Ubuntu上snmp安装、配置、启动及远程测试完整过程

0.说明

       

        关于一个完整的教程，仍是那句话，国内的要么不完整，要么就太旧了，并且思路也不清晰，因此这里写一篇完整的给你们分享一下。 

        虽然对于Linux主机的监控能够经过执行特定的命令来完成，可是相比以后，经过snmp的方式来获取Linux主机的信息则会更轻松简单些，只不过在使用前的配置可能须要花多一点时间，不过这绝对值得！并且若是须要开发Linux主机的监控软件，那使用snmp确定是首选，毕竟它能够得到的信息太多太多！

        后面的内容就来分享一下在Ubuntu上安装、配置、启动snmp以及进行远程测试的完整过程。

        这里使用的操做系统为：Ubuntu 15.10

---

1.安装

        咱们须要安装下面三个软件包：

• snmpd：snmp服务端软件

• snmp：snmp客户端软件

• snmp-mibs-downloader：用来下载更新本地mib库的软件
  

        虽然最后我会用另外一台主机来进行远程的测试，不过刚开始时，仍是在服务端也把snmp客户端软件安装好，方便作一些基本的测试。

        执行下面的命令安装这三个软件：

ubuntu@leaf:~$ sudo apt-get install snmpd snmp snmp-mibs-downloader

        须要注意的是，在安装snmp-mibs-downloader的过程当中，程序会帮咱们自动下载mib库，并保存在/usr/share/mibs目录中：

ubuntu@leaf:/usr/share/mibs$ ls
iana  ietf

        若是发现没有些目录或文件的话，在安装完snmp-mibs-downloader后也能够手动执行下面的命令来下载mib库：

ubuntu@leaf:~$ sudo download-mibs

        会有不少输出信息。

        这样的话，第一步安装工做也就完成了。

---

2.配置

        其实在安装完snmpd软件后，系统是为咱们自动开启了这个服务的：

ubuntu@leaf:~$ sudo service snmpd status
 * snmpd is running

        在开始配置前，咱们先来进行一些简单的测试，看看服务是否正常：

ubuntu@leaf:~$ snmpwalk -v 2c -c public localhost 1.3.6.1.2.1.1.1
iso.3.6.1.2.1.1.1.0 = STRING: "Linux leaf 4.2.0-34-generic #39-Ubuntu SMP Thu Mar 10 22:13:01 UTC 2016 x86_64"

        没有问题，有信息返回，那么接下来就直接进行各类配置了，不过在开始配置前先备份一下配置文件：

ubuntu@leaf:~$ cd /etc/snmp
ubuntu@leaf:/etc/snmp$ sudo cp snmpd.conf snmpd.conf.ori
ubuntu@leaf:/etc/snmp$ ls snmpd*
snmpd.conf  snmpd.conf.ori

        固然，须要注意的是，后面所讲的，使用的都是SNMPv2，其实这已经能够知足咱们的需求了。

（1）配置节点

        修改/etc/snmp/snmpd.conf文件，大概在45行，将下面的两行注释掉：

view   systemonly  included   .1.3.6.1.2.1.1
view   systemonly  included   .1.3.6.1.2.1.25.1

        增长下面一行：

view   systemonly  included   .1

        这样的话，咱们就能够获取更多的节点信息，由于若是不这样作，咱们可以获取的信息，仅仅是上面两个注释掉的节点所包含的信息。

        修改以后，重启snmp服务，再使用命令观察一下：

ubuntu@leaf:/etc/snmp$ sudo service snmpd restart
xpleaf@leaf:/etc/snmp$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
iso.3.6.1.4.1.2021.4.3.0 = INTEGER: 1950716

        OK，没有问题！不过须要注意的是，这里.1.3.6.1.4.1.2021.4.3.0表示的是LInux主机交换空间总量的一个节点，而输出1950716，就说明咱们的主机上的交换空间总量大概就是2GB左右。

（2）配置MIB库

        虽然上面已经能够正常获取咱们想要的信息，可是输出结果很不直观，这时咱们配置一下MIB库就能够了，不过须要注意的是，这个配置是对客户端软件的配置（只不过如今仍是在个人同一台服务器主机上进行操做）。

        修改/etc/snmp/snmp.conf配置文件，将下面这一行注释掉：

mibs :

        而后重启snmp服务，再经过命令观察：

ubuntu@leaf:/etc/snmp$ sudo service snmpd restart
ubuntu@leaf:/etc/snmp$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 1950716 kB

        能够看到，如今的输出就很是直观了！这样以后，其实咱们在获取相关节点信息时，也能够不用输入那一长串的数字了：

ubuntu@leaf:/etc/snmp$ snmpwalk -v 2c -c public localhost memTotalSwap.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 1950716 kB
ubuntu@leaf:/etc/snmp$ snmpwalk -v 2c -c public localhost memTotalReal.0
UCD-SNMP-MIB::memTotalReal.0 = INTEGER: 8093524 kB

