Begemot SNMPD - настройка штатного агента SNMP

user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '2:b60ee02d7eaf7af539dd1724ff7eb9ab' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: UPDATE cache_filter SET data = 'Так уж случилось, что на одном из серверов порт net-snmp никак не хотел собираться, ругаясь на ошибки компиляции. Тратить время, разбираться и устранять причину не очень хотелось, поэтому решил воспользоваться возможностями штатного агента SNMP - bsnmpd.\nbsnmpd (сокращено от Begemot SNMPD) - это минимальный агент SNMP, предусматривающий возможность расширения с помощью внешних модулей.\nФайл конфигурации - /etc/snmpd.config, который довольно хорошо прокомментирован. После правки "под себя", получился следующий конфиг (комментарии удалены):\n<table border=\"1\" cellpadding=\"1\" cellspacing=\"1\" style=\"width:100%\">\n<tbody>\n<tr>\n<td style=\"background-color:rgb(51, 51, 51)\">\n<pre>\nlocation := "Location 1"\ncontact := "contact [at] example [dot] com"\nsystem := 1 # FreeBSD\ntraphost := localhost\ntrapport := 162\nread := "read_community_here"\nwrite := "write_community_here"\ntrap := "trap_community_here"\nNoAuthProtocol := 1.3.6.1.6.3.10.1.1.1\nHMACMD5AuthProtocol := 1.3.6.1.6.3.10.1.1.2\nHMACSHAAuthProtocol := 1.3.6.1.6.3.10.1.1.3\nNoPrivProtocol := 1.3.6.1.6.3.10.1.2.1\nDESPrivProtocol := 1.3.6.1.6.3.10.1.2.2\nAesCfb128Protocol := 1.3.6.1.6.3.10.1.2.4\nsecurityModelAny := 0\nsecurityModelSNMPv1 := 1\nsecurityModelSNMPv2c := 2\nsecurityModelUSM := 3\nMPmodelSNMPv1 := 0\nMPmodelSNMPv2c := 1\nMPmodelSNMPv3 := 3\nnoAuthNoPriv := 1\nauthNoPriv := 2\nauthPriv := 3\n%snmpd\nbegemotSnmpdDebugDumpPdus = 2\nbegemotSnmpdDebugSyslogPri = 7\nbegemotSnmpdCommunityString.0.1 = $(read)\nbegemotSnmpdCommunityDisable = 1\nbegemotSnmpdPortStatus.0.0.0.0.161 = 1\nbegemotSnmpdLocalPortStatus."/var/run/snmpd.sock" = 1\nbegemotSnmpdLocalPortType."/var/run/snmpd.sock" = 4\nbegemotTrapSinkStatus.[$(traphost)].$(trapport) = 4\nbegemotTrapSinkVersion.[$(traphost)].$(trapport) = 2\nbegemotTrapSinkComm.[$(traphost)].$(trapport) = $(trap)\nsysContact = $(contact)\nsysLocation = $(location)\nsysObjectId = 1.3.6.1.4.1.12325.1.1.2.1.$(system)\nsnmpEnableAuthenTraps = 2\nbegemotSnmpdModulePath."mibII" = "/usr/lib/snmp_mibII.so"\nbegemotSnmpdModulePath."hostres" = "/usr/lib/snmp_hostres.so"\nbegemotSnmpdModulePath."bridge" = "/usr/lib/snmp_bridge.so"</pre></td>\n</tr>\n</tbody>\n</table>\nКонфигурационный файл готов... Можно запускать сервис. Однако, тем кто не закрыл SNMP в файрволе, советую внести список разрешенных хостов в hosts.allow. Пример:\n<table border=\"1\" cellpadding=\"1\" cellspacing=\"1\" style=\"width:100%\">\n<tbody>\n<tr>\n<td>snmpd : 127.0.0.1 : allow \n snmpd : ALL : deny</td>\n</tr>\n</tbody>\n</table>\nДобавим запуск bsnmpd в rc.conf:\n<table border=\"1\" cellpadding=\"1\" cellspacing=\"1\" style=\"width:100%\">\n<tbody>\n<tr>\n<td># echo '# Begemot SNMPD' >> /etc/rc.conf \n # echo 'bsnmpd_enable="YES"' >> /etc/rc.conf</td>\n</tr>\n</tbody>\n</table>\nЗапускаем сервис и проверяем, запустился ли демон:\n<table border=\"1\" cellpadding=\"1\" cellspacing=\"1\" style=\"width:100%\">\n<tbody>\n<tr>\n<td># sh /etc/rc.d/bsnmpd start \n Starting bsnmpd. \n # ps -ax | grep snmpd | grep -v grep \n  7842  -  Ss       0:00,08 /usr/sbin/bsnmpd -p /var/run/snmpd.pid</td>\n</tr>\n</tbody>\n</table>\nПроцесс запустился. Теперь можно снимать статистику работы сервера по SNMP, например, используя <a href=\"http://muff.kiev.ua/content/cacti-snimaem-statistiku-ustroistv-po-snmp\">Cacti</a>.\nИтак, как уже оговаривалось вначале, расширение функциональных возможностей bsnmpd возможно с помощью внешних модулей. На момент написания статьи вместе с  bsnmpd поставлялись следующие модули (их можно сразу подключать в конфигурационном файле без дополнительных манипуляций):\n<ul>\n<li class=\"rtejustify\">bridge - доступ к функциям и ресурсам сетевого моста. Более подробно: man snmp_bridge.