主页 / unix / 问题 / 559665
Accepted
F.M
Asked: 2020-01-01 01:50:56 +0800 CST

如何更改 net-snmp engineID

  • 772

我正在NET-SNMP 5.7.3使用Freebsd 12.1. 我想engineID用snmpset命令改变。

snmpd.conf

rwcommunity private

我输入这个命令：

snmpset -v 2c -c private localhost e x 800000020109840301

错误是：

Error in packet.
Reason: notWritable (That object does not support modification)
Failed object: SNMPv2-SMI::enterprises

我也使用了这个命令：

snmpset -v 2c -c private localhost 1.3.6.1.6.3.10.2.1.1 x 800000020109840301

但这有上述错误。

我该如何解决这个问题？

linux freebsd

2 个回答

  1. 从 net-snmpsnmpd.conf手册页：

    SNMPv3 协议定义了唯一标识代理的“engineID”。该字符串必须始终保持一致，并且不应更改或与另一个代理的引擎 ID 冲突。曾经。

    默认情况下，Net-SNMP 在内部创建一个基于当前系统时间和随机数的唯一引擎 ID。对于大多数用户来说，这应该足够了，除非您将我们的代理嵌入到设备中，在设备初始启动时这些数字不会因框而异。

    EngineID 既用作从设备中选择信息的“上下文”，又使用带有 USM 的 SNMPv3 使用它在其用户表中为用户创建唯一条目。

    换句话说，更改引擎 ID 会使所有现有的 SNMPv3 用户条目和信息请求的“上下文”无效，因此更改它是一件大事。更改引擎 ID 时，根据我的经验，您必须重新创建任何现有的 SNMPv3 用户，否则他们的 SNMPv3 密码将停止工作。（换句话说，引擎 ID 似乎被 SNMPv3 密码散列算法使用。）

    我希望snmpd在更改引擎 ID 时重新启动是强制性的。

    错误消息告诉您不能使用 SNMP 更改 Net-SNMP 引擎 ID。

    但是，您可以engineID通过使用文件中的,engineIDType和/或engineIDNic设置来更改引擎 ID snmpd.conf，但是如果您使用它们，手册页会显示“您应该知道自己在做什么”的警告。

    • 1
  2. Best Answer

    答案是：

    snmpd.conf

    engineID a

    对于测试：

    snmpget -v 2c -c public localhost  .1.3.6.1.6.3.10.2.1.1.0   

SNMP-FRAMEWORK-MIB::snmpEngineID.0 = Hex-STRING: 80 00 1F 88 04 61

    每个 enginID 都以 080001F. 它不能用 snmpset 改变。它应该在配置文件中设置。

    • 1

相关问题