linux配置团体名和trap

linux配置团体名和trap本文不讲解snmp理论知识，只讲解在linux下环境的配置。（方便服务器SNMP测试）

以rhel8为例：

1.NetSnmp 工具安装

Linux 安装 netsnmp 采用在线安装的方式（确保测试环境连接 internet）：

命令行执行 yum install -y net-snmp。安装完成后验证是否有如下命令：

主要是 snmpd snmpget snmpset snmpwalk snmptrapd snmptrap snmptranslate

（一般安装linux os时，把GUI package里的文件全部勾选，安装完后这些工具都会存在，不需要再额外联网安装）

2.MIB 文件导入

Copy mib 库 文 件 到 默 认 的 mib 库路径，默认的 mib 库路径如下：/usr/share/snmp/mibs。

设置临时环境变量：export MIBS=all

（注意一定要把mib文件复制粘贴到mib库路径下。对于新手来说就不要进行其他设置，以避免mib库路径发生变更）

---------------------------------------------------------

SNMP V1/V2 Get 测试

通过 Snmp 接口获取 Chassis 信息:

rwcommstr ：读写团体名 （在server端上设置查看）

BMC_IP ：BMC 的管理 IP

device.ChassisInfo：参考自己server的OID手册（或者SNMP手册，实在不知道txt打开MIB）

命令：snmpwalk -t 20 -v 2c -c rwcommstr BMC_IP device.ChassisInfo

------------------------------------

SNMP Set 测试

通过 Snmp 接口设置/管理 BMC，需要认证使用。

BMC_IP ：BMC 的管理 IP

user ：snmp 用户名 （在server端上设置查看）

password ：snmp密码 （在server端上设置查看）

MD5/DES ：snmp用户的认证方式（在server端上设置查看）

通过 Snmp 接口开关机

snmpset -v 3 -u user -l authPriv -a MD5 -A password -x DES -X password BMC_IP LENOVO-MIB::PowerStatus.0 i On

snmpset -v 3 -u user -l authPriv -a MD5 -A password -x DES -X password BMC_IP LENOVO-MIB::PowerStatus.0 i Off

---------------------------------

Trap Receiver

（这里是这是SNMP trap接收端）

SNMP V1/V2 Trap Receiver

配置 netsnmp snmptrapd：

修改配置文件 /etc/snmp/snmptrapd.conf （这个路径是默认的，如果有修改请找到自己修改的那个路径）

主要修改最后的字段，snmptrappfa 保持和下面 BMC 设置 Snmp Trap 的一致

（snmptrappfa是团体名，可以不用和文章内一模一样）

修改完成后，启动 snmptrapd 即可启动方式如下：

注意：启动界面需要在配置临时环境保持同一个窗口。

snmptrapd -C -c /etc/snmp/snmptrapd.conf -f -Lo

------------------------------------

SNMP v3设置

接收Trap端：

1 在 /var/lib/net-snmp/snmptrapd.conf中，用以下命令创建用户

createUser -e 0x8000000001020304 mytrapuser1 SHA "user1authpass" AES "user1encypass

2. 在 /etc/snmp/snmptrapd.conf 中，用以下命令授权已经创建好的用户

authUser log,execute,net mytrapuser1

3. 在 /etc/snmp/snmptrapd.conf中，去掉行 authCommunity log,execute,net snmptrappfa

4. snmptrapd -f -Dusm -Lo 开始接收trap

1、首先打开linux *** 作系统在进入到界面。

2、在桌面右击打开终端。

3、在终端里输入ifconfig -a命令在回车键。

4、如下图可以看到了ip地址。

1) 安装SNMP\x0d\x0a略，请参阅LINUX系统SNMP安装说明，一般情况下Linux中 的均已经自动安装了SNMP服务。以下命令可以检测SNMP服务是否安装以及安装的文件包。\x0d\x0a[root@idc ~]# rpm -qa |grep snmp\x0d\x0anet-snmp-libs-5.1.2-11.EL4.7\x0d\x0anet-snmp-5.1.2-11.EL4.7\x0d\x0a\x0d\x0a2) 配置SNMP\x0d\x0a按照如下方式修改/etc/snmp/snmpd.conf文件\x0d\x0aA、修改默认的community string（SUM中SNMP读值密码）\x0d\x0acom2sec notConfigUser default public\x0d\x0a将public修改为你才知道的字符串\x0d\x0a将“default”改为你想哪台机器可以看到你 的snmp信息,比如SUM所在IP为：10.10.10.10， 就改成这个IP。不改表示所有机器充许。\x0d\x0aB、把下面的#号去掉\x0d\x0a#view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc\x0d\x0a启用全部功能可以使用如下一行（如果没有可以加入一行）：\x0d\x0aview all included .1 80\x0d\x0aC、把下面的语句\x0d\x0aaccess notConfigGroup "" any noauth exact systemview none none\x0d\x0a改成：\x0d\x0aaccess notConfigGroup "" any noauth exact mib2 none none\x0d\x0a或是：\x0d\x0aaccess notConfigGroup "" any noauth exact all none none\x0d\x0a3) 启动与停止SNMP\x0d\x0a一般使用：service snmpd start|stop|restart命令。或是：\x0d\x0a#/etc/rc.d/init.d/snmpd restart\x0d\x0a4) 防火墙\x0d\x0a如果Linux启动了防火墙，请开放UDP的161端 口。确保Linux的iptables防火墙对SUM监控服务器开放 了udp 161端口的访问权限\x0d\x0a可使用iptables ?L ?n 查看当前iptables规则\x0d\x0a可编辑/etc/sysconfig/iptables文 件来修改iptables规则。

---