Users Guide
在运行支持的 Red Hat Enterprise Linux 的系统上配置 SNMP 代理
Server Administrator 使用 net-snmp SNMP 代理提供的 SNMP 服务。您可以配置 SNMP 代理,以更改团体名称、启用 Set 操作及向 Management Station(管理站)发送陷
阱。要配置 SNMP 代理以正确地与管理应用程序(例如 IT Assistant)进行交互,请执行以下各节中说明的步骤。
SNMP Agent Access Control 配置
Server Administrator 实现的 MIB (Management Information Base [管理信息库]) 分支标有对象标识符 (OID) 1.3.6.1.4.1.674。管理应用程序必须能够访问 MIB 树的这个分支
才能管理运行 Server Administrator 的系统。
对于 Red Hat Enterprise Linux 和 VMware ESXi 4.0 操作系统,默认 SNMP 代理配置只给予
“
public
”
团体对 MIB 树 MIB-II
“
system
”
分支(标有 1.3.6.1.2.1.1 OID)的
只读访问权限。这项配置不允许管理应用程序检索或更改 Server Administrator 或 MIB-II“system”分支之外的其他
系统
管理信息。
Server Administrator SNMP 代理程序安装操作
如果 Server Administrator 在安装期间检测到默认 SNMP 配置,将尝试修改 SNMP 代理配置,以给予
“
public
”
团体对整个 MIB 树的只读访问权限。Server Administrator 以两
种方式修改 /etc/snmp/snmpd.conf SNMP 代理配置文件:
第一种更改是,通过添加下列行来创建一个查看整个 MIB 树的视图(如果不存在):
view all included .1
第二种更改是,修改默认 access 行,给予 public 团体对整个 MIB 树的只读访问权限。Server Administrator 会查看以下行:
access notConfigGroup "" any noauth exact systemview none none
如果 Server Administrator 找到上面的行,它会修改该行以便读取:
access notConfigGroup "" any noauth exact all none none
这些对默认 SNMP 代理程序配置的更改给予 public 团体对整个 MIB 树的只读访问权限。
服务器管理器 SNMP 使用 SNMP 多路复用 (SMUX) 协议与 SNMP 代理程序进行通信。当 Server Administrator SNMP 连接至 SNMP 代理时,它发送一个对象标识符至 SNMP 代
理,以将其标为 SMUX 同级。因为必须用 SNMP 代理程序配置对象标识符,因此在安装期间如果它不存在,则 Server Administrator 将下列行添加至 SNMP 代理程序配置文
件 /etc/snmp/snmpd.conf:
smuxpeer .1.3.6.1.4.1.674.10892.1
更改 SNMP 团体名称
配置 SNMP 团体名称可确定哪些系统能够通过 SNMP 管理您的系统。管理应用程序使用的 SNMP 团体名称必须与在 Server Administrator 系统上配置的 SNMP 团体名称匹配,以便管
理应用程序可以从 Server Administrator 检索管理信息。
要更改用于从运行 Server Administrator 的系统检索管理信息的 SNMP 团体名称,请编辑 SNMP 代理程序配置文件 /etc/snmp/snmpd.conf 并执行以下步骤:
1. 查找以下行:
com2sec publicsec default public
或
com2sec notConfigUser default public
2. 编辑此行,用新的 SNMP 团体名称替换 public。编辑后,新行应为:
com2sec publicsec default community_name
或
com2sec notConfigUser default community_name
3. 要启用已更改的 SNMP 配置,请通过键入以下命令重新启动 SNMP 代理程序:
service snmpd restart
注: 有关 SNMP 配置的其它详细信息,请参阅操作系统说明文件。
注: 为确保 Server Administrator 能够修改 SNMP 代理配置以提供对系统管理数据的适当访问权限,建议在安装 Server Administrator 之后再对其它所有 SNMP 代理配置进
行修改。