一、檢測是否有 SNMP 服務安全
service snmpd status
二、若沒有則安裝測試
yum install -y net-snmp
三、編輯 SNMP 的配置文件,設置安全的驗證方式加密
vi /etc/snmp/snmpd.conf
驗證方式有兩種: v2c、v3,推薦後者。spa
3.一、v2c驗證方式添加比較簡單,在 snmpd.conf 末尾添加如下內容:3d
rocommunity user 122.13.1.70 rocommunity user 122.13.1.71 rocommunity user 122.13.1.72
rocommunity: 一個只讀的訪問權限
user: v2c的賬號、ip表示受權訪問iprest
3.二、建議使用 v3 驗證方式,在 snmpd.conf 末尾添加如下內容:code
rouser user auth
createUser user MD5 myPassword
rouser:用於設定只讀賬號的類型blog
user:設定用戶名,ip
auth:指明鏈接時須要驗證rem
第二行的意思是建立一個名爲 「user」 的用戶,密碼爲 「myPassword」 (8個字節以上),並用MD5進行加密傳輸。
四、配置完成,SNMP啓停
開啓:
service snmpd start
關停:
service snmpd stop
重啓:
service snmpd restart
五、設置SNMP開機自動啓動、關停
開機啓動:
chkconfig snmpd on
關閉開機啓動:
chkconfig snmpd off
六、配置防火牆,開啓端口
6.一、查看已開放的端口(默認不開聽任何端口)
firewall-cmd --list-ports
6.二、開啓 161 端口
firewall-cmd --zone=public --add-port=161/udp --permanent
6.三、重啓防火牆
firewall-cmd --reload
6.四、中止防火牆
systemctl stop firewalld.service
6.五、禁止防火牆開機啓動
systemctl disable firewalld.service
6.六、刪除
firewall-cmd --permanent --zone=public --remove-port=161/udp
七、監控寶在線測試
https://www.jiankongbao.com/labs/snmp