這篇文章主要介紹“如何在ubuntu 15.04服務(wù)器上配置SNMPv3”,在日常操作中,相信很多人在如何在ubuntu 15.04服務(wù)器上配置SNMPv3問題上存在疑惑,小編查閱了各式資料,整理出簡單好用的操作方法,希望對大家解答”如何在ubuntu 15.04服務(wù)器上配置SNMPv3”的疑惑有所幫助!接下來,請跟著小編一起來學(xué)習(xí)吧!
創(chuàng)新互聯(lián)專注于企業(yè)網(wǎng)絡(luò)營銷推廣、網(wǎng)站重做改版、盤州網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、H5響應(yīng)式網(wǎng)站、成都做商城網(wǎng)站、集團公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)公司、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù),價格優(yōu)惠性價比高,為盤州等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)是一種“互聯(lián)網(wǎng)標準協(xié)議,可用于管理IP網(wǎng)絡(luò)上的設(shè)備”。通常支持SNMP的設(shè)備包括路由器、交換機、服務(wù)器、工作站、打印機、調(diào)制解調(diào)器及更多設(shè)備。它最常用于網(wǎng)絡(luò)管理系統(tǒng)中,監(jiān)控連接至網(wǎng)絡(luò)的設(shè)備,注意有無理應(yīng)需要管理員注意的情況。SNMP是互聯(lián)網(wǎng)工程任務(wù)特別組(IETF)定義的互聯(lián)網(wǎng)協(xié)議集(Internet Protocol Suite)的一部分。它包括一套網(wǎng)絡(luò)管理標準,包括應(yīng)用層協(xié)議、數(shù)據(jù)庫模式和一組數(shù)據(jù)對象。
SNMP以變量這種方式暴露了受管理系統(tǒng)上的管理數(shù)據(jù),變量描述了系統(tǒng)配置。然后,這些變更可以由管理應(yīng)用程序來查詢(有時還由管理應(yīng)用程序設(shè)定)。
為何你應(yīng)該使用SNMPv3?
雖然除了添加加密安全外,SNMPv3對SNMP協(xié)議沒有作任何變動,但是它看起來大不一樣,那是由于新的文本約定、概述和術(shù)語。
SNMPv3主要為SNMP增添了安全和遠程配置方面的改進。
自一開始,安全就一向是SNMP的***軟脅。SNMP版本1和版本2中的驗證只不過是在管理器和代理之間以明文格式發(fā)送的密碼(共用字符串)而已。每個SNMPv3消息含有安全參數(shù),它們被編碼成了八進制字符串。這些安全參數(shù)的含義取決于所使用的安全模型。
SNMPv3提供了幾項重要的安全功能:
機密性――加密數(shù)據(jù)包,防止未授權(quán)人員窺視。
完整性――消息完整性,確保數(shù)據(jù)包在傳輸過程中沒有被篡改,包括一種可選的數(shù)據(jù)包重放保護機制。
驗證――證實消息是從正當來源發(fā)送的。
將SNMP服務(wù)器和客戶機軟件安裝在ubuntu中
打開終端,運行下面這個命令:
sudo apt-get install snmpd snmp
安裝完畢后,你需要進行下列變動。
配置Ubuntu中的SNMPv3
從外面訪問守護程序。
默認安裝只提供了對localhost守護程序的訪問。為了從外面獲得訪問權(quán),在你常用的編輯工具中打開文件/etc/default/snmpd。
sudo vi /etc/default/snmpd
將下面這行由
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux,mteTrigger,mteTriggerConf -p /var/run/snmpd.pid'
換成
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf'
然后重啟snmpd:
sudo /etc/init.d/snmpd restart
定義SNMPv3用戶、驗證和加密參數(shù)
SNMPv3可以用好多種方式來使用,這取決于“securityLevel”(安全級別)配置參數(shù):
noAuthNoPriv――沒有授權(quán),也沒有加密,基本上毫無安全可言!
authNoPriv――需要授權(quán),但是通過網(wǎng)絡(luò)發(fā)送的所收集數(shù)據(jù)沒有經(jīng)過加密。
authPriv――這是安全性***的一種。需要授權(quán),通過網(wǎng)絡(luò)發(fā)送的一切數(shù)據(jù)都經(jīng)過加密。
snmpd配置方面的設(shè)置都保存在一個名為/etc/snmp/snmpd.conf的文件中。用你常用的編輯工具打開該文件:
sudo vi /etc/snmp/snmpd.conf
將下面幾行添加到該文件末尾:
# createUser user1 createUser user2 MD5 user2password createUser user3 MD5 user3password DES user3encryption # rouser user1 noauth 1.3.6.1.2.1.1 rouser user2 auth 1.3.6.1.2.1 rwuser user3 priv 1.3.6.1.2.1
注意:如果你想使用自己的用戶名/密碼組合,就需要注明:密碼和加密短語的長度應(yīng)該至少是8個字符長。
另外你需要進行下列變動,那樣snmp才能在所有接口上偵聽連接:
由
#agentAddress udp:161,udp6:[::1]:161
變成
agentAddress udp:161,udp6:[::1]:161
保存修改后的snmpd.conf文件,以下面這個命令重啟守護程序:
sudo /etc/init.d/snmpd restart
到此,關(guān)于“如何在ubuntu 15.04服務(wù)器上配置SNMPv3”的學(xué)習(xí)就結(jié)束了,希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學(xué)習(xí),快去試試吧!若想繼續(xù)學(xué)習(xí)更多相關(guān)知識,請繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站,小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>
網(wǎng)站標題:如何在ubuntu15.04服務(wù)器上配置SNMPv3
網(wǎng)頁路徑:http://aaarwkj.com/article12/gghpgc.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供微信公眾號、企業(yè)網(wǎng)站制作、網(wǎng)站改版、網(wǎng)站導(dǎo)航、微信小程序、網(wǎng)站收錄
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)