背景公司想要做服务器的监控1. snmp是什么SNMP 简单完整介绍SNMP Simple Network Management Protocol简单网络管理协议2. snmp能干什么作用监控网络设备、服务器、交换机、防火墙、打印机采集硬件运行指标。核心用途获取设备 CPU、内存、端口流量、磁盘使用率、在线状态捕获设备告警端口 down、断电、温度过高远程修改配置部分权限广泛用于监控平台Zabbix / Prometheus snmp_exporter / LibreNMS / 运维监控大屏1、检查是否已安装rpm-qa|grep net-snmp有输出代表已安装无输出则继续下面安装正常情况下需要看到3个输出才对2、联网环境下下载以下两个安装联网的服务器和离线服务器的版本一致#联网麒麟V10 x86执行下载到/tmp/snmp_rpm目录mkdir-p/tmp/snmp_rpm yum install--downloadonly--downloaddir/tmp/snmp_rpm net-snmp-5.9.8.p02.ky10.x86_64 net-snmp-utils-5.9.8.p02.ky10.x86_64实际操作的时候下载了很多的依赖包不是2个有20多个3、在离线的服务器上安装1 进入到安装目录 cd/安装包的目录 2 安装命令(安装所有的rpm依赖包)rpm-ivh*.rpm 3 验证是否安装成功 看到3个输出说明安装成功了 rpm-qa|grep net-snmp4、备份原配置文件重要方便回滚cp/etc/snmp/snmpd.conf/etc/snmp/snmpd.conf.bak5、修改 snmpd.conf 配置SNMPv2c监控常用vim /etc/snmp/snmpd.conf1 找到下面的配置生产建议不要直接用 public自定义团体字 com2sec notConfigUser default public 修改为# 允许监控服务器IP访问替换为你的网管IP团体字自定义示例Kylin2026com2sec notConfigUser 192.168.1.100 Kylin2026 2 找到不用动如果有注释打开注释即可groupnotConfigGroup v1 notConfigUsergroupnotConfigGroup v2c notConfigUser 3找到 view 配置放开 mib2 视图默认注释无法读取 CPU、内存、磁盘#view mib2 included .1.3.6.1.2.1修改为 view mib2 included.1.3.6.1.2.1 4 找到 access 行修改匹配视图 access notConfigGroupany noauth exact mib2 none none 可选系统信息用于网管识别在文件末尾添加 sysLocation Beijing sysContact admintest.com sysName kylin-server016、启动服务并设置开机自启# 启动snmpd服务systemctlstartsnmpd# 重新启动snmpd服务systemctl restart snmpd# 设置开机自启systemctl enable snmpd# 查看运行状态systemctl status snmpd看到 active (running) 代表启动成功。7、防火墙放行 UDP 161 端口麒麟 firewalld# 放行udp161firewall-cmd--permanent--add-port161/udp# 重载防火墙firewall-cmd--reload# 验证端口firewall-cmd--list-ports8、本地测试 SNMP 是否生效# 替换团体字 Kylin2026读取系统信息snmpwalk-v2c-c Kylin2026 127.0.0.1 system正常会输出系统描述、主机名如果超时 / 无返回检查服务状态、防火墙、团体字、IP 访问权限9、SNMPv3 安全版本推荐生产加密认证替代 v2cSNMPv2c 团体字明文传输安全差生产优先 v3# 创建snmpv3用户会自动写入配置net-snmp-config--create-snmpv3-user-aAuthPass123-A SHA-xPrivPass123-X AES snmpuser systemctl restart snmpd测试 v3 命令snmpwalk-v3-u snmpuser-l authPriv-a SHA-A AuthPass123-x AES-X PrivPass123 127.0.0.1 system