?

0x00 增加snmp v3用戶

增加用戶的時候，必須要停止SNMP服務(wù)。

# service snmpd stop # net-snmp-config --create-snmpv3-user -ro -a ttlsapwd -x DES -X ttlsades ttlsaadding the following line to /var/lib/net-snmp/snmpd.conf:createUser ttlsa MD5 "ttlsapwd" DES ttlsadesadding the following line to /etc/snmp/snmpd.conf:rouser ttlsa #參數(shù)說明 ttlsa：用戶名ttlsapwd：密碼，密碼必須大于8個字符DES:加密方式，這邊支持AES、DES兩種ttlsades：DES口令，必須大于8位#備注：增加用戶的時候，snmp必須關(guān)閉，否則有如下報錯 #Apparently at least one snmpd demon is already running. #You must stop them in order to use this command.

?

0x01 啟動snmpd v3

# service snmpd start

?

0x02 使用snmp v3獲取信息

snmp v3安全級別有三種，分別為noAuthNoPriv（不認證也不加密）、authNoPriv（認證但是不加密）、authPriv（既認證又加密）

# noAuthNoPriv安全級別# snmpwalk -v 3 -l authPriv 173.219.255.122 .1.3.6.1.4.1.2021.4.11.0# UCD-SNMP-MIB::memTotalFree.0 = INTEGER: 560872 kB # authNoPriv安全級別# snmpwalk -v 3 -u ttlsa -a MD5 -A ttlsapwd -l authNoPriv freevpn.ttlsa.com sysName# SNMPv2-MIB::sysName.0 = STRING: li519-232 # authPriv安全級別# snmpwalk -v 3 -u ttlsa -a MD5 -A ttlsapwd -x DES -X ttlsades -l authPriv 173.219.255.122 .1.3.6.1.4.1.2021.4.11.0# UCD-SNMP-MIB::memTotalFree.0 = INTEGER: 560872 kB

# 此處需要注意，snmpwalk v3后面的參數(shù)需要按照以上實例的順序，不要擅自調(diào)整順序，不然會報錯。

?

0x04?SNMP V3常見問題Troubleshooting

要善于利用搜索引擎解決問題！

1. snmpwalk: Timeout (Sub-id not found: (top) -> sysDescr)

通常使用SNMP協(xié)議版本v3時會遇到這類錯誤，可能的原因有：

?a、IP地址訪問不到？

? ? 您可以使用 ping, traceroute/tracert 測試該IP。

?b、端口訪問不到？

? ? 您可以 netstat 查看該端口是否正常監(jiān)聽， Linux下 ps 查看 snmpd 進程是否允許， windows 下看服務(wù)是否開啟。?

?c、防火墻沒有開放該端口？

? ? 嘗試關(guān)掉防火墻試試，如果關(guān)掉防火墻能成功，則說明是防火墻的問題，具體防火墻配置的方法請查詢防火墻相關(guān)資料。

?

2. snmpwalk: Authentication failure (incorrect password, community or key) (Sub-id not found: (top) -> sysDescr)

通常使用SNMP協(xié)議版本v3時會遇到這類錯誤，可能的原因有：

? a、密碼填寫錯誤?

? b、加密方法 (MD5/SHA) 填寫錯誤？

?3. snmpwalk: Unknown user name (Sub-id not found: (top) -> sysDescr)

通常使用SNMP協(xié)議版本v3時會遇到這類錯誤，可能的原因有：

? a、用戶名填寫錯誤

? b、還是使用初始的用戶名，執(zhí)行上文操作步驟解決

?

轉(zhuǎn)載于:https://www.cnblogs.com/JetpropelledSnake/p/10031810.html

總結(jié)

以上是生活随笔為你收集整理的SNMP学习笔记之SNMPv3的配置和认证以及TroubleShooting的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。