Linux Server環境(CentOS)にSNMPv3の監視設定を行う

ホーム
Windows/Linux, Tech-Blog
Linux Server環境(CentOS)にSNMPv3の監視設定を行う

Windows/Linux

2021.03.10

この記事は投稿日から4年以上経過しています。

当記事では、Linux Server環境にSNMPv3の設定を投入する方法について記載します。

使用するディストリビューションとnet-snmpのバージョンは以下の通りです。

OS:CentOS7

net-snmp:5.7.2

SNMPv3の設定方法

設定前提
・認証に用いる認証プロトコルはMD5、暗号化プロトコルはAES128としています。
（本設定をLogStare Collectorが監視するデバイスに投入した場合には、AES128を暗号化プロトコルとして選択する必要があります。）

・「readOnlyNoAuthUser」「readOnlyMD5User」「readOnlyMD5AESUser」はSNMPv3にて使用するユーザ名です。
　適宜、読み替えてください。
net-snmp及びnet-snmp-utilsをインストールします。
```
yum -y install net-snmp
yum -y install net-snmp-utils
```
「/etc/snmp/snmpd.conf」ファイルの末尾へ以下の通りに追記します。
（本設定では読み取り専用のユーザを追加することを想定しています。）なお、設定するユーザは認証、暗号化の有無により設定方法が異なります。
- - 認証、暗号化共に行わない場合(noAuthNoPriv)
    ※最後の.1にはアクセスを制限させるOIDを記載します。
```
rouser readOnlyNoAuthUser noauth .1
```
  - 認証を行い、暗号化を行わない場合(AuthNoPriv)
```
rouser readOnlyMD5User auth .1
```
  - 認証、暗号化共に行う場合(AuthPriv)
```
rouser readOnlyMD5AESUser authpriv .1
```
SNMPサービスに関わるファイルを生成するため、snmpdサービスを起動させます。
（既に起動している場合には、行わなくて構いません。）
```
systemctl start snmpd
```
この後実施する作業のため、SNMPサービスを停止させます。
```
systemctl stop snmpd
```
生成された「/var/lib/net-snmp/snmpd.conf」ファイルのコメントアウトされていない箇所に以下の通り追記します。
- - 認証を行い、暗号化を行わない場合(AuthNoPriv)
```
createUser readOnlyNoAuthUser
```
    なお、以下の二つのケースにおいて記載する、”（ダブルクォーテーション）で囲われた値はパスワードとなります。
    適宜、適切な値に変更してください。
  - 認証を行い、暗号化を行わない場合(AuthNoPriv)
```
createUser readOnlyMD5User MD5 "readOnlyMD5User"
```
  - 認証、暗号化共に行う場合(AuthPriv)
```
createUser readOnlyMD5AESUser MD5 "readOnlyMD5AESUser" AES "readOnlyMD5AESPassword"
```
設定追加後、内容を反映させるため以下のコマンドを実行します。
```
systemctl restart snmpd
```
先程、「/var/lib/net-snmp/snmpd.conf」ファイルに追記した内容が設定に反映されているのか確認します。
設定が正しく反映されている場合には、ファイル内に「usmUser 」から始まる設定が記載されています。
以下は全てのユーザを設定した場合の記載内容になります。
```
usmUser 1 3 0x80001f8880620b09734b18476000000000 "readOnlyNoAuthUser" "readOnlyNoAuthUser" ...

usmUser 1 3 0x80001f8880620b09734b18476000000000 "readOnlyMD5User" "readOnlyMD5User" ...

usmUser 1 3 0x80001f8880620b09734b18476000000000 "readOnlyMD5AESUser" "readOnlyMD5AESUser" ...
```
firewalldにてSNMP通信を許可します。
```
firewall-cmd --add-service=snmp --permanent
```
firewalldの設定を再読み込みします。。
```
systemctl reload firewalld
```
snmpdサービスを再起動及び自動起動設定（任意）を行います。
```
systemctl restart snmpd
systemctl enable snmpd
```
以上でCentOSにてSNMPを利用する準備が整いました。

※SNMPv3を用いたLogStare Collectorの監視設定手順につきましては、以下の記事をご参照ください。
監視対象デバイスの設定