</li>\n<li class=\"rtejustify\">hostres - реализация HOST-RESOURCES-MIB, описаных в RFC 2790. Более подробно: man snmp_hostres.</li>\n<li class=\"rtejustify\">mibII - доступ к функциям и ресурсам сетевой подсистемы. Более подробно: man snmp_mibII.</li>\n<li class=\"rtejustify\">netgraph - доступ к функциям и ресурсам Netgraph. Более подробно: man snmp_netgraph.</li>\n<li class=\"rtejustify\">pf - доступ к функциям и ресурсам пакетного фильтра PF.</li>\n<li class=\"rtejustify\">wlan - доступ к функциям и ресурсам беспроводной сети. Более подробно: man snmp_wlan.</li>\n</ul>\nДополнительные модули можно найти в портах. Посмотрим, что на сегодня доступно в портах:\n<table border=\"1\" cellpadding=\"1\" cellspacing=\"1\" style=\"width:100%\">\n<tbody>\n<tr>\n<td>\n# ls /usr/ports/net-mgmt/ | grep bsnmp \n drwxr-xr-x    2 root  wheel   512 17 мар 16:34 bsnmp-jails \n drwxr-xr-x    2 root  wheel   512 17 мар 16:34 bsnmp-regex \n drwxr-xr-x    2 root  wheel   512 17 мар 16:34 bsnmp-ucd \n drwxr-xr-x    2 root  wheel   512 17 мар 16:34 bsnmptools\n</td>\n</tr>\n</tbody>\n</table>\nТеперь более детально:\n<ul>\n<li class=\"rtejustify\">bsnmp-jails - модуль для bsnmpd, который позволяет получать статистику по Jail: сетевой трафик, использование процессорного времени, процессов, количество потоков и дисковая утилизация.</li>\n<li class=\"rtejustify\">bsnmp-regex - модуль для bsnmpd, который позволяет создавать счетчики из лог-файлов, вывода программ или других текстовых данных. Счетчики используют регулярные выражения для подсчета количества совпадений или для получения конкретных данных. Полученые данные можно отобразить инструментами SNMP.</li>\n<li class=\"rtejustify\">bsnmp-ucd - модуль для bsnmpd, который позволяет получать доступ к памяти, load average, использование CPU и другой системной статистике. Является частичной реализацией UCD-SNMP-MIB.</li>\n<li class=\"rtejustify\">bsnmptools - инструменты для работы с SNMP, аналоги snmpget и snmpwalk.</li>\n</ul>\nПроцесс установки и настройки модулей не рассматриваю - это уже тема для отдельной статьи.\n', created = 1767618209, expire = 1767704609, headers = '', serialized = 0 WHERE cid = '2:b60ee02d7eaf7af539dd1724ff7eb9ab' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 112.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '2:07243fc0252056071eaa62af8c18d662' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: UPDATE cache_filter SET data = '<a class=\"thickbox\" href=\"/files/imagepicker/1/wake_up_ua.png\"><img alt=\"Вставай, Україно!\" class=\"imgp_img\" src=\"/files/imagepicker/1/thumbs/wake_up_ua.png\" style=\"height:200px; width:150px\" /></a>\n', created = 1767618209, expire = 1767704609, headers = '', serialized = 0 WHERE cid = '2:07243fc0252056071eaa62af8c18d662' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 112.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '3:cc913d232116f0426090404133377d88' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '2:d9a86123bfcbc57878743027b584400b' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: UPDATE cache_filter SET data = '<a href=\"http://muff.kiev.ua/rss.xml\"><img alt=\"RSS\" width=\"160\" height=\"60\" src=\"http://muff.kiev.ua/files/muf-rss.png\" /></a>\n', created = 1767618209, expire = 1767704609, headers = '', serialized = 0 WHERE cid = '2:d9a86123bfcbc57878743027b584400b' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 112.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '3:39649256b636e3d5ded656bc52bd8c01' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.

