CentOS 6 SNMP 設定 – snmpd.conf と監視公開範囲の基本

概要

CentOS 6 における SNMP (Net-SNMP) の設定手順です。CentOS 5 における説明と同じです。

インストール

Net-SNMP をインストールします。

yum -y install net-snmp-utils

/etc/snmp/snmpd.conf

/etc/snmp/snmpd.conf を編集します。

cat > /etc/snmp/snmpd.conf <<'EOF'
com2sec mysecurity 127.0.0.1 public
com2sec mysecurity 10.0.0.161 public
group mygroup v2c mysecurity
view all included .1 80
access mygroup "" any noauth exact all none none
disk /
disk /var
disk /home
EOF

com2sec

com2sec は、セキュリティとコミュニティ名を関連付ける設定項目です。SNMP デーモンがどの IP アドレスからのリクエストをどのコミュニティ文字列で受け付けるかを定義します。IP アドレス以外にネットワークアドレスや FQDN も指定できます。この手順では、動作を明確にするため IP アドレスで指定します。

書式

書式は以下の通りです。

com2sec [security name] [ipaddr] [communiy string]

設定値

本稿の設定例では、以下を定義していますが、環境に応じて複数定義します。

• com2sec mysecurity 127.0.0.1 public: mysecurity という名前のセキュリティ設定を作成します。この設定では、127.0.0.1 からの接続を public コミュニティ文字列で許可します。
• com2sec mysecurity 10.0.0.161 public: 同じ mysecurity セキュリティ設定に、10.0.0.161 からの接続も public コミュニティ文字列で許可します。

group

group は、アクセス制御を行うグループを定義するための設定項目です。com2sec で定義された特定のセキュリティ名と SNMP のバージョンをグループに関連付け、そのグループがアクセスできる情報や動作を定義します。

書式

書式は以下の通りです。

group [group name] [snmp version] [security name]

設定値

本稿の設定例では、以下を定義していますが、環境に応じて複数定義します。

• group mygroup v2c mysecurity: mygroup という名前のグループを作成し、SNMP プロトコルのバージョン v2c を使用します。このグループに mysecurity セキュリティ設定を適用します。

view

view は、SNMP の情報表示を定義する設定項目です。特定の MIB (Management Information Base) の部分 (OID, Object Identifier) を指定し、その部分がどの範囲の情報を含むかを定義します。また、指定した範囲の情報を特定のグループに対してアクセス可能にするために使用されます。

書式

書式は以下の通りです。

view [view name] [included/excluded] [mib Range] [max subobjects]

設定値

本稿の設定例では、以下を定義していますが、環境に応じて複数定義します。

• view all included .1 80: all という名前のビューを定義し、MIB-2 の範囲 (.1) を含め、最大 80 のサブオブジェクトを含む情報を表示するように設定しています。これは後述の access で参照され、特定のグループがこの view に基づいてアクセスできる情報が制御されます。

access

access は、アクセス制御を行う設定項目です。このコマンドを使用して、特定のグループがどのような条件で SNMP の情報にアクセスできるかを定義します。定義したグループ名、アクセス制限、使用するビュー、認証方法などを指定します。

書式

書式は以下の通りです。

access [group name] [context] [model] [level] [prefix] [read view] [write view] [notify view]

設定値

本稿の設定例では、以下を定義していますが、環境に応じて複数定義します。

• access mygroup "" any noauth exact all none none: mygroup グループに読み取りアクセスを全ての情報に許可し、書き込みおよび通知アクセスは許可せず、認証なしでSNMPのアクセスを可能にする設定です。
  • group name: mygroup
  • context: “”
  • model: any
  • level: noauth
  • prefix: exact
  • read view: all
  • write view: none
  • notify view: none

disk

disk は、SNMP デーモンがモニタリングするディスクの情報を定義する設定項目です。実際は df コマンドで確認可能なパーティションの情報を定義します。

書式

書式は以下の通りです。

disk [partition]

設定値

本稿の設定例では、以下を定義していますが、環境に応じて複数定義します。

• disk /: / ディレクトリのディスク情報を SNMP で監視可能にします。
• disk /var: /var ディレクトリのディスク情報も SNMP で監視可能にします。
• disk /home: /home ディレクトリのディスク情報も SNMP で監視可能にします。

/etc/sysconfig/snmpd

/etc/sysconfig/snmpd を編集します。

cat > /etc/sysconfig/snmpd <<'EOF'
OPTIONS="-Lf /var/log/snmpd.log -p /var/run/snmpd.pid -a"
EOF

• -Lf /var/log/snmpd.log: SNMP デーモンのログファイルを /var/log/snmpd.log に出力するためのオプションです。
• -p /var/run/snmpd.pid: SNMPデーモンのプロセス ID (PID) を /var/run/snmpd.pid ファイルに保存するためのオプションです。このファイルを通じて、デーモンの動作状態を監視したり、デーモンを制御する際に使用します。
• -a: SNMP デーモンが全てのインターフェースでリクエストを受け付ける (listen) ことを指定するオプションです。具体的には、0.0.0.0:161 で SNMP のリクエストを待ち受けるように設定します。

サービス起動設定

snmpd サービスを起動し、システムの起動時に有効になるように設定します。

service snmpd start && chkconfig snmpd on
chkconfig snmpd --list

正常性確認

前述までの設定に問題がなければ、snmpwalk を使用して SNMP 情報を取得できます。

snmpwalk -v 2c -c public localhost

関連記事

• CentOS 6 KVM ゲストに virsh console で接続する – シリアルコンソール設定
• CentOS 6 Apache Web サーバー構築 – httpd 2.2 系の古い手順
• CentOS 6 Asterisk IP-PBX 構築 – ソース導入と SIP 設定の古い手順
• CentOS 6 Postfix ローカル MTA 構築 – サーバー内部通知用メール配送

Related posts:

CentOS 7 SNMP 設定 – IPv4 / IPv6 対応の snmpd.conf CentOS 5 Net-SNMP 設定 – snmpd と監視項目の基本 CentOS 5 ISC DHCP サーバー構築 – dhcpd.conf と配布設定 CentOS 6 BIND 内部 DNS サーバー構築 – named.conf とゾーン設定 CentOS 6 ISC DHCP サーバー構築 – dhcpd.conf と配布設定 CentOS 8 DHCP サーバー構築 – dhcpd.conf の基本設定 CentOS 5 OpenLDAP サーバー構築 – slapd.conf と初期データ登録 CentOS 5 Cacti モニタリングサーバー構築 – RRDtool と SNMP 監視 CentOS 5 SNMP Trap 受信設定 – snmptrapd の基本 CentOS 8 と CentOS 7 の違い – 移行期に見えた変更点 CentOS 8 が 2021 年で終了 – CentOS Stream への転換点 CentOS 8 から CentOS 8 へ公開鍵認証で SSH 接続する