Users Guide
对于 Red Hat Enterprise Linux 操作系统,默认 SNMP 代理配置只给予“public”团体对 MIB 树 MIB-II“system”分支(标识为 OID 1.3.6.1.2.1.1)的只读访问权限。 这项配置不
允许管理应用程序检索或更改 Server Administrator 或 MIB-II“system”分支之外的其它 Systems Management 信息。
Server Administrator SNMP 代理安装操作
如果 Server Administrator 在安装期间检测到默认 SNMP 配置,将尝试修改 SNMP 代理配置,以给予“public”团体对整个 MIB 树的只读访问权限。 Server Administrator 以两种
方式修改 /etc/snmp/snmpd.conf SNMP 代理配置文件。
第一种更改是,通过添加下列行来创建一个查看整个 MIB 树的视图(如果不存在):
view all included .1
第二种更改是,修改默认“access”行,给予“public”团体对整个 MIB 树的只读访问权限。 Server Administrator 会查看下列:
access notConfigGroup "" any noauth exact systemview none none
如果 Server Administrator 找到上面的行,它会修改该行以便读取:
access notConfigGroup "" any noauth exact all none none
这些对默认 SNMP 代理配置的修改给予 "public" 团体对整个 MIB 树的只读访问权限。
Server Administrator SNMP 使用 SNMP Multiplexing (SMUX) 协议与 SNMP 代理进行通信。当 Server Administrator SNMP 连接到 SNMP 代理时,它向该 SNMP 代理发送一
个对象标识符将自己标识为 SMUX 对端。因为该对象标识符必须用 SNMP 代理来配置,所以在安装过程中,Server Administrator 会将 /etc/snmp/snmpd.conf 一行添加到 SNMP
代理配置文件中(如果该行不存在的话):
smuxpeer .1.3.6.1.4.1.674.10892.1
更改 SNMP 团体名称
配置 SNMP 团体名称可确定哪个系统能够通过 SNMP 管理您的系统。 管理应用程序使用的 SNMP 团体名称必须与在 Server Administrator 软件系统上配置的 SNMP 团体名称匹配,
以便管理应用程序可以从 Server Administrator 检索管理信息。
要更改用于从运行 Server Administrator 的系统上检索管理信息的 SNMP 团体名称,编辑 SNMP 代理配置文件 /etc/snmp/snmpd.conf 并执行下列步骤:
1. 查找以下行:
com2sec publicsec default public
或
com2sec notConfigUser default public
2. 编辑此行,用新 SNMP 团体名称替换 public。 编辑后,新行应为:
com2sec publicsec default
团体名称
或
com2sec notConfigUser default
团体名称
3. 要启用已更改的 SNMP 配置,请通过键入以下命令重新启动 SNMP 代理程序:
service snmpd restart
启用 SNMP Set 操作
必须在运行 Server Administrator 的系统上启用 SNMP Set 操作才能使用 IT Assistant 更改 Server Administrator 软件属性。 要从 IT Assistant 启用系统的远程关机,必须启用
SNMP Set 操作。
要在运行 Server Administrator 的系统上启用 SNMP Set 操作,编辑 /etc/snmp/snmpd.conf SNMP 代理配置文件并执行下列步骤:
1. 查找以下行:
access publicgroup "" any noauth exact all none none
注:为确保 Server Administrator 能够修改 SNMP 代理配置以提供对 Systems Management 数据的适当访问权限,建议在安装 Server Administrator 之后再对其它所有
SNMP 代理配置进行修改。
注:为更改管理功能而重新引导系统不需要 SNMP Set 操作。