snmp及編程實(shí)現(xiàn)

　　一、snmp編程詳解

　　SNMP是一構(gòu)建在TCP/UDP上的遠(yuǎn)程監(jiān)控應(yīng)用。它能監(jiān)控網(wǎng)絡(luò)中主機(jī)的各種信息，如內(nèi)存使用率，CPU占用率，磁盤占用率等。它主要分為2個(gè)部分，安裝在待監(jiān)控主機(jī)上的SNMP服務(wù)端，用于收集主機(jī)的信息，并按樹形進(jìn)行組織；安裝在監(jiān)控端的SNMP客戶端，實(shí)時(shí)發(fā)出查詢命令，獲得被監(jiān)控主機(jī)的運(yùn)行信息。

　　SNMP服務(wù)端：將主機(jī)信息按樹形進(jìn)行組織，有點(diǎn)類似windows的注冊(cè)表，但是簡(jiǎn)單得多。樹形結(jié)構(gòu)如下圖所示。

　　其中根為空，每個(gè)子節(jié)點(diǎn)分配一個(gè)編號(hào)，用點(diǎn)號(hào)（。）連接根節(jié)點(diǎn)到葉節(jié)點(diǎn)經(jīng)過

　　的路徑上的編號(hào)就可以定位到查詢的信息。如圖中.1.3.6.1.2.1.2就可以訪問。 iso 。 org 。 dod 。 internet 。 mgmt 。 mib-2 。 interfaces的信息。

　　SNMP客戶端：向SNMP服務(wù)端發(fā)出查詢請(qǐng)求，主要有2種請(qǐng)求。GET請(qǐng)求可以獲取指定信息；GETNEXT獲取下一條信息。

　　另一種情況：SNMP服務(wù)端在監(jiān)控到異常事件時(shí)主動(dòng)向SNMP監(jiān)控端發(fā)送TRAP報(bào)文，這時(shí)SNMP客戶端充當(dāng)服務(wù)器，對(duì)異常信息進(jìn)行處理。

　　二、SNMP安裝

　　一般linux自帶。可用whereis snmpd查詢檢查是否安裝。沒有的話下載net-snmp安裝。（自己搜）

　　安裝：1）源碼安裝：。/configure;make;make install

　　2）包管理器安裝：centos:yum install net-snmp

　　yum install net-snmp-devel（開發(fā)環(huán)境需要）

　　yum install net-snmp-utils（測(cè)試環(huán)境需要）

　　三、SNMP配置

　　SNMP服務(wù)端配置：源碼里有個(gè)EXAMPLE.conf，將其拷貝到自己選定的一個(gè)配置文件目錄中（假設(shè)為/usr/local/etc/snmp/），并重命名為snmpd.conf.

　　修改里面的配置參數(shù)：

　　1）找到view systemonly included .1.3.6.1.2.1.1，在上面插入一行view systemonly included .1

　　表示能查看根下面的所有信息

　　2）將agentAddress udp:127.0.0.1:161中的127.0.0.1改為該機(jī)器的外網(wǎng)IP地址，這樣就可以遠(yuǎn)程訪問。

　　四、測(cè)試及問題

　　1）用包管理器安裝的運(yùn)行service snmpd start；源碼安裝的運(yùn)行 ［snmpd的絕對(duì)路徑］ -c /usr/local/etc/snmp/snmpd.conf

　　2）在被監(jiān)控的機(jī)器上運(yùn)行snmpwalk -v 1 localhost -c public .1看是否有輸出。

　　3）在監(jiān)控主機(jī)上運(yùn)行snmpwalk -v 1 ［被監(jiān)控機(jī)器的IP地址］ -c public .1看是否有輸出

　　如果無法遠(yuǎn)程訪問，則關(guān)閉被監(jiān)控主機(jī)的防火墻：service iptables stop

　　改變selinux模式：set enforce 0

　　五、SNMP C編程

　　NET-SNMP提供了靈活的接口。在被監(jiān)控主機(jī)的snmpd.conf文件中可以添加外部程序，當(dāng)監(jiān)控主機(jī)發(fā)出查詢命令時(shí)，該程序就執(zhí)行一次。這樣就可以靈活地開發(fā)各種監(jiān)控程序。

