監控之snmpd 服務

監控離不開數據採集,經常使用的Mrtg ,Cacti,Zabbix,等等監控軟體都是通過snmp 協議進行數據採集的!

1 什麼是snmp 協議？

簡單網路管理協議（SNMP,Simple Network Management Protocol）構成了互聯網工程工作小組（IETF,Internet Engineering Task Force）定義的internet協議簇的一部分.該協議能夠支持網路管理系統,用以監測連接到網路上的設備是否有任何引起管理上關注的情況.它由一組網路管理的標準組成,包含一個應用層協議（application layer protocol）、資料庫模型（database schema）,和一組資料物件.

2 linux 系統下 snmp 服務配置

2.1 snmpd 服務安裝

yum install net-snmp* 

2.2 編輯snmpd.conf 配置文檔

vim /etc/snmp/snmpd.conf 
 
41行 1將default 改為監控伺服器ip;2 將public 改成複雜些的識別的字元串 
com2sec notConfigUser  10.0.100.70      dongnan 
 
62行 1將systemview 改為all,供所有snmp 訪問許可權 
access  notConfigGroup ""      any       noauth    exact  all none none 
 
85行 將#註釋符號去掉 
view all    included  .1                               80 
Empire CMS,phome.net
                         

2.3 啟動 snmpd 服務

/etc/init.d/snmpd start 

2.4 驗證snmpd 服務

//snmpd 使用 tcp/udp 161 埠

grep 'Simple Net Mgmt Proto' /etc/services  
snmp        161/tcp             # Simple Net Mgmt Proto 
snmp        161/udp             # Simple Net Mgmt Proto 
   

lsof -i :161 
COMMAND  PID USER   FD   TYPE DEVICE SIZE NODE NAME 
snmpd   3734 root   11u  IPv4  13174       UDP *:snmp  
 
ps -ef | grep 'snmpd' 
root      3734     1  0 09:34 ?        00:00:00 /usr/sbin/snmpd -Lsd -Lf /dev/null -p /var/run/snmpd.pid -a 

2.5 修改snmpd 日誌級別

//以上操作能夠滿足snmpd 服務正常使用,不過snmpd 默認日誌級別將會在/var/log/message 寫入大量snmp 信息,這樣會影響我們察看系統日誌,所以我們需要更改下！

Mar  1 09:55:01 monitor snmpd[3734]: Connection from UDP: [127.0.0.1]:37535  
Mar  1 09:55:01 monitor snmpd[3734]: Received SNMP packet(s) from UDP: [127.0.0.1]:37535  
Mar  1 09:55:01 monitor snmpd[3734]: Connection from UDP: [127.0.0.1]:47836  
Mar  1 09:55:01 monitor snmpd[3734]: Received SNMP packet(s) from UDP: [127.0.0.1]:47836  
Empire CMS,phome.net
                         

//註釋原有的OPTINOS,添加下面的一行,重啟snmpd 服務即可.

vim /etc/init.d/snmpd
 
#OPTIONS="-Lsd -Lf /dev/null -p /var/run/snmpd.pid -a" 
OPTIONS="-LS 4 d -p /var/run/snmpd.pid -a" 
 
/etc/init.d/snmpd restart
Stopping snmpd:                                            [  OK  ]
Starting snmpd:                                            [  OK  ]

2.6 使用snmpwalk 命令驗證

snmpwalk -v 1 -c dongnan 192.168.57.82 
snmpwalk -v 2c -c dongnan 192.168.57.71 
 
-v是指版本,-c 是指密鑰,獲取到系統信息則正常！

注意：以上操作在 RHEL5/Centos5 系統使用rpm 包方式安裝的SNMP

結束

本文出自 「dongnan」 博客,請務必保留此出處http://dngood.blog.51cto.com/446195/793299