Ubuntu上snmp安裝、配置、啟動及遠端測試完整過程

     關於一個完整的教程，還是那句話，國內的要麼不完整，要麼就太舊了，而且思路也不清晰，所以這裡寫一篇完整的給大家分享一下。 

        雖然對於Linux主機的監控可以通過執行特定的命令來完成，但是相比之後，通過snmp的方式來獲取Linux主機的資訊則會更輕鬆簡單些，只不過在使用前的配置可能需要花多一點時間，不過這絕對值得！而且如果需要開發Linux主機的監控軟體，那使用snmp肯定是首選，畢竟它可以獲得的資訊太多太多！

        後面的內容就來分享一下在Ubuntu上安裝、配置、啟動snmp以及進行遠端測試的完整過程。

        這裡使用的作業系統為：Ubuntu 15.10

---

1.安裝

        我們需要安裝下面三個軟體包：

• snmpd：snmp服務端軟體

• snmp：snmp客戶端軟體

• snmp-mibs-downloader：用來下載更新本地mib庫的軟體
  

        雖然最後我會用另一臺主機來進行遠端的測試，不過剛開始時，還是在服務端也把snmp客戶端軟體安裝好，方便做一些基本的測試。

        執行下面的命令安裝這三個軟體：

        需要注意的是，在安裝snmp-mibs-downloader的過程中，程式會幫我們自動下載mib庫，並儲存在/usr/share/mibs目錄中：

        如果發現沒有些目錄或檔案的話，在安裝完snmp-mibs-downloader後也可以手動執行下面的命令來下載mib庫：

        會有很多輸出資訊。

        這樣的話，第一步安裝工作也就完成了。

---

2.配置

        其實在安裝完snmpd軟體後，系統是為我們自動開啟了這個服務的：

        在開始配置前，我們先來進行一些簡單的測試，看看服務是否正常：

        沒有問題，有資訊返回，那麼接下來就直接進行各種配置了，不過在開始配置前先備份一下配置檔案：

        當然，需要注意的是，後面所講的，使用的都是SNMPv2，其實這已經可以滿足我們的需求了。

（1）配置節點

        修改/etc/snmp/snmpd.conf檔案，大概在45行，將下面的兩行註釋掉：

        增加下面一行：

        這樣的話，我們就可以獲取更多的節點資訊，因為如果不這樣做，我們能夠獲取的資訊，僅僅是上面兩個註釋掉的節點所包含的資訊。

        修改之後，重啟snmp服務，再使用命令觀察一下：

        OK，沒有問題！不過需要注意的是，這裡.1.3.6.1.4.1.2021.4.3.0表示的是LInux主機交換空間總量的一個節點，而輸出1950716，就說明我們的主機上的交換空間總量大概就是2GB左右。

（2）配置MIB庫

        雖然上面已經可以正常獲取我們想要的資訊，但是輸出結果很不直觀，這時我們配置一下MIB庫就可以了，不過需要注意的是，這個配置是對客戶端軟體的配置（只不過現在還是在我的同一臺伺服器主機上進行操作）。

        修改/etc/snmp/snmp.conf配置檔案，將下面這一行註釋掉：

        然後重啟snmp服務，再通過命令觀察：

        可以看到，現在的輸出就非常直觀了！這樣之後，其實我們在獲取相關節點資訊時，也可以不用輸入那一長串的數字了：

        其實這樣之後，你也就能夠發現使用snmp是有多麼地強大了！關於MIB庫的節點值從哪裡來，不需要去記，可以在網上找，也可以看我總結的一篇博文：《linux snmp常用結點值》，也可以在我的部落格上找：http://xpleaf.blog.51cto.com。當然，如果你想知道是什麼意思，為什麼要這樣定義，那麼我建議你去看相關專業的書籍，一個不錯的推薦是《TCP/IP 詳解 卷1：協議》，如果網路基礎不太好的話，也可以去學習一下。

        需要注意的是，現在只是在伺服器端進行配置和測試，其實這一步的操作應該是在客戶端（另一臺主機上）完成的，這裡只是為了方便。

（3）配置共同體

        其實所謂共同體，把它理解為一個密碼就行了，前面我們在使用snmpwalk命令獲取主機的資訊時，有一個-c public的引數，其實就是指定了這個共同體為public，這是預設的配置，當然在實際中，我們不可能使用預設的值，因此需要把它修改一下。

        修改配置檔案/etc/snmp/snmpd.conf，大概在52行，將下面的兩行：

        修改為：

        那麼這裡就把共同體修改為xpleaf123了，重啟snmp服務，通過命令觀察一下：

        可以看到第一次獲取資訊不成功，因為我們已經更新了共同體，舊的public將不能再使用，否則認證失敗就無法獲取snmp提供的主機資訊。

（4）允許遠端主機訪問

        預設情況下，snmp服務只是對本地開啟，是無法通過遠端獲取該主機的snmp資訊的：

        可以看到，161埠只對本機開放（161埠號是snmp服務的埠號），我們需要修改一下，讓snmp服務對外開放。

        修改/etc/snmp/snmpd.conf配置檔案，大概在15行，將下面一行註釋掉：

        同時去掉下面這一行的註釋：

        重新啟動snmp服務，再通過命令觀察：

        可以看到服務已經對外開放了，並且同時支援IPv4和IPv6。

        這樣之後，我們就能在遠端主機進行測試。

---

3.啟動

        其實前面的操作我們一直都啟動著snmp服務，不過這裡還是要確保一下：

---

4.（遠端）測試

        在伺服器本地我們已經做過測試，並且沒有問題，下面我們要做的是在遠端主機進行測試。

        我另一臺遠端主機上的作業系統也是Ubuntu 15.04，並且已經安裝了snmp客戶端軟體和mib庫下載軟體，同時配置了MIB庫，下面就直接進行遠端的測試：

        可以看到，測試完全沒有問題！並且獲取的值和前面有伺服器本地得到的一樣。

        當然，如果你發現還是獲取不了的，那麼你就需要考慮一下在伺服器的主機上防火牆的設定有沒有問題了。

---

5.有什麼用

        如果你會一門後臺開發語言（比如Python），然後你的前端基礎又不錯（html、js、jquery、bootstrap、ajax等各種），基於snmp的基礎，那麼你就完全可以自己開發一款Linux主機的監控主機了，這並不難，複雜的是你需要怎麼對你的資料進行處理，而這個話就需要看每個人或每間公司的需求了。

        博主目前自己就是在做相關監控軟體的開發，只是監控的不是Linux主機，而是其它網路裝置，雖然也是有點小複雜，但只要技術上的思路是對的，那麼一切就沒有問題了。

        因為感覺snmp對於大部分朋友應該都很有用處，因此就寫此文分享一下，雖然只是針對Ubuntu的

但在其它Linux發行版本上，相信也是大同小異的。還是那句話，希望能夠幫到有需要的朋友。