　　如在snmpd.conf添加一行

　　extend .1.3.6.1.4.1.2021.50 monitor /bin/sh /tmp/monitor.sh

　　就可以監(jiān)控主機(jī)在每次查詢被監(jiān)控主機(jī)的 .1.3.6.1.4.1.2021.50值時(shí)執(zhí)行monitor.sh腳本。

　　monitor.sh中可以這樣寫：

　　#！/bin/bash

　　echo “my snmp test”

　　在監(jiān)控主機(jī)端，需要對(duì)查詢到的結(jié)果進(jìn)行處理。用C語(yǔ)言編程如下：

　　#include 《net-snmp/net-snmp-config.h》

　　#include 《net-snmp/net-snmp-includes.h》

　　#include 《string.h》

　　int find_last_oid （netsnmp_session * ss，oid *base，int base_length）{

　　netsnmp_pdu *response;

　　netsnmp_pdu *pdu;

　　int running = 1;

　　int status;

　　int length=0;

　　pdu = snmp_pdu_create （SNMP_MSG_GETNEXT）;

　　snmp_add_null_var （pdu， base， base_length）;

　　while （running）{

　　status = snmp_synch_response （ss， pdu， &response）;

　　if （status ！= STAT_SUCCESS || ！response）{

　　snmp_sess_perror （“snmp_synch_response”， ss）;

　　exit （1）;

　　}

　　if （response-》errstat ！= SNMP_ERR_NOERROR）{

　　fprintf （stderr， “snmp： Error in packet： %s\n”，snmp_errstring （response-》errstat））;

　　exit （1）;

　　}

　　if （response &&snmp_oid_compare （response-》variables-》name，SNMP_MIN （base_length，response-》variables-》name_length），base， base_length） ！= 0）

　　running = 0;

　　else{

　　memcpy（base，response-》variables-》name，response-》variables-》name_length*sizeof（oid））;

　　length=response-》variables-》name_length;

　　pdu = snmp_pdu_create （SNMP_MSG_GETNEXT）;

　　snmp_add_null_var （pdu， response-》variables-》name， response-》variables-》name_length）;

　　}

　　snmp_free_pdu （response）;

　　}

　　return length;

　　}

　　int main（）{

　　netsnmp_session session， *ss;

　　netsnmp_pdu *pdu;

　　netsnmp_pdu *response;

　　struct variable_list *vars;

　　oid base［128］={1，3，6，1，4，1，2021，50};

　　size_t base_length=8;

　　int status;

　　init_snmp （“APC Check”）;

　　snmp_sess_init （&session）;

　　session.version = SNMP_VERSION_1;

　　session.community = （u_char*）“public”;

　　session.community_len = strlen （（const char*）session.community）;

　　session.peername = “10.0.1.3”;//被監(jiān)控主機(jī)的IP地址

　　ss = snmp_open （&session）;

　　if （ss == NULL）{

　　snmp_sess_perror （“snmp_open”， &session）;

　　exit （1）;

　　}

　　int new_length=find_last_oid （ss， base， base_length）;

　　pdu = snmp_pdu_create （SNMP_MSG_GET）;

　　snmp_add_null_var （pdu， base， new_length）;

　　status = snmp_synch_response （ss， pdu， &response）;

　　if （status ！= STAT_SUCCESS || ！response）{

　　snmp_sess_perror （“snmp_synch_response”， ss）;

　　exit （1）;

　　}

　　for（vars = response-》variables; vars; vars = vars-》next_variable）{

　　int i;

　　for（i=0;i《vars-》name_length;i++）{

　　printf（“%d ”，vars-》name［i］）;

　　}

　　print_value（vars-》name， vars-》name_length， vars）;

　　}

　　snmp_free_pdu （response）;

　　snmp_close （ss）;

　　return 0;

　　}