SUSE LINUX设置SNMP

作者: bailian  出自:

在运行支持的 SUSE Linux Enterprise Server 操作系统的系统中配置 SNMP 代理

Server Administrator 使用 ucd-snmp 或 net-snmp 代理提供的 SNMP 服务。 可配置 SNMP 代理以启用从远程主机进行 SNMP 访问，更改团体名称，启用 Set 操作，以及发送陷阱到 Management Station。 要配置 SNMP 代理以正确地与管理应用程序（例如 IT Assistant）进行交互，请执行以下各节中说明的步骤。

注：在 SUSE Linux Enterprise Server（版本 9）中，SNMP 代理配置文件位于 /etc/snmpd.conf。在 SUSE Linux Enterprise Server（版本 10）中，SNMP 代理配置文件位于 /etc/snmp/snmpd.conf。

注：有关 SNMP 配置的其他详细信息，请参阅您的操作系统说明文件。

Sever Administrator SNMP 安装操作
Server Administrator SNMP 使用 SNMP 多路复用 (SMUX) 协议与 SNMP 代理进行通信。 当 Server Administrator SNMP 连接至 SNMP 代理时，它发送一个对象标识符至 SNMP 代理，以将其标为 SMUX 同级。 必须用 SNMP 代理配置该对象标识符，因此如果它不存在，则在安装期间 Server Administrator 将下列行添加至 SNMP 代理配置文件（/etc/snmpd.conf 或 /etc/snmp/snmpd.conf）：

smuxpeer .1.3.6.1.4.1.674.10892.1

从远程主机启用 SNMP 访问
SUSE Linux Enterprise Server 操作系统中的默认 SNMP 代理配置对 “public” 团体只给予从本地主机访问整个 MIB 树的只读访问权限。此配置不允许 SNMP 管理应用程序（例如在其他主机上运行的 IT Assistant）正确发现和管理 Server Administrator 系统。 如果 Server Administrator 在安装期间检测到此配置，它将消息记录到操作系统日志文件 /var/log/messages，以指出 SNMP 访问权限仅限于本地主机。 如果计划使用 SNMP 管理应用程序从远程主机管理系统，则必须配置 SNMP 代理以启用从远程主机进行 SNMP 访问。

注：出于安全性原因，建议在可能的情况下，将 SNMP 访问限制在特定的远程主机。

要启用从特定的远程主机对运行 Server Administrator 的系统的 SNMP 访问，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：

查找以下行：

rocommunity public 127.0.0.1

编辑或复制该行，以使用远程主机 IP 地址来替换 127.0.0.1。 编辑后，新行应为：

rocommunity public IP_address

注：通过从每个远程主机添加 rocommunity 指令，可从多个特定的远程主机启用 SNMP 访问。

要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：

/etc/init.d/snmpd restart

要启用从所有远程主机对运行 Server Administrator 的系统的 SNMP 访问，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：

查找以下行：

rocommunity public 127.0.0.1

通过删除 127.0.0.1 来编辑此行。 编辑后，新行应为：

rocommunity public

要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：

/etc/init.d/snmpd restart

更改 SNMP 团体名称
配置 SNMP 团体名称可确定哪些 Management Station 能够通过 SNMP 管理您的系统。 管理应用程序使用的 SNMP 团体名称必须与在 Server Administrator 系统上配置的 SNMP 团体名称匹配，以便管理应用程序可以从 Server Administrator 检索管理信息。

要更改用于从运行 Server Administrator 的系统检索管理信息的默认 SNMP 团体名称，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：

查找以下行：

rocommunity public 127.0.0.1

编辑此行，用新 SNMP 团体名称替换 public。 编辑后，新行应为：

rocommunity community_name 127.0.0.1

要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：

/etc/init.d/snmpd restart

启用 SNMP 设置操作
为使用 IT Assistant 更改 Server Administrator 属性，必须在运行 Server Administrator 的系统上启用 SNMP 设置操作。 要从 IT Assistant 来远程地关闭系统，SNMP Set 操作必须已启用。

注：重新引导系统以更改管理功能不需要 SNMP Set 操作。

要在运行 Server Administrator 的系统中启用 SNMP 设置操作，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：

查找以下行：

rocommunity public 127.0.0.1

编辑此行，用 rwcommunity 替换 rocommunity。 编辑后，新行应为：

rwcommunity public 127.0.0.1

要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：

/etc/init.d/snmpd restart

配置您的系统以向管理站发送陷阱
Server Administrator 生成 SNMP 陷阱，以响应传感器状况的更改和其他受监测参数的更改。 您必须在运行 Server Administrator 的系统上为将要发送至管理站的 SNMP 陷阱配置一个或多个陷阱目标。

要将运行 Server Administrator 的系统配置为向管理站发送陷阱，请编辑 SNMP 代理配置文件 /etc/snmpd.conf 或 /etc/snmp/snmpd.conf，并执行下列步骤：

向文件添加以下命令行：

trapsink IP_address community_name

其中， IP_address 是 Management Station 的 IP 地址，community_name 是 SNMP 团体名称。

要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：

/etc/init.d/snmpd restart