利用监控宝监控你的Linux服务器
发布时间：2022-04-18 15:07:20 所属栏目：安全 来源：互联网
导读：监控宝使用标准的SNMP协议来为用户提供服务器监控功能，这意味着被监控的服务器上必须运行SNMP代理程序（snmpd），接下来我们将详细介绍如何在 Linux服务器上安装、开启Snmp代理，并且进行必要的安全配置，开启了nginx监控和服务器i/o,cpu负载，内存负载等相
|
监控宝使用标准的SNMP协议来为用户提供服务器监控功能，这意味着被监控的服务器上必须运行SNMP代理程序（snmpd），接下来我们将详细介绍如何在 Linux服务器上安装、开启Snmp代理，并且进行必要的安全配置，开启了nginx监控和服务器i/o,cpu负载，内存负载等相关的功能。 以下的示例采用centos环境，但它同样适用于其它Linux发行版。 1、编译和安装 # wget http://cdnetworks-kr-2.dl.sourceforge.net/project/net-snmp/net-snmp/5.5/net-snmp-5.5.tar.gz # tar -zxvf net-snmp-5.5.tar.gz 然后通过configure来生成编译规则，如下： # cd net-snmp-5.5 # ./configure --prefix=/usr/local/snmp --with-openssl --with-mib-modules 然后一直回车 # make # make install 2、设置安全的验证方式 将SNMP代理程序暴露给网络上的所有主机是很危险的，为了防止其它主机访问你的SNMP代理程序，我们需要在SNMP代理程序上加入身份验证机制。 SNMP支持不同的验证机制，这取决于不同的SNMP协议版本，监控宝目前支持v2c和v3两个版本，其中v2c版本的验证机制比较简单，它基于明文密码和授权IP来进行身份验证，而v3版本则通过用户名和密码的加密传输来实现身份验证，我们建议使用v3。 注意一点，SNMP协议版本和SNMP代理程序版本是两回事，刚才说的v2c和v3是指SNMP协议的版本，而Net-SNMP是用来实现SNMP协议的程序套件，目前它的***版本是刚才提到的5.5。 我们建议您使用v3版本来进行身份验证。对于一些早期版本的Linux分发版，其内置的SNMP代理程序可能并不支持v3，所以我们建议您按照前边介绍的方法，编译和安装***的Net-Snmp。 值得注意的是，一旦snmpd启动后，出于安全考虑，以上这行配置会被snmpd自动删除，当然，snmpd会将这些配置以密文的形式记录在其它文件中，重新启动snmpd是不需要再次添加这些配置的，除非你希望创建新的用户。 以上配置中的用户名、密码和加密方式，在监控宝添加服务器的时候需要添加。 启动SNMP代理程序 经过配置后，现在可以启动snmpd，如下： # /usr/local/snmp/sbin/snmpd 如果要关闭，则可以直接kill这个进程，如下： # killall -9 snmpd （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