        其实这样以后，你也就可以发现使用snmp是有多么地强大了！关于MIB库的节点值从哪里来，不须要去记，能够在网上找，也能够看我总结的一篇博文：《linux snmp经常使用结点值》，也能够在个人博客上找：http://xpleaf.blog.51cto.com。固然，若是你想知道是什么意思，为何要这样定义，那么我建议你去看相关专业的书籍，一个不错的推荐是《TCP/IP 详解 卷1：协议》，若是网络基础不太好的话，也能够去学习一下。

        须要注意的是，如今只是在服务器端进行配置和测试，其实这一步的操做应该是在客户端（另外一台主机上）完成的，这里只是为了方便。

（3）配置共同体

        其实所谓共同体，把它理解为一个密码就好了，前面咱们在使用snmpwalk命令获取主机的信息时，有一个-c public的参数，其实就是指定了这个共同体为public，这是默认的配置，固然在实际中，咱们不可能使用默认的值，所以须要把它修改一下。

        修改配置文件/etc/snmp/snmpd.conf，大概在52行，将下面的两行：

rocommunity public  default    -V systemonly
rocommunity6 public  default   -V systemonly

        修改成：

rocommunity xpleaf123  default    -V systemonly
rocommunity6 xpleaf123  default   -V systemonly

        那么这里就把共同体修改成xpleaf123了，重启snmp服务，经过命令观察一下：

ubuntu@leaf:/etc/snmp$ snmpwalk -v 2c -c public localhost memTotalReal.0
Timeout: No Response from localhost
ubuntu@leaf:/etc/snmp$ snmpwalk -v 2c -c xpleaf123 localhost memTotalReal.0
UCD-SNMP-MIB::memTotalReal.0 = INTEGER: 8093524 kB

        能够看到第一次获取信息不成功，由于咱们已经更新了共同体，旧的public将不能再使用，不然认证失败就没法获取snmp提供的主机信息。

（4）容许远程主机访问

        默认状况下，snmp服务只是对本地开启，是没法经过远程获取该主机的snmp信息的：

ubuntu@leaf:/etc/snmp$ sudo netstat -antup | grep 161  
udp        0      0 127.0.0.1:161           0.0.0.0:*                           11615/snmpd

        能够看到，161端口只对本机开放（161端口号是snmp服务的端口号），咱们须要修改一下，让snmp服务对外开放。

        修改/etc/snmp/snmpd.conf配置文件，大概在15行，将下面一行注释掉：

agentAddress  udp:127.0.0.1:161

        同时去掉下面这一行的注释：

#agentAddress udp:161,udp6:[::1]:161

        从新启动snmp服务，再经过命令观察：

ubuntu@leaf:/etc/snmp$ sudo netstat -antup | grep 161
udp        0      0 0.0.0.0:161             0.0.0.0:*                           11656/snmpd     
udp6       0      0 ::1:161                 :::*                                11656/snmpd

        能够看到服务已经对外开放了，而且同时支持IPv4和IPv6。

        这样以后，咱们就能在远程主机进行测试。

---

3.启动

        其实前面的操做咱们一直都启动着snmp服务，不过这里仍是要确保一下：

ubuntu@leaf:~$ sudo service snmpd start
ubuntu@leaf:~$ sudo netstat -antup | grep 161
udp        0      0 0.0.0.0:161             0.0.0.0:*                           11656/snmpd     
udp6       0      0 ::1:161                 :::*                                11656/snmpd

---

4.（远程）测试

        在服务器本地咱们已经作过测试，而且没有问题，下面咱们要作的是在远程主机进行测试。

        我另外一台远程主机上的操做系统也是Ubuntu 15.04，而且已经安装了snmp客户端软件和mib库下载软件，同时配置了MIB库，下面就直接进行远程的测试：

xpleaf@leaf:~$ snmpwalk -v 2c -c xpleaf123 115.159.*.* memTotalSwap.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 1950716 kB
xpleaf@leaf:~$ snmpwalk -v 2c -c xpleaf123 115.159.*.* memTotalReal.0
UCD-SNMP-MIB::memTotalReal.0 = INTEGER: 8093524 kB
xpleaf@leaf:~$ snmpwalk -v 2c -c xpleaf123 115.159.*.* .1.3.6.1.4.1.2021.9.1.6.1
UCD-SNMP-MIB::dskTotal.1 = INTEGER: 8123832

        能够看到，测试彻底没有问题！而且获取的值和前面有服务器本地获得的同样。

        固然，若是你发现仍是获取不了的，那么你就须要考虑一下在服务器的主机上防火墙的设置有没有问题了。

---

5.有什么用

        若是你会一门后台开发语言（好比Python），而后你的前端基础又不错（html、js、jquery、bootstrap、ajax等各类），基于snmp的基础，那么你就彻底能够本身开发一款Linux主机的监控主机了，这并不难，复杂的是你须要怎么对你的数据进行处理，而这个话就须要看每一个人或每间公司的需求了。

        博主目前本身就是在作相关监控软件的开发，只是监控的不是Linux主机，而是其它网络设备，虽然也是有点小复杂，但只要技术上的思路是对的，那么一切就没有问题了。

        由于感受snmp对于大部分朋友应该都颇有用处，所以就写此文分享一下，虽然只是针对Ubuntu的

但在其它Linux发行版本上，相信也是大同小异的。仍是那句话，但愿可以帮到有须要的朋友。