在ubuntu14.04上配置SNMPv3

ruchi發表於2014-10-27
Ubuntu

簡單網路管理協議（SNMP）是用於IP網路裝置管理的標準協議。典型的支援SNMP協議的裝置有路由器、交換機、伺服器、工作站、印表機及資料機櫃等等。SNMP一般被網路管理系統用於按照管理員設定的條件來監視網路附加裝置。SNMP是因特網協議套件中的一個組成部分，它由IETF機構定義。它包含一系列的網路管理標準，其中有一個應用層協議，一個資料庫架構以及一組資料物件。

SNMP將管理資料以變數的形式展示出來，這些變數描述了系統配置。同時這些變數可以被用於管理的應用查詢（或者被設定）。

為什麼需要使用SNMPv3

儘管SNMPv3所增加的加密功能並不影響協議層面，但是新的文字慣例、概念及術語使得它看起來很不一樣。

SNMPv3在SNMP的基礎之上增強了安全性以及遠端配置功能。

最初，SNMP最大的缺點就是安全性弱。SNMP的第一與第二個版本中，身份驗證僅僅是在管理員與代理間傳送一個明文的密碼而已。目前每一個SNMPv3的資訊都包含了被編碼成8進位制的安全引數。這些安全引數的具體意義由所選用的安全模型決定。

SNMPv3提供了重要的安全特性：

  • 保密性 —— 加密資料包以防止未經授權的源監聽。

  • 完整性 —— 資料的完整性特性確保資料在傳輸的時候沒有被干擾，並且包含了可選的資料響應保護機制。

  • 身份驗證 —— 檢查資料是否來自一個合法的源。

在ubuntu中安裝SNMP伺服器及客戶端

開啟終端執行下列命令

sudo apt-get install snmpd snmp

安裝完成後需要做如下改變。

配置SNMPv3

獲得從外部守護程式訪問的許可權

預設的安裝僅提供本地的訪問許可權，如果想要獲得外部訪問許可權，開啟檔案 /etc/default/snmpd。

sudo vi /etc/default/snmpd

改變下列內容

將

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux,mteTrigger,mteTriggerConf -p /var/run/snmpd.pid'

改為

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf'

最後重啟 snmpd

sudo /etc/init.d/snmpd restart

定義 SNMPv3 使用者，身份驗證以及加密引數

“securityLevel”引數使得SNMPv3有多種不同的用途。

  • noAuthNoPriv —— 沒有授權，加密以及任何安全保護！

  • authNoPriv —— 需要身份認證，但是不對透過網路傳送的資料進行加密。

  • autoPriv —— 最可靠模式。需要身份認證而且資料會被加密。

snmpd 的配置以及設定都儲存在檔案 /etc/snmp/snmpd.conf。使用編輯器編輯檔案：

sudo vi /etc/snmp/snmpd.conf

在檔案末尾新增以下內容：

#
createUser user1
createUser user2 MD5 user2password
createUser user3 MD5 user3password DES user3encryption
#
rouser user1 noauth 1.3.6.1.2.1.1
rouser user2 auth 1.3.6.1.2.1
rwuser user3 priv 1.3.6.1.2.1

注：如果你需要使用自己的使用者名稱/密碼對的話，請注意密碼及加密短語的最小長度是8個字元。

同時，你需要做如下的配置以便snmp可以監聽來自任何介面的連線請求。

將

#agentAddress udp:161,udp6:[::1]:161

改為

agentAddress udp:161,udp6:[::1]:161

儲存改變後的snmpd.conf檔案並且重啟守護程式：

sudo /etc/init.d/snmpd restart

via: http://www.ubuntugeek.com/how-to-configure-snmpv3-on-ubuntu-14-04-server.html

譯者：SPccman 校對：Caroline

本文由 LCTT 原創翻譯，Linux中國 榮譽推出

相關文章