SNMP - このエージェントには、このOIDに使用可能なオブジェクトはありません。

Question

セキュリティ上の理由からCentOSにインストールされている場合、SNMPデーモンはデフォルトで「パブリック」コミュニティを使用して制限付きMIBツリービューに対するクエリに応答するように設定されます。

デフォルト設定では、デフォルトの「パブリック」MIB（サブ）ツリーは.1.3.6.1.2.1.1および.1.3.6.1.2.1.25.1.1ビューのみを許可します。詳しく見ると、IF-MIBアドレス空間は次のようになります。 1.3.6.1.2.1.2.したがって、このMIBアドレス空間でオブジェクトを照会することはデフォルトでは許可されていません。また、snmpwalkコマンドが非常に制限されたビューのみを表示する理由も説明します。

したがって、SNMPデーモン/サービスがクエリに応答する前に、設定ファイルに新しいビューを設定する必要があります（セキュリティ上の理由から新しいコミュニティを設定することをお勧めします）/etc/snmp/snmpd.conf。

次に、セキュリティ上の理由で「プライベート」コミュニティを設定し、クエリ可能なMIBツリースペースを拡張します。

したがって、/etc/snmp/snmpd.conf

rocommunity private 127.0.0.1 .1

そのうち、127.0.0.1は照会可能なIPアドレス、.1は完全なMIBツリーです。ルオコミュニティは読み取りクエリのみを実行でき、これはより安全であることを証明します。

ファイルを構成したら、snmpd.conf次のようにSNMPサービスを再起動する必要があります。

sudo service snmpd restart

または

sudo systemctl restart snmpd

今お問い合わせください。 MIBリーフノードが不要な場合は機能しませんsnmpget。snmpwalk次のようにMIBツリーをナビゲートするには、それを使用する必要があります。

$ snmpwalk -v 2c -c private 127.0.0.1 .1.3.6.1.2.1.2.2.1.2
IF-MIB::ifDescr.1 = STRING: lo
IF-MIB::ifDescr.2 = STRING: eth0
IF-MIB::ifDescr.3 = STRING: eth1
IF-MIB::ifDescr.4 = STRING: eth2

一方、システムの2番目のインターフェースなど、MIBツリーのリーフノードを照会する必要がある場合は、次のことができます。

$ snmpget -v 2c -c private 127.0.0.1 .1.3.6.1.2.1.2.2.1.2.2
IF-MIB::ifDescr.2 = STRING: eth0

PS 明らかに、本番システムでは、コミュニティ名を個人名以外の名前と呼びます。

PS2。 MIBファイルをインストールすることは、数字を人とスクリプト/ネットワーク監視ソフトウェアの両方が読み取り可能なテキストに変換する辞書をインストールすることです。 MIB のインストールに失敗したため、特定の MIB サブツリーの数値クエリは防止されません。セキュリティコンテキストでこのSNMPコミュニティへのアクセスを許可する場合

Answer 1