簡單網絡管理協議(SNMP)是一種“互聯網標準協議，可用于管理IP網絡上的設備”。通常支持SNMP的設備包括路由器、交換機、服務器、工作站、打印機、調制解調器及更多設備。它最常用于網絡管理系統中，監控連接至網絡的設備，注意有無理應需要管理員注意的情況。SNMP是互聯網工程任務特別組(IETF)定義的互聯網協議集(Internet Protocol Suite)的一部分。它包括一套網絡管理標準，包括應用層協議、數據庫模式和一組數據對象。

[[139307]]

SNMP以變量這種方式暴露了受管理系統上的管理數據，變量描述了系統配置。然后，這些變更可以由管理應用程序來查詢(有時還由管理應用程序設定)。

為何你應該使用SNMPv3?

雖然除了添加加密安全外，SNMPv3對SNMP協議沒有作任何變動，但是它看起來大不一樣，那是由于新的文本約定、概述和術語。

SNMPv3主要為SNMP增添了安全和遠程配置方面的改進。

自一開始，安全就一向是SNMP的***軟脅。SNMP版本1和版本2中的驗證只不過是在管理器和代理之間以明文格式發送的密碼(共用字符串)而已。每個SNMPv3消息含有安全參數，它們被編碼成了八進制字符串。這些安全參數的含義取決于所使用的安全模型。

SNMPv3提供了幾項重要的安全功能：

機密性――加密數據包，防止未授權人員窺視。

完整性――消息完整性，確保數據包在傳輸過程中沒有被篡改，包括一種可選的數據包重放保護機制。

驗證――證實消息是從正當來源發送的。

將SNMP服務器和客戶機軟件安裝在ubuntu中

打開終端，運行下面這個命令：

sudo apt-get install snmpd snmp

安裝完畢后，你需要進行下列變動。

配置Ubuntu中的SNMPv3

從外面訪問守護程序。

默認安裝只提供了對localhost守護程序的訪問。為了從外面獲得訪問權，在你常用的編輯工具中打開文件/etc/default/snmpd。

sudo vi /etc/default/snmpd

將下面這行由

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux,mteTrigger,mteTriggerConf -p /var/run/snmpd.pid'

換成

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf'

然后重啟snmpd：

sudo /etc/init.d/snmpd restart

定義SNMPv3用戶、驗證和加密參數

SNMPv3可以用好多種方式來使用，這取決于“securityLevel”(安全級別)配置參數：

noAuthNoPriv――沒有授權，也沒有加密，基本上毫無安全可言!

authNoPriv――需要授權，但是通過網絡發送的所收集數據沒有經過加密。

authPriv――這是安全性***的一種。需要授權，通過網絡發送的一切數據都經過加密。

snmpd配置方面的設置都保存在一個名為/etc/snmp/snmpd.conf的文件中。用你常用的編輯工具打開該文件：

sudo vi /etc/snmp/snmpd.conf

將下面幾行添加到該文件末尾：

#
createUser user1
createUser user2 MD5 user2password
createUser user3 MD5 user3password DES user3encryption
#
rouser user1 noauth 1.3.6.1.2.1.1
rouser user2 auth 1.3.6.1.2.1
rwuser user3 priv 1.3.6.1.2.1

注意：如果你想使用自己的用戶名/密碼組合，就需要注明：密碼和加密短語的長度應該至少是8個字符長。

另外你需要進行下列變動，那樣snmp才能在所有接口上偵聽連接：

由

#agentAddress udp:161,udp6:[::1]:161

變成

agentAddress udp:161,udp6:[::1]:161

保存修改后的snmpd.conf文件，以下面這個命令重啟守護程序：

sudo /etc/init.d/snmpd restart

原文地址：How to configure SNMPv3 on ubuntu 15.04 server