Опубликовано muff в Ср, 2014-04-09 15:33

Так уж случилось, что на одном из серверов порт net-snmp никак не хотел собираться, ругаясь на ошибки компиляции. Тратить время, разбираться и устранять причину не очень хотелось, поэтому решил воспользоваться возможностями штатного агента SNMP - bsnmpd.

bsnmpd (сокращено от Begemot SNMPD) - это минимальный агент SNMP, предусматривающий возможность расширения с помощью внешних модулей.

Файл конфигурации - /etc/snmpd.config, который довольно хорошо прокомментирован. После правки "под себя", получился следующий конфиг (комментарии удалены):

location := "Location 1"
contact := "contact [at] example [dot] com"
system := 1     # FreeBSD
traphost := localhost
trapport := 162
read := "read_community_here"
write := "write_community_here"
trap := "trap_community_here"
NoAuthProtocol          := 1.3.6.1.6.3.10.1.1.1
HMACMD5AuthProtocol     := 1.3.6.1.6.3.10.1.1.2
HMACSHAAuthProtocol     := 1.3.6.1.6.3.10.1.1.3
NoPrivProtocol          := 1.3.6.1.6.3.10.1.2.1
DESPrivProtocol         := 1.3.6.1.6.3.10.1.2.2
AesCfb128Protocol       := 1.3.6.1.6.3.10.1.2.4
securityModelAny        := 0
securityModelSNMPv1     := 1
securityModelSNMPv2c    := 2
securityModelUSM        := 3
MPmodelSNMPv1           := 0
MPmodelSNMPv2c          := 1
MPmodelSNMPv3           := 3
noAuthNoPriv := 1
authNoPriv := 2
authPriv := 3
%snmpd
begemotSnmpdDebugDumpPdus       = 2
begemotSnmpdDebugSyslogPri      = 7
begemotSnmpdCommunityString.0.1 = $(read)
begemotSnmpdCommunityDisable    = 1
begemotSnmpdPortStatus.0.0.0.0.161 = 1
begemotSnmpdLocalPortStatus."/var/run/snmpd.sock" = 1
begemotSnmpdLocalPortType."/var/run/snmpd.sock" = 4
begemotTrapSinkStatus.[$(traphost)].$(trapport) = 4
begemotTrapSinkVersion.[$(traphost)].$(trapport) = 2
begemotTrapSinkComm.[$(traphost)].$(trapport) = $(trap)
sysContact      = $(contact)
sysLocation     = $(location)
sysObjectId     = 1.3.6.1.4.1.12325.1.1.2.1.$(system)
snmpEnableAuthenTraps = 2
begemotSnmpdModulePath."mibII"  = "/usr/lib/snmp_mibII.so"
begemotSnmpdModulePath."hostres" = "/usr/lib/snmp_hostres.so"
begemotSnmpdModulePath."bridge" = "/usr/lib/snmp_bridge.so"

