linuxのSNMPコミュニティ名の設定について

Question

redhat系linuxを扱っています。
SNMPコミュニティ名を設定したいのですが
仮にSNMPコミュニティ名をXX1234として
/etc/snmp/snmpd.confのどの項目に設定すればよいのか分かりません。

設定のサンプル設定方法の例と繁栄方法を教えていただきたいです。
知識不足で申し訳ありません。
お手数ですがよろしくお願いいたします。

Answer 1

linux環境であれば、snmpd.confのmanページを見れば書き方が出てきます（どういった指定のコマンドがあるかなど）。

さて、コミュニティ名の指定ですが、２通りあります。一つは

rocommunity COMMUNITY [SOURCE [OID | -V VIEW [CONTEXT]]]
rwcommunity COMMUNITY [SOURCE [OID | -V VIEW [CONTEXT]]]

という書き方。これは古くからの書き方です。roで始まる方はそのコミュニティがMIBの取得のみにアクセスさせたい時の書き方で、rwで始まる方はMIBの取得と設定の両方でアクセスさせたい時の書き方です。

もう一つは近年になって追加された書き方（セキュリティに関する概念が取り込まれてからですね）。

com2sec [-Cn CONTEXT] SECNAME SOURCE COMMUNITY

今ですと、検索すると後者の書き方が多く見受けられますかね。

---

記述例ですが、
Net-SNMP のインストールと設定 〜 CentOS6
http://www.suzu841.com/snmp.html
あたりがわかりやすいかと思います。

一応、記述内容についても調べる必要があると思いますので、snmpd.confのmanページヘのリンクも付けておきます。
Net-SNMPサイトのsnmpd.confのmanページ（英語）

Comments

[momosumomo]

ご丁寧に解説ありがとうございます。
紹介していただいたサイト今まで見てきたものより分かりやすそうです。
自力で見つけられなかったのでリンク貼っていただきありがとうございます。

Linuxのマニュアルでも確認します。
英語が読めないとプログラムは難しいですね。

[archiver]

オープンソースのSNMPツールで一番多く使われているのがNet-SNMPです（昔は違う名前でしたが）。なので、'Net-SNMP'で検索すると欲しい情報が得やすいかもしれません。