snmp协议端口号 snmp协议

# rpm -qa |grep snmp

net-snmp-libs-5.1.2-11。EL4.7

net-snmp-5.1.2-11。EL4.7

2)配置简单网络管理协议

按如下方式修改/etc/SNMP/SNMP PD . conf文件

一、修改默认社区字符串

com2sec notConfigUser用户默认公共

将public更改为您刚刚知道的字符串

将“默认”更改为您希望查看snmp信息的机器。例如，如果SUM的IP是10.10.10.10，将其更改为此IP。没有变化意味着所有的机器都被允许。

b、删除下面的#号

#查看包含的MIB 2 . iso . org . DOD . internet . mgmt . MIB-2 fc

要启用所有功能，您可以使用以下行:

查看所有包含的. 1 80

c、提出以下声明

访问notConfigGroup " "任何noauth确切的系统视图无无

替换为:

访问notConfigGroup " "任何noauth精确mib2无无

或者:

访问notConfigGroup " "任何noauth确切的全部无

3)启动和停止SNMP

常用:service snmpd启动|停止|重启命令。或者:

#/etc/rc.d/init.d/snmpd重启

4)防火墙

如果Linux启动防火墙，请打开UDP的161端口。确保Linux的iptables防火墙打开udp 161端口对SUM监控服务器的访问权限

Iptables可以用吗？l？n查看当前iptables规则

您可以编辑/etc/sysconfig/iptables文件来修改iptables规则。

在运行支持的suse linux企业服务器操作系统的系统上配置snmp代理

服务器管理员使用ucd-snmp或net-snmp代理提供的snmp服务。您可以配置snmp代理，以便从远程主机启用snmp访问，更改团体名称，启用设置操作，以及向管理站发送陷阱。要将snmp代理配置为与管理应用程序正确交互，请遵循以下部分中描述的步骤。

注意:在suse linux企业服务器中，snmp代理配置文件位于/etc/snmp/SNMP PD . conf。在suse linux企业服务器中，SNMP代理配置文件位于/etc/SNMP/SNMP PD . conf..

注:有关snmp配置的其他详细信息，请参考您的操作系统文档。

服务器管理员snmp安装操作

服务器管理员snmp使用snmp多路复用协议与snmp代理通信。当服务器管理员snmp连接到snmp代理时，它会向snmp代理发送一个对象标识符，以将其标记为smux对等体。必须使用snmp代理配置对象标识符，因此如果它不存在，服务器管理员会在安装过程中将以下行添加到snmp代理配置文件中:

smuxpeer . 1 . 3 . 6 . 1 . 4 . 1 . 674 . 10892 . 1

从远程主机启用snmp访问

suse linux企业服务器操作系统中的默认snmp代理配置只允许“公共”团体从本地主机对整个mib树进行只读访问。此配置不允许snmp管理应用程序正确发现和管理服务器管理员系统。如果服务器管理员在安装过程中检测到此配置，它会将消息记录到操作系统日志文件/var/log/messages中，以指示snmp访问仅限于本地主机。如果您计划使用snmp管理应用程序从远程主机管理系统，则必须配置snmp代理以从远程主机启用snmp访问。

注意:出于安全原因，建议尽可能限制特定远程主机对snmp的访问。

要从特定远程主机启用对系统运行服务器管理员的snmp访问，请编辑snmp代理配置文件/etc/SNMP PD . conf或/etc/SNMP/SNMP PD . conf并执行以下步骤:

查找以下行:

rocommunity public 127.0.0.1

编辑或复制该行，用远程主机ip地址替换127.0.0.1。编辑后，新的一行应为:

rocommunity公共ip地址

注意:通过添加来自每个远程主机的rocommunity指令，可以从多个特定的远程主机启用snmp访问。

要启用已更改的snmp配置，请键入以下命令重新启动snmp代理:

/etc/init.d/snmpd重启

要从所有远程主机启用对系统运行服务器管理员的snmp访问，请编辑snmp代理配置文件/etc/SNMP PD . conf或/etc/SNMP/SNMP PD . conf并执行以下步骤:

查找以下行:

rocommunity public 127.0.0.1

通过删除127.0.0.1来编辑此行。编辑后，新的一行应为:

rocommunity public

要启用已更改的snmp配置，请键入以下命令重新启动snmp代理:

/etc/init.d/snmpd重启

更改snmp团体名称

配置snmp团体名称，以确定哪个管理站可以通过snmp管理您的系统。管理应用程序使用的snmp团体名称必须与服务器管理员系统上配置的snmp团体名称匹配，以便管理应用程序可以从服务器管理员处检索管理信息。

要更改用于从系统运行服务器管理员处检索管理信息的默认snmp团体名称，请编辑snmp代理配置文件/etc/SNMP PD . conf或/etc/SNMP/SNMP PD . conf，并执行以下步骤:

查找以下行:

rocommunity public 127.0.0.1

编辑此行，用新的snmp团体名称替换公共名称。编辑后，新的一行应为:

rocommunity community _ name 127 . 0 . 0 . 1

要启用已更改的snmp配置，请键入以下命令重新启动snmp代理:

/etc/init.d/snmpd重启

启用snmp设置操作

要使用it助手更改服务器管理员属性，必须在运行服务器管理员的系统上启用snmp设置。要从it助手远程关闭系统，必须启用snmp设置操作。

注意:不需要snmp set操作来重新启动系统以更改管理功能。

要在运行服务器管理员的系统中启用snmp设置，请编辑snmp代理配置文件/etc/SNMP PD . conf或/etc/SNMP/SNMP PD . conf，并执行以下步骤:

查找以下行:

rocommunity public 127.0.0.1

编辑此行，用rwcommunity替换rocommunity。编辑后，新的一行应为:

rwcommunity public 127.0.0.1

要启用已更改的snmp配置，请键入以下命令重新启动snmp代理:

/etc/init.d/snmpd重启

配置您的系统向管理站发送陷阱

服务器管理员生成snmp陷阱以响应传感器条件和其他监控参数的变化。您必须为snmp陷阱配置一个或多个陷阱目标，以便发送到运行server administrator的系统上的管理站。

要配置系统运行服务器管理员向管理站发送陷阱，请编辑snmp代理配置文件/etc/SNMP PD . conf或/etc/SNMP/SNMP PD . conf，并执行以下步骤:

将以下命令行添加到文件中:

trapsink ip地址社区名称

Ip_address是管理站的Ip地址，community_name是snmp团体名称。

要启用已更改的snmp配置，请键入以下命令重新启动snmp代理:

/etc/init.d/snmpd重启