2020-8-10 seo達人
１．安裝
Windows 安裝請參考
默認(rèn)安裝為c:/usr/ 。可以執(zhí)行如下文件，以便啟動snmp agent：
snmpd
會提示需要配置snmpd.conf。
No log handling enabled - turning on stderr logging
Warning: no access control information configured.
It's unlikely this agent can serve any useful purpose in this state.
Run "snmpconf -g basic_setup" to help you configure the snmpd.conf file for this agent.
NET-SNMP version 5.5
不必使用提示中的命令，因為此命令引用了perl，但是perl的對應(yīng)模塊無法跑起來?？磥韕erl要完蛋的傳說并不是空穴來風(fēng)。
snmpd.conf可以自己創(chuàng)建到/usr/etc/snmp/snmpd.conf內(nèi)。
２．修改配置文件
配置之前的說明：我在網(wǎng)上看到的所有配置都是com2sec，group，access這三個配置，但是從默認(rèn)的snmp.conf文件中有一段話：
沒必要使用 com2sec/group/access配置，使用ro(w)user，ro(w)community結(jié)合合適的views，就可以覆蓋大多數(shù)需求了。
2.1 配置監(jiān)聽地址
snmpd默認(rèn)監(jiān)聽本地IP的UDP161端口，等待snmp請求
agentAddress udp:161
藍藍設(shè)計( tweetduck.com )是一家專注而深入的界面設(shè)計公司，為期望卓越的國內(nèi)外企業(yè)提供卓越的UI界面設(shè)計、BS界面設(shè)計 、 cs界面設(shè)計 、 ipad界面設(shè)計 、 包裝設(shè)計 、 圖標(biāo)定制 、 用戶體驗 、交互設(shè)計、 網(wǎng)站建設(shè) 、平面設(shè)計服務(wù)
2.2 配置視圖(view)
格式：view viewName type oid[mask]
參數(shù)說明:
viewName : view名稱
type : 有兩個值：include和exclude(包括或者排除)
oid：可以訪問的oid(mib子樹)
[mask]：對oid的掩碼 (可選參數(shù))
案例：
view systemonly included .1.3.6.1.2.1
2.3 配置共同體(community)
格式：ro(w)community communityName source
參數(shù)說明：
rocommunity定義一個只讀權(quán)限的共同體，rwcommunity定義一個讀寫權(quán)限的共同體
rocommunity6或 rwcommunity6表示監(jiān)聽IPv6。
communityName：共同體名稱
source：可以訪問的IP地址范圍，默認(rèn)為”default”，即任何IP都能訪問。
可選參數(shù)：－V viewName 限制共同體只能訪問viewName下的節(jié)點
實際配置文件
agentAddress udp:161
view systemonly included .1.3.6.1.2.1
rocommunity public default
3. 測試
修改完配置之后，重啟snmpd：
snmpd
連接測試：(該節(jié)點表示獲取主機內(nèi)存大小)
snmpwalk -v 1 -c public localhost .1.3.6.1.2.1.1.1
SNMPv2-MIB::sysDescr.0 = STRING: Windows DESKTOP-70OA76Q 6.2.9200 Professional
得到類似以上的結(jié)果，就說明snmpd配置成功。
配置MIB庫
Windows版本的snmp自帶有很多MIB，位于C:\usr\share\snmp\mibs
因此可以對OID和MIB name做互相轉(zhuǎn)換：
snmptranslate -On SNMPv2-MIB::sysDescr.0
.1.3.6.1.2.1.1.1.0
snmptranslate .1.3.6.1.2.1.1.1.0
SNMPv2-MIB::sysDescr.0
添加自己的mib
之前的筆記有提到自己創(chuàng)建的一個定制mib文件
https://github.com/1000copy/tbit-guard-snmp/blob/master/tbit.mib
可以把它加入到C:\usr\share\snmp\mibs目錄內(nèi)，文件名無所謂。然后為snmptranslate加入選項 -mALL ，表示加載所有在此目錄內(nèi)的mib文件：
snmptranslate -m ALL .1.3.6.1.4.1.66666
你應(yīng)該看到如下消息，表明mib加載成功：
tbitinc::tbit
詳細(xì)的說明如下：
-m MIBLIST
指定一個用冒號分隔的MIB模塊列表（不是文件），以便為這個應(yīng)用程序加載。 這將覆蓋（或增加）環(huán)境變量MIBS、snmp.conf的內(nèi)容。指令mibs，以及硬編碼到Net-SNMP庫中的MIBs列表。如果MIBLIST有一個前導(dǎo)的'-'或'+'字符，那么所列出的MIB模塊將被加載到默認(rèn)列表之外，分別位于該列表之前或之后。
否則，將加載指定的MIB，而不是這個默認(rèn)列表。特殊關(guān)鍵字ALL用于加載MIB目錄搜索列表中的所有MIB模塊。 每一個名字不以". "開頭的文件都會被解析為是一個
MIB文件。
-M DIRLIST
指定一個以冒號分隔的目錄列表來搜索MIB。 這將覆蓋（或增強）環(huán)境變量MIBDIRS和snmp.conf指令mibdirs。
以及硬編碼到 Net-SNMP 庫中的默認(rèn)目錄 (/usr/share/snmp/mibs)。
如果DIRLIST有一個前導(dǎo)的'-'或'+'字符，那么給定的目錄會被添加到默認(rèn)列表中，在這個列表的目錄之前或之后進行搜索。
分別進行搜索。 否則，將搜索指定的目錄，而不是這個默認(rèn)列表。
請注意，列表中出現(xiàn)在后面的目錄要比前面的目錄優(yōu)先。 要避免搜索任何MIB目錄，請將MIBDIRS環(huán)境中的
變量為空字符串（""）。
請注意，使用-m選項或mibs配置指令指定的MIB將從-M選項（或等價物）列出的目錄中加載。
mibfile指令采用的是指定MIB文件的完整路徑，所以不需要在MIB目錄搜索列表中出現(xiàn)。
藍藍設(shè)計的小編 http://tweetduck.com