За замовчуванням Simple Network Management Protocol (SNMP) використовує протокол транспортного рівня User Datagram Protocol (UDP) для індивідуального звітування про стан вузла в Elastic Cloud Storage (ECS). Іноді використовується протокол управління передачею (TCP), який є протоколом на основі сесії для SNMP. Це необхідно для вирішення конкретних проблем безпеки або експлуатації, що вимагають використання протоколу TCP.
Можна настроїти перелічені нижче параметри, щоб дозволити обмін даними TCP і UDP через SNMP.
- Додайте адресу агента udp:161,tcp:161 , щоб дозволити протоколи TCP і UDP на вузлі SNMP агентів:
Команда:
# sudo vi /etc/snmp/snmpd.conf
Приклад:
# sec.name source community
com2sec local localhost secret42
com2sec cust1_sec 192.0.2.0/24 public
com2sec cust1_sec 192.0.2.0/24 public
com2sec cust1_sec 0.0.0.0/0 happyplace
com2sec snmpv3_user 198.51.100.0/24 public
com2sec snmpv3_user 198.51.100.0/24 public
agentaddress udp:161,tcp:161
...
- Перезапустіть агент SNMP на вузлах, щоб внести нові зміни в конфігурацію:
Команда:
# sudo systemctl restart snmpd# sudo systemctl status snmpd
Приклад:
admin@node1:~> sudo systemctl restart snmpd
admin@node1:~> sudo systemctl status snmpd
snmpd.service - LSB: Net-SNMP agent
Loaded: loaded (/etc/init.d/snmpd; bad; vendor preset: disabled)
Active: active (running) since Fri 2020-05-01 15:16:52 UTC; 20min ago
Docs: man:systemd-sysv-generator(8)
Process: 80940 ExecStop=/etc/init.d/snmpd stop (code=exited, status=0/SUCCESS)
Process: 80948 ExecStart=/etc/init.d/snmpd start (code=exited, status=0/SUCCESS)
Tasks: 1 (limit: 512)
Memory: 4.5M
CPU: 802ms
CGroup: /system.slice/snmpd.service
80959 /usr/sbin/snmpd -r -A -LF n /var/log/net-snmpd.log -p /var/run/snmpd.pid
May 01 15:16:52 ecsnode1.gslabs.lab.emc.com systemd[1]: Starting LSB: Net-SNMP agent...
May 01 15:16:52 node1 snmpd[80948]: Starting snmpd..done
May 01 15:16:52 node1 systemd[1]: Started LSB: Net-SNMP agent.
- Підтвердьте, що зміни відбулися і SNMP прослуховує протоколи TCP і UDP:
Команда:
# sudo netstat -lntup | grep snmp
Приклад:
admin@node1:~> sudo netstat -lntup | grep snmp
tcp 0 0 127.0.0.1:199 0.0.0.0:* LISTEN 80959/snmpd
tcp 0 0 0.0.0.0:161 0.0.0.0:* LISTEN 80959/snmpd
udp 0 0 0.0.0.0:161 0.0.0.0:* 80959/snmpd
This change to the SNMP agents on the nodes can be done during the agent deployments in KB ECS: How to setup SNMP v2c and v3 monitoring support