生成されたsnmpd.confファイル./snmpconfコマンド実行。snmpd.confファイルを選択し、対応する番号を入力します。
Lは後に、アクセス制御の設定ここで選択snmpd.confの設定オプションを選択するには、対応する番号を入力し、Enterキーを押して入力します。
LとのSNMPv1 / SNMPv2cの読み取り専用アクセスのコミュニティ名を選択するには、対応する番号を入力することができます。そして、Enterキーを押します。
Lは、あなたが公共に入ることができるため、読み取り専用アクセスを、追加するためのバック許可入力選択プロセス、コミュニティ名を与えます。
Lは、後にここで直接行のEnterキーを入力するなど、次のインターフェイスを表示され、情報のOIDカードアドレスの入力を求めるプロンプトが表示されます。
Lは、後に我々が完成入力し、[ライン上でEnterキーを押すここでは、次のインターフェイスを表示します。
Lは、後に我々が完成入力し、[ライン上でEnterキーを押すここでは、次のインターフェイスを表示します。
Lは、後に我々が終了し、ライン上で入力し、Enterキーを押しますここでは、次のインターフェイスを表示します。
我々は、次リットルbinディレクトリがsnmpd.confファイルを生成し、そのファイルを/ usr / local / NET-SNMP /共有/ SNMPディレクトリを移動することが分かってきました。
./ snmpdの-c /usr/local/net-snmp/share/snmp/snmpd.conf：その後、snmpdの、ファイル名を指定して実行を開始リットルに/ NET-SNMP / sbinディレクトリ、では/ usr / local進み、
成功したスタートにそれを確認するために、どのようリットル？ところで、あなたは、プロセスを表示することができコマンドps -efを使用| grepをするのsnmpd、リターンの情報プロセスであれば、成功開始を示します。
/ usr / local / NET-SNMP / binディレクトリにリットル。以下の情報が返される場合./snmpwalk -v 2cの-c公共ローカルホスト・システムのコマンドを実行すると、（パブリックプロパティは、snmpd.confファイルのrocommunityディレクティブによって決定）、インストールは成功しました。
三つは、SNMPv3の道は簡単で、より安全に設定します。
構成：
1.停止のsnmpdサービス
#serviceののsnmpd STOP
2.増加SNMPv3ユーザ、および認証と暗号化の設定
NET-SNMP-ユーザーV3-作成＃
のSNMPv3を作成するために入力するユーザー名：
enocsnmpv3
認証パスフレーズを入力します。
enocsnmpv3pwを
暗号化パスフレーズを入力：
[Returnキーを押して、認証パスフレーズを再利用する]
enocsnmpv3pkは、
次の行を/var/lib/net-snmp/snmpd.confする追加：
のcreateUserは、DESのenocsnmpv3pkはMD5「enocsnmpv3pw」をenocsnmpv3
/ラインに以下を追加しますなど/ SNMP / snmpd.confファイル：
rwuser enocsnmpv3
3のsnmpdサービス開始
＃サービスを再起動SNMPD
のsnmpwalk試験により今：
＃snmpwalkの-v3 -uenocsnmpv3 -lauth -aMD5 -A "enocsnmpv3pw" -X "enocsnmpv3pkは" localhost | より多く
のSNMPv2-MIB :: sysDescr.0 = STRING：LinuxのCentOS60A 2.6.32-71.el6.i686＃1 SMP金11月12日午前4時17分17秒GMT 2010のi686
のSNMPv2-MIB :: sysObjectID.0 = OID：SNMPv2- SMI :: ORG
DISMAN-EVENT-MIB :: sysUpTimeInstance =時間刻み：（9443）0：01：34.43
或：
＃snmpwalkの-v3 -uenocsnmpv3 -lauth -aMD5 -A "enocsnmpv3pwは、" 0.1のローカルホスト| もっと
或：
＃snmpwalkの-v3 -lauth -uenocsnmpv3 -aMD5 -xDES -A "enocsnmpv3pwを" -X "enocsnmpv3pkは" localhost .1 | もっと
补充：
SNMPバージョン3の特定
-aプロトコル集合認証プロトコル（MD5 | SHA）
-Aパスフレーズセットの認証プロトコルのパスフレーズ
-e ENGINE-IDは、セキュリティ・エンジンのID（例：800000020109840301）設定
-E ENGINE-ID設定コンテキストエンジンID（例：800000020109840301）
-l LEVEL設定したセキュリティレベルを（noAuthNoPrivという| authNoPriv | authPrivの）
-n CONTEXT設定コンテキスト名（例えばbridge1）
- U USER-NAMEはセキュリティ名（例えばBERT）を設定
-x PROTOCOL設定プライバシープロトコル（DES | AES）
-X PASSPHRASEに設定プライバシプロトコルパスフレーズの
-Zブーツ、TIME設定された宛先エンジンブーツ/時間