Конфигурационный файл готов... Можно запускать сервис. Однако, тем кто не закрыл SNMP в файрволе, советую внести список разрешенных хостов в hosts.allow. Пример:

snmpd : 127.0.0.1 : allow
snmpd : ALL : deny

Добавим запуск bsnmpd в rc.conf:

# echo '# Begemot SNMPD' >> /etc/rc.conf
# echo 'bsnmpd_enable="YES"' >> /etc/rc.conf

Запускаем сервис и проверяем, запустился ли демон:

# sh /etc/rc.d/bsnmpd start
Starting bsnmpd.
# ps -ax | grep snmpd | grep -v grep
7842 - Ss 0:00,08 /usr/sbin/bsnmpd -p /var/run/snmpd.pid

Процесс запустился. Теперь можно снимать статистику работы сервера по SNMP, например, используя Cacti.

Итак, как уже оговаривалось вначале, расширение функциональных возможностей bsnmpd возможно с помощью внешних модулей. На момент написания статьи вместе с bsnmpd поставлялись следующие модули (их можно сразу подключать в конфигурационном файле без дополнительных манипуляций):

bridge - доступ к функциям и ресурсам сетевого моста. Более подробно: man snmp_bridge.
hostres - реализация HOST-RESOURCES-MIB, описаных в RFC 2790. Более подробно: man snmp_hostres.
mibII - доступ к функциям и ресурсам сетевой подсистемы. Более подробно: man snmp_mibII.
netgraph - доступ к функциям и ресурсам Netgraph. Более подробно: man snmp_netgraph.
pf - доступ к функциям и ресурсам пакетного фильтра PF.
wlan - доступ к функциям и ресурсам беспроводной сети. Более подробно: man snmp_wlan.

Дополнительные модули можно найти в портах. Посмотрим, что на сегодня доступно в портах:

# ls /usr/ports/net-mgmt/ | grep bsnmp
drwxr-xr-x    2 root wheel   512 17 мар 16:34 bsnmp-jails
drwxr-xr-x    2 root wheel   512 17 мар 16:34 bsnmp-regex
drwxr-xr-x    2 root wheel   512 17 мар 16:34 bsnmp-ucd
drwxr-xr-x    2 root wheel   512 17 мар 16:34 bsnmptools

Теперь более детально:

bsnmp-jails - модуль для bsnmpd, который позволяет получать статистику по Jail: сетевой трафик, использование процессорного времени, процессов, количество потоков и дисковая утилизация.
bsnmp-regex - модуль для bsnmpd, который позволяет создавать счетчики из лог-файлов, вывода программ или других текстовых данных. Счетчики используют регулярные выражения для подсчета количества совпадений или для получения конкретных данных. Полученые данные можно отобразить инструментами SNMP.
bsnmp-ucd - модуль для bsnmpd, который позволяет получать доступ к памяти, load average, использование CPU и другой системной статистике. Является частичной реализацией UCD-SNMP-MIB.
bsnmptools - инструменты для работы с SNMP, аналоги snmpget и snmpwalk.

Процесс установки и настройки модулей не рассматриваю - это уже тема для отдельной статьи.

У вас в инструкции написано: "Hажать . Hо нигде не сказано, когда отпустить!"

Ваш IP-адрес:

216.73.216.38

Последние комментарии

Re: Linksys SPS224G4 - обновление програмного обеспечения ...
1 год 24 недели назад
Re: Top - интерактивный мониторинг
1 год 48 недель назад
Re: Ubench - "гоняем" железо под FreeBSD
3 года 48 недель назад
Re: D-Link DES-3526 - сброс в дефолт
4 года 18 недель назад
Re: Скрипт удаления файлов старше N дней
4 года 41 неделя назад
Re: Nload - просмотр загрузки канала в консольном режиме
5 лет 5 недель назад
Re: Nload - просмотр загрузки канала в консольном режиме
5 лет 5 недель назад
Re: Icecast - ретрансляция Internet-радиостанций
5 лет 8 недель назад
Re: D-Link DES-3526 - сброс в дефолт
5 лет 20 недель назад
Re: Extreme Networks Summit 200-24 - сброс в дефолт
5 лет 24 недели назад

Создавая "Новую папку", не считайте себя Создателем - это право Вам дано Админом!