Início / unix / Perguntas / 559665
Accepted
F.M
Asked: 2020-01-01 01:50:56 +0800 CST

Como posso alterar o ID do mecanismo net-snmp

  • 772

estou usando NET-SNMP 5.7.3em Freebsd 12.1. Eu quero chane engineIDcom snmpsetcomando.

snmpd.conf

rwcommunity private

Eu entro neste comando:

snmpset -v 2c -c private localhost e x 800000020109840301

O erro é:

Error in packet.
Reason: notWritable (That object does not support modification)
Failed object: SNMPv2-SMI::enterprises

Usei este comando também:

snmpset -v 2c -c private localhost 1.3.6.1.6.3.10.2.1.1 x 800000020109840301

mas isso tem o erro acima.

Como posso resolver o problema?

linux freebsd

2 respostas

  1. Na página de manual do net-snmp snmpd.conf:

    O protocolo SNMPv3 define "engineIDs" que identificam exclusivamente um agente. A string deve ser consistente ao longo do tempo e não deve ser alterada ou entrar em conflito com o engineID de outro agente. Sempre.

    Internamente, o Net-SNMP por padrão cria um engineID exclusivo baseado na hora atual do sistema e em um número aleatório. Isso deve ser suficiente para a maioria dos usuários, a menos que você esteja incorporando nosso agente em um dispositivo em que esses números não variem entre as caixas na inicialização inicial dos dispositivos.

    EngineIDs são usados ​​como um "contexto" para selecionar informações do dispositivo e o SNMPv3 com USM o usa para criar entradas exclusivas para usuários em sua tabela de usuários.

    Em outras palavras, alterar o ID do mecanismo invalida todas as entradas de usuário SNMPv3 existentes e o "contexto" para solicitações de informações, portanto, alterá-lo é um grande problema. Ao alterar o ID do mecanismo, minha experiência diz que você deve recriar todos os usuários SNMPv3 existentes, caso contrário, suas senhas SNMPv3 param de funcionar. (Em outras palavras, o ID do mecanismo parece ser usado pelo algoritmo de hash de senha SNMPv3.)

    Eu esperaria que a reinicialização snmpdfosse obrigatória ao alterar o ID do motor.

    A mensagem de erro informa que você não pode alterar o ID do mecanismo Net-SNMP usando SNMP.

    No entanto, você pode alterar o ID do mecanismo usando as configurações e/ou no engineIDarquivo engineIDType, mas a página man traz um aviso de que "você deve saber o que está fazendo" se usá-los.engineIDNicsnmpd.conf

    • 1
  2. Best Answer

    A resposta é:

    snmpd.conf

    engineID a

    Para teste:

    snmpget -v 2c -c public localhost  .1.3.6.1.6.3.10.2.1.1.0   

SNMP-FRAMEWORK-MIB::snmpEngineID.0 = Hex-STRING: 80 00 1F 88 04 61

    Todo enginID começa com 080001F. Não pode mudar com snmpset. ele deve ser definido no arquivo de configuração.

    • 1

relate perguntas