**SNMP（简单网络管理协议）**是一种广泛用于网络设备管理的标准协议，它允许网络管理员监控和管理系统网络中的硬件、软件以及相关资源。在Ubuntu 16.04上安装和配置SNMP服务，可以方便地对服务器进行远程监控和故障排查。
## SNMP的基本概念
1. **SNMP版本**：SNMP有多个版本，包括SNMPv1、SNMPv2c和SNMPv3。SNMPv1是最早版，安全性较低；SNMPv2c增加了更多的MIB（Management Information Base）对象，但安全性仍然不高；SNMPv3提供了用户身份验证、加密和隐私保护，安全性最高。
2. **Agent**：运行在网络设备上的进程，负责收集设备状态信息，并响应SNMP Manager的请求。
3. **Manager**：通过SNMP协议与Agent通信，用于管理和监控网络设备。
4. **MIB**：管理信息库，定义了网络设备可管理的对象，如接口状态、内存使用等。
5. **Trap**：SNMP Agent主动发送给Manager的事件通知，如设备异常或状态改变。
## 在Ubuntu 16.04上安装SNMPd
SNMP服务在Ubuntu上通常由`snmpd`守护进程提供。要安装SNMPd，执行以下命令：
```bash
sudo apt-get update
sudo apt-get install snmp snmpd
```
这将安装SNMP服务及其客户端工具。
## 配置SNMPd
SNMPd的配置文件位于`/etc/snmp/snmpd.conf`。主要的配置项包括：
1. **syslocation**：指定网络设备的物理位置。
2. **syscontact**：提供网络管理员的联系信息。
3. **rocommunity**：只读社区字符串，用于SNMPv1和SNMPv2c，用于认证非安全的读取请求。
4. **rwcommunity**：读写社区字符串，用于SNMPv1和SNMPv2c，用于认证非安全的读写请求。
5. **view**：定义哪些MIB对象可以被访问。
6. **access**：定义基于团体名和视图的访问控制。
示例配置：
```config
syslocation Server Room A
syscontact admin@example.com
rocommunity public
# 更安全的配置应使用SNMPv3
...
```
## 启动和检查SNMPd服务
安装并配置完成后，启动SNMPd服务：
```bash
sudo systemctl start snmpd
```
设置开机启动：
```bash
sudo systemctl enable snmpd
```
检查服务状态：
```bash
sudo systemctl status snmpd
```
## 使用SNMP客户端工具
安装SNMP客户端工具后，可以使用`snmpwalk`、`snmpget`等工具来测试和查询SNMP服务。例如，获取系统信息：
```bash
snmpget -v 1 -c public localhost sysDescr.0
```
这将返回服务器的系统描述信息。
## 安全性考虑
为了提高安全性，建议使用SNMPv3，它支持认证和加密。在SNMPd配置文件中，添加如下行以启用SNMPv3：
```config
agentAuthProtocol SHA
agentPrivProtocol AES
rouser myuser authnoPriv
rwuser myuser authPriv
```
然后，需要为用户提供密码：
```bash
sudo snmppasswd -c -6 -a SHA -x AES -u myuser
```
根据提示设置密码。
通过以上步骤，你可以在Ubuntu 16.04上成功安装并配置SNMP服务，从而实现对网络设备的有效监控。但记住，安全始终是首要考虑，确保正确配置访问控制和加密选项。
