CentOS7 で SNMP 構築

ファイアウォール無効化

事前にファイアウォールを無効化します。*1

# systemctl stop firewalld

OS 起動時にファイアウォールを無効化するには以下のとおり設定します。

# systemctl disable firewalld

net-snmpインストール

yumを使用して、net-snmpをインストールします。

# yum -y install net-snmp
# yum -y install net-snmp-utils

net-snmp設定

「/etc/snmp/snmpd.conf」の設定ファイルを編集します。

# vi /etc/snmp/snmpd.conf 

com2sec MyNetwork      192.168.1.0/24  public

group   MyGroup        v1              MyNetwork
group   MyGroup        v2c             MyNetwork

view    SystemView     included        .1.3.6.1.2.1.1
view    SystemView     included        .1.3.6.1.2.1.25.1.1
view    AllView        included        .1

access  MyGroup        ""      any     noauth  exact   AllView         none    none

設定反映

net-snmpを再起動して、設定を反映します。

# systemctl start snmpd

動作確認

「snmpwalk」を使用して、対象装置から MIB の情報を取得可能か確認します。

# snmpwalk -v 2c -c private 192.168.1.100

net-snmp起動設定

自動起動を設定します。

# systemctl enable snmpd

snmptrapd の設定

snmptrapd は、NW 装置からの Trap を受信します。設定ファイルは「/etc/snmp/snmptrapd.conf」です。

# vi /etc/snmp/snmptrapd.conf

「public」というコミュニティ名で送信された Trap を受信するには、以下のとおり設定します。

authCommunity log,execute,net public

設定反映

snmptrapd を再起動して、設定を反映します。

# systemctl start snmptrapd

net-snmp起動設定

自動起動を設定します。

# systemctl enable snmptrapd

動作確認

「tail -f」を使用して、対象装置から Trap を受信可能か確認します。

# tail -f /var/log/messages