安全服务器

通过SSH登录 安全服务器 ，使用root凭证或具有管理权限的其他用户（如已设置）。

确保无SNMP守护进程正在运行。若存在，请使用以下命令终止：

root@bitdefender-sva:~# service snmpd stop

为 /etc/snmp/snmpd.conf 文件创建备份，执行命令：

cp /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.bak$

使用文本编辑器打开 /etc/snmp/snmpd.conf 文件，配置SNMP守护进程同时监听本地主机和接口IP。默认情况下，SNMP代理仅允许来自本地主机的连接。找到包含 agentaddress 并按如下方式配置：

sudo nano /etc/snmp/snmp.conf
#agentaddress  127.0.0.1,[::1]
agentAddress udp:127.0.0.1:161,udp:your_interface_IP:161

要创建SNMP v3用户，请在 /etc/snmp/snmpd.conf 文件中添加以下行：

createUser snmpadminSHA "您的认证密码" AES"您的加密密码"

仅可使用以下认证类型：

添加用户指令 rouser 或 rwuser 以允许只读或读写访问，在 /etc/snmp/snmpd.conf 文件中添加以下行：

rouser snmpadmin authpriv

SNMP v3代理支持官方 RFC系列USM MIB（RFC 2574）文档中定义的以下安全级别 :

启动SNMP守护进程并通过以下命令检查用户是否已添加到 /var/lib/snmp/snmpd.conf 文件中：

root@bitdefender-sva:~#service snmpd start

这是 snmpd.conf 文件的示例：

root@bitdefender-sva:~# pgrep snmpd
202826
root@bitdefender-sva:~# service snmpd status
● snmpd.service - 简单网络管理协议(SNMP)守护进程
     已加载：已加载（/lib/systemd/system/snmpd.service；禁用；厂商预设：启用）
     活动状态：自UTC时间2024-01-15 22:09:27起运行中（已运行11小时）
   进程号：202815 ExecStartPre=/bin/mkdir -p /var/run/agentx（代码=退出，状态=0/成功）
   主PID：202826（snmpd）
      任务数：1（限制数：2258）
     内存占用：3.7M
     CGroup：/system.slice/snmpd.service
             └─202826 /usr/sbin/snmpd -LOw -u Debian-snmp -g Debian-snmp -I -smux mteTrigger mteTriggerConf -f -p /run/snmpd.pid
root@bitdefender-sva:~# netstat -nlpu | grep snmp
udp        0      0 10.18.139.1:161         0.0.0.0:*                           202826/snmpd        
udp        0      0 127.0.0.1:161           0.0.0.0:*                           202826/snmpd        
#
# net-snmp（或ucd-snmp）持久化数据文件
#
############################################################################
# 停止 停止 停止 停止 停止 停止 停止 停止 停止 
#
#          **** 请勿编辑此文件 ****
#
# 停止 停止 停止 停止 停止 停止 停止 停止 停止 
############################################################################
#
# 请勿在此存储配置条目
# 请将snmpd的常规配置令牌保存在SNMPCONFPATH/snmpd.conf中
# 只有"createUser"令牌应由snmpd管理员放置于此
#（我是否提到过：请勿编辑此文件？）
#

usmUser 1 3 0x80001f88805b165469ceee666500000000 "snmpadmin" "snmpadmin" NULL .1.3.6.1.6.3.10.1.1.7 0x40b337c3ce06edf6b4fd0ebbbdac5dee06fd4fc67c0b1372b9f76a94ed5cc31234d09edc9c03b59a5b8e89676e501ba6a59f>
usmUser 1 3 0x80001f88805b165469ceee666500000000 "snmpadmin2" "snmpadmin2" NULL .1.3.6.1.6.3.10.1.1.3 0x4707b03a201c155bfabeedce29b16a3e11351661 .1.3.6.1.6.3.10.1.2.4 0x4707b03a201c155bfabeedce29b16a3e >
usmUser 1 3 0x80001f88805b165469ceee666500000000 "snmpadmin3" "snmpadmin3" NULL .1.3.6.1.6.3.10.1.1.3 0x4707b03a201c155bfabeedce29b16a3e11351661 .1.3.6.1.6.3.10.1.2.4 0x4707b03a201c155bfabeedce29b16a3e >
usmUser 1 3 0x80001f88805b165469ceee666500000000 "snmpadmin4" "snmpadmin4" NULL .1.3.6.1.6.3.10.1.1.7 0xa1b0e4c0c34c8af1a395d65a71578468f18bfadd2b5cac1477a0f0817925e01d9178bc4b74b3ad7e91c3f9ef6600176221>
setserialno 582543615

安装SNMPwalk，使用 aptinstallsnmp 命令测试连接。在检查功能是否正常时，请确保不存在其他网络访问相关问题。

现在您可以通过从其他机器连接来测试SNMP v3功能是否正常工作。

以下是密码正确或错误时的连接测试示例：

部分SNMP软件包和网络监控工具对密码中特殊字符的使用有限制。最常见的限制字符包括： (,),;,!,|,$,<,>,',",`,\,{,} .

以下是安装在Ubuntu机器上的SNMPwalk功能显示的错误示例：

root@administrator-virtual-machine:/home/administrator# snmpwalk -v3 -a SHA -A "!@#4QWEr" -x AES -X "!@#4QWEr" -l authPriv -u snmpadmin SVA_IP | head
bash: !@#4QWEr: 未找到事件

（可选）要为Ubuntu 20.04安装管理信息库（MIB）模块，首先需取消以下仓库的注释，这些仓库位于 /etc/apt/sources.list.d/ubuntu.list 文件中：

运行以下命令安装模块：

apt-get update
apt -y install snmp-mibs-downloader

通过运行以下命令终止SNMP守护进程：

root@bitdefender-sva:~# service snmpd stop

将 安全服务器 添加至您的网络监控工具并启用。

注释 mibs 行（位于 /etc/snmp/snmp.conf 文件中），如下例所示：

root@bitdefender-sva:/etc/snmp# cat snmp.conf
# 由于许可原因，snmp软件包未附带MIB文件，默认情况下
# 禁用MIB加载。若已添加MIB文件，可通过取消注释
# 下列行重新启用加载功能。
#mibs :

# 如需全局更改snmp库、命令及守护进程
# 查找MIB的位置，请修改下行。注意可通过-M选项
# 或MIBDIRS环境变量为单个工具单独设置。
#
# mibdirs /usr/share/snmp/mibs:/usr/share/snmp/mibs/iana:/usr/share/snmp/mibs/ietf

使用以下命令启动SNMPD代理：

root@bitdefender-sva:~#service snmpd start