開啟snmp后，一些指標獲取不到，需要配置snmpd.conf文件，如下圖所示
參考文章：http://blog.csdn.net/flyingfalcon/article/details/4783171
原文內容：
現在就以用 snmp+mrtg 監控一台局域網內的 redhat 機器（ IP ： 192.168.13.103 ）的網卡、內存、 CPU 、 DISKIO 為例子，談一下如何實現。
基本的法辦就是用一台 redhat 監控機器（ IP ： 192.168.13.105 ），通過 snmpwalk 命令去抓 目標服務器的狀態數據，然后用 mrtg 畫出圖來。
1 、首先我們要把目標 snmpd.conf 文件的配好。這是用 snmpwalk 命令 一抓取數據的關健。下面是目標機器（ IP ： 192.168.13.103 ）上的 /etc/snmp/snmpd.conf 文件部份內容，紅色的部份是我對 snmpd.conf 所做的改動。
[root@wy1 root]# cat /etc/snmp/snmpd.conf
####
# First, map the community name "public" into a "security name"
# sec.name source community
com2sec notConfigUser default public # 定義 community 名稱為 public ，映射到安全名 notConfigUser 。
####
# Second, map the security name into a group name:
# groupName securityModel securityName
group notConfigGroup v1 notConfigUser # 定義安全用戶名 notConfigUser 映射到 notConfigGroup 組。
group notConfigGroup v2c notConfigUser
####
# Third, create a view for us to let the group have rights to: # 定義一個 view, 來決定 notConfigUser 可以操作的范圍。
# Make at least snmpwalk -v 1 localhost -c public system fast again. # 定義可查看的 snmp 的范圍。
# name incl/excl subtree mask(optional)
view systemview included .1.3.6.1.2.1.1
view systemview included .1.3.6.1.2.1.25.1.1
view all included .1
####
# Finally, grant the group read-only access to the systemview view. # 給 notConfigGroup 組所定義 view 名 all 以只讀權限。
# group context sec.model sec.level prefix read write notif
access notConfigGroup "" any noauth exact all none none
#access notConfigGroup "" any noauth exact mib2 none none
# -----------------------------------------------------------------------------
# Here is a commented out example configuration that allows less
# restrictive access.
# YOU SHOULD CHANGE THE "COMMUNITY" TOKEN BELOW TO A NEW KEYWORD ONLY
# KNOWN AT YOUR SITE. YOU *MUST* CHANGE THE NETWORK TOKEN BELOW TO
# SOMETHING REFLECTING YOUR LOCAL NETWORK ADDRESS SPACE.
## sec.name source community
#com2sec local localhost COMMUNITY
#com2sec mynetwork NETWORK/24 COMMUNITY
## group.name sec.model sec.name
#group MyRWGroup any local
#group MyROGroup any mynetwork
#
#group MyRWGroup any otherv3user
#...
## incl/excl subtree mask
#view all included .1 80
## -or just the mib2 tree-
#view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc
#view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc
## context sec.model sec.level prefix read write notif
#access MyROGroup "" any noauth 0 all none none
#access MyRWGroup "" any noauth 0 all all all
其實配制一個 snmpd.conf 文件不算太難，
（ 1 ）首選是定義一個共同體名 (community) ，這里是 public ，及可以訪問這個 public 的用戶名（ sec name ），這里是 notConfigUser 。 Public 相當於用戶 notConfigUser 的密碼：）
# sec.name source community
com2sec notConfigUser default public
（ 2 ）定義一個組名（ groupName ）這里是 notConfigGroup ，及組的安全級別，把 notConfigGroup 這個用戶加到這個組中。
groupName securityModel securityName
group notConfigGroup v1 notConfigUser
group notConfigGroup v2c notConfigUser
（ 3 ）定義一個可操作的范圍 (view) 名， 這里是 all ，范圍是 .1
# name incl/excl subtree mask(optional)
view all included .1
（ 4 ）定義 notConfigUser 這個組在 all 這個 view 范圍內可做的操作，這時定義了 notConfigUser 組的成員可對 .1 這個范圍做只讀操作。
# group context sec.model sec.level prefix read write notif
access notConfigGroup "