这篇文章主要介绍“Ubuntu怎么配置SNMPv3网络管理协议”，在日常操作中，相信很多人在Ubuntu怎么配置SNMPv3网络管理协议问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”Ubuntu怎么配置SNMPv3网络管理协议”的疑惑有所帮助！接下来，请跟着小编一起来学习吧！
SNMPv3定义了新的体系结构，并在其中包含了对SNMPv1和SNMPv2c的兼容，即这个新的体系结构也适用于SNMPv1及SNMPv2c，弥补了SNMP没有完整体系结构的缺点。
在SNMPv3中，管理进程与代理统称为SNMP实体（entity）。SNMP实体由SNMP协议引擎（engine）和应用程序（application）组成。SNMP实体包含一系列模块，模块之间相互作用来提供服务。
尽管SNMPv3所增加的加密功能并不影响协议层面，但是新的文本惯例、概念及术语使得它看起来很不一样。
SNMPv3在SNMP的基础之上增强了安全性以及远程配置功能。
最初，SNMP最大的缺点就是安全性弱。SNMP的第一与第二个版本中，身份验证仅仅是在管理员与代理间传送一个明文的密码而已。目前每一个SNMPv3的信息都包含了被编码成8进制的安全参数。这些安全参数的具体意义由所选用的安全模型决定。
SNMPv3提供了重要的安全特性：
•保密性 —— 加密数据包以防止未经授权的源监听。
•完整性 —— 数据的完整性特性确保数据在传输的时候没有被干扰，并且包含了可选的数据响应保护机制。
•身份验证 —— 检查数据是否来自一个合法的源。
打开终端运行下列命令
sudo apt-get install snmpd snmp
安装完成后需要做如下改变。
获得从外部守护进程访问的权限
默认的安装仅提供本地的访问权限，如果想要获得外部访问权限，打开文件 /etc/default/snmpd。
sudo vi /etc/default/snmpd
改变下列内容
将
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux,mteTrigger,mteTriggerConf -p /var/run/snmpd.pid'
改为
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf'
最后重启 snmpd
sudo /etc/init.d/snmpd restart
“securityLevel”参数使得SNMPv3有多种不同的用途。
•noAuthNoPriv —— 没有授权，加密以及任何安全保护！
•authNoPriv —— 需要身份认证，但是不对通过网络发送的数据进行加密。
•autoPriv —— 最可靠模式。需要身份认证而且数据会被加密。
snmpd 的配置以及设置都保存在文件 /etc/snmp/snmpd.conf。使用编辑器编辑文件：
sudo vi /etc/snmp/snmpd.conf
在文件末尾添加以下内容：
#createUser user1 createUser user2 MD5 user2password createUser user3 MD5 user3password DES user3encryption#rouser user1 noauth 1.3.6.1.2.1.1 rouser user2 auth 1.3.6.1.2.1 rwuser user3 priv 1.3.6.1.2.1
注：如果你需要使用自己的用户名/密码对的话，请注意密码及加密短语的最小长度是8个字符。
同时，你需要做如下的配置以便snmp可以监听来自任何接口的连接请求。
将
#agentAddress udp:161,udp6:[::1]:161
改为
agentAddress udp:161,udp6:[::1]:161
保存改变后的snmpd.conf文件并且重启守护进程：
sudo /etc/init.d/snmpd restart
到此，关于“Ubuntu怎么配置SNMPv3网络管理协议”的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注亿速云网站，小编会继续努力为大家带来更多实用的文章！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
