Linux : CentOS 5 : example de configuration du service snmp & du fichier snmpd.conf
Par Yoann le mardi, 10 mars 2009, 09:57 - L1nuX and c0 - Lien permanent
Ayant l'habitude d'utiliser la meme configuration SNMPD et particulièrement le même fichier /etc/snmp/snmpd.conf sur tous mes serveurs qu'ils soient sous Linus Debian, Ubuntu ou CentOS, je me suis heurté aujourd'hui à un petit probleme lors de la configuration du service SNMPD sur une CentOS 5.2
Ayant chercher un exemple simple sur internet, sans succès, je propose donc ici ma contribution sur la configuration du service snmpD sur CentOS 5.2
L'installation du service :
yum install net-snmp
Celui-ci n'est pas lancé par default au démarrage, vous pouvez utilisez l'outil 'setup' pour gérer les services lancer au demarrage de la machine.
Tout ce passe par la suite dans le fichier /etc/snmp/snmpd.conf dont voici un exemple simple :
Je n'ai configuré ici que la communauté 'public' accessible uniquement en lecture.
syscontact Yoann QUERET <yoann@queret.net> syslocation Paris, France # 1° créer des relations entre les communautés et des noms de sécurité # nom.secu source communaute com2sec mynetwork <ip>/<cidr> public com2sec LocalNet 127.0.0.1 public # 2° créer des relations entre des noms de groupes et les noms de sécurité # nom.groupe version nom.secu group ROGroup v1 LocalNet group ROGroup v2c LocalNet group ROGroup v1 mynetwork group ROGroup v2c mynetwork #3° Créer les diverses vues qui seront autorisées aux groupes # view systemview included .1.3.6.1.2.1.25.1.1 view all included .1 #4° Indiquee les accès aux vues suivant les groupes # nom.groupe contexte modele.secu niveau.secu prefixe lecture ecriture notification access ROGroup "" any noauth exact all none none
Commentaires
Merci pour ce mini tuto qui m'a bien aidé pour prendre un meilleur départ dans l'installation de Cacti sur une Centos V5.2. Deux heures que je m'arrachais les cheveux à tenter de comprendre pourquoi une bête sonde Cacti (SNMP) ne pouvait retrouver les valeurs de l'interface eth0.
En effet la config de base de net-smp est très restrictive par défaut.
A suivant à la lettre ta config de base ça fonctionne déjà beaucoup mieux...