snmp及編程實現(xiàn)
SNMP是一構(gòu)建在TCP/UDP上的遠(yuǎn)程監(jiān)控應(yīng)用。它能監(jiān)控網(wǎng)絡(luò)中主機的各種信息，如內(nèi)存使用率，CPU占用率，磁盤占用率等。它主要分為2個部分，安裝在待監(jiān)控主機上的SNMP服務(wù)端，用于收集主機的信息，并按樹形進行組織；安裝在監(jiān)控端的SNMP客戶端，實時發(fā)出查詢命令，獲得被監(jiān)控主機的運行信息。
SNMP服務(wù)端：將主機信息按樹形進行組織，有點類似windows的注冊表，但是簡單得多。樹形結(jié)構(gòu)如下圖所示。
其中根為空，每個子節(jié)點分配一個編號，用點號（。）連接根節(jié)點到葉節(jié)點經(jīng)過
的路徑上的編號就可以定位到查詢的信息。如圖中.1.3.6.1.2.1.2就可以訪問。 iso 。 org 。 dod 。 internet 。 mgmt 。 mib-2 。 interfaces的信息。
SNMP客戶端：向SNMP服務(wù)端發(fā)出查詢請求，主要有2種請求。GET請求可以獲取指定信息；GETNEXT獲取下一條信息。
另一種情況：SNMP服務(wù)端在監(jiān)控到異常事件時主動向SNMP監(jiān)控端發(fā)送TRAP報文，這時SNMP客戶端充當(dāng)服務(wù)器，對異常信息進行處理。
二、SNMP安裝一般linux自帶。可用whereis snmpd查詢檢查是否安裝。沒有的話下載net-snmp安裝。（自己搜）
安裝：1）源碼安裝：。/configure;make;make install
2）包管理器安裝：centos:yum install net-snmp
yum install net-snmp-devel（開發(fā)環(huán)境需要）
yum install net-snmp-uTIls（測試環(huán)境需要）
三、SNMP配置SNMP服務(wù)端配置：源碼里有個EXAMPLE.conf，將其拷貝到自己選定的一個配置文件目錄中（假設(shè)為/usr/local/etc/snmp/），并重命名為snmpd.conf.
修改里面的配置參數(shù)：
1）找到view systemonly included .1.3.6.1.2.1.1，在上面插入一行view systemonly included .1
表示能查看根下面的所有信息
2）將agentAddress udp:127.0.0.1:161中的127.0.0.1改為該機器的外網(wǎng)IP地址，這樣就可以遠(yuǎn)程訪問。
四、測試及問題1）用包管理器安裝的運行service snmpd start；源碼安裝的運行 ［snmpd的絕對路徑］ -c /usr/local/etc/snmp/snmpd.conf
2）在被監(jiān)控的機器上運行snmpwalk -v 1 localhost -c public .1看是否有輸出。
3）在監(jiān)控主機上運行snmpwalk -v 1 ［被監(jiān)控機器的IP地址］ -c public .1看是否有輸出
如果無法遠(yuǎn)程訪問，則關(guān)閉被監(jiān)控主機的防火墻：service iptables stop
改變selinux模式：set enforce 0
五、SNMP C編程NET-SNMP提供了靈活的接口。在被監(jiān)控主機的snmpd.conf文件中可以添加外部程序，當(dāng)監(jiān)控主機發(fā)出查詢命令時，該程序就執(zhí)行一次。這樣就可以靈活地開發(fā)各種監(jiān)控程序。
如在snmpd.conf添加一行
extend .1.3.6.1.4.1.2021.50 monitor /bin/sh /tmp/monitor.sh
就可以監(jiān)控主機在每次查詢被監(jiān)控主機的 .1.3.6.1.4.1.2021.50值時執(zhí)行monitor.sh腳本。
monitor.sh中可以這樣寫：
#！/bin/bash
echo “my snmp test”
在監(jiān)控主機端，需要對查詢到的結(jié)果進行處理。用C語言編程如下：
#include 《net-snmp/net-snmp-config.h》
#include 《net-snmp/net-snmp-includes.h》
#include 《string.h》
int find_last_oid （netsnmp_session * ss，oid *base，int base_length）{
netsnmp_pdu *response;
netsnmp_pdu *pdu;
int running = 1;
int status;
int length=0;
pdu = snmp_pdu_create （SNMP_MSG_GETNEXT）;
snmp_add_null_var （pdu， base， base_length）;
while （running）{
status = snmp_synch_response （ss， pdu， &response）;
if （status ！= STAT_SUCCESS || ！response）{
snmp_sess_perror （“snmp_synch_response”， ss）;
exit （1）;
}
if （response-》errstat ！= SNMP_ERR_NOERROR）{
fprintf （stderr， “snmp： Error in packet： %s ”，snmp_errstring （response-》errstat））;
exit （1）;
}
if （response &&snmp_oid_compare （response-》variables-》name，SNMP_MIN （base_length，response-》variables-》name_length），base， base_length） ！= 0）
running = 0;
else{
memcpy（base，response-》variables-》name，response-》variables-》name_length*sizeof（oid））;
length=response-》variables-》name_length;
pdu = snmp_pdu_create （SNMP_MSG_GETNEXT）;
snmp_add_null_var （pdu， response-》variables-》name， response-》variables-》name_length）;
}
snmp_free_pdu （response）;
}
return length;
}
int main（）{
netsnmp_session session， *ss;
netsnmp_pdu *pdu;
netsnmp_pdu *response;
struct variable_list *vars;
oid base［128］={1，3，6，1，4，1，2021，50};
size_t base_length=8;
int status;
init_snmp （“APC Check”）;
snmp_sess_init （&session）;
session.version = SNMP_VERSION_1;
session.community = （u_char*）“public”;
session.community_len = strlen （（const char*）session.community）;
session.peername = “10.0.1.3”;//被監(jiān)控主機的IP地址
ss = snmp_open （&session）;
if （ss == NULL）{
snmp_sess_perror （“snmp_open”， &session）;
exit （1）;
}
int new_length=find_last_oid （ss， base， base_length）;
pdu = snmp_pdu_create （SNMP_MSG_GET）;
snmp_add_null_var （pdu， base， new_length）;
status = snmp_synch_response （ss， pdu， &response）;
if （status ！= STAT_SUCCESS || ！response）{
snmp_sess_perror （“snmp_synch_response”， ss）;
exit （1）;
}
for（vars = response-》variables; vars; vars = vars-》next_variable）{
int i;
for（i=0;i《vars-》name_length;i++）{
printf（“%d ”，vars-》name［i］）;
}
print_value（vars-》name， vars-》name_length， vars）;
}
snmp_free_pdu （response）;
snmp_close （ss）;
return 0;
}
下載文檔
