SNMP学习笔记之SNMPv3的配置和认证以及TroubleShooting
生活随笔
收集整理的這篇文章主要介紹了
SNMP学习笔记之SNMPv3的配置和认证以及TroubleShooting
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
?
0x00 增加snmp v3用戶
增加用戶的時候,必須要停止SNMP服務。
# service snmpd stop # net-snmp-config --create-snmpv3-user -ro -a ttlsapwd -x DES -X ttlsades ttlsaadding the following line to /var/lib/net-snmp/snmpd.conf:createUser ttlsa MD5 "ttlsapwd" DES ttlsadesadding the following line to /etc/snmp/snmpd.conf:rouser ttlsa #參數說明 ttlsa:用戶名ttlsapwd:密碼,密碼必須大于8個字符DES:加密方式,這邊支持AES、DES兩種ttlsades:DES口令,必須大于8位#備注:增加用戶的時候,snmp必須關閉,否則有如下報錯 #Apparently at least one snmpd demon is already running. #You must stop them in order to use this command.?
0x01 啟動snmpd v3
# service snmpd start?
0x02 使用snmp v3獲取信息
snmp v3安全級別有三種,分別為noAuthNoPriv(不認證也不加密)、authNoPriv(認證但是不加密)、authPriv(既認證又加密)
# noAuthNoPriv安全級別# snmpwalk -v 3 -l authPriv 173.219.255.122 .1.3.6.1.4.1.2021.4.11.0# UCD-SNMP-MIB::memTotalFree.0 = INTEGER: 560872 kB # authNoPriv安全級別# snmpwalk -v 3 -u ttlsa -a MD5 -A ttlsapwd -l authNoPriv freevpn.ttlsa.com sysName# SNMPv2-MIB::sysName.0 = STRING: li519-232 # authPriv安全級別# snmpwalk -v 3 -u ttlsa -a MD5 -A ttlsapwd -x DES -X ttlsades -l authPriv 173.219.255.122 .1.3.6.1.4.1.2021.4.11.0# UCD-SNMP-MIB::memTotalFree.0 = INTEGER: 560872 kB# 此處需要注意,snmpwalk v3后面的參數需要按照以上實例的順序,不要擅自調整順序,不然會報錯。
?
0x04?SNMP V3常見問題Troubleshooting
要善于利用搜索引擎解決問題!
1. snmpwalk: Timeout (Sub-id not found: (top) -> sysDescr)
通常使用SNMP協議版本v3時會遇到這類錯誤,可能的原因有:
?a、IP地址訪問不到?
? ? 您可以使用 ping, traceroute/tracert 測試該IP。
?b、端口訪問不到?
? ? 您可以 netstat 查看該端口是否正常監聽, Linux下 ps 查看 snmpd 進程是否允許, windows 下看服務是否開啟。?
?c、防火墻沒有開放該端口?
? ? 嘗試關掉防火墻試試,如果關掉防火墻能成功,則說明是防火墻的問題,具體防火墻配置的方法請查詢防火墻相關資料。
?
2. snmpwalk: Authentication failure (incorrect password, community or key) (Sub-id not found: (top) -> sysDescr)
通常使用SNMP協議版本v3時會遇到這類錯誤,可能的原因有:
? a、密碼填寫錯誤?
? b、加密方法 (MD5/SHA) 填寫錯誤?
?3. snmpwalk: Unknown user name (Sub-id not found: (top) -> sysDescr)
通常使用SNMP協議版本v3時會遇到這類錯誤,可能的原因有:
? a、用戶名填寫錯誤
? b、還是使用初始的用戶名,執行上文操作步驟解決
?
轉載于:https://www.cnblogs.com/JetpropelledSnake/p/10031810.html
總結
以上是生活随笔為你收集整理的SNMP学习笔记之SNMPv3的配置和认证以及TroubleShooting的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Core官方DI解析(2)-Servic
- 下一篇: 练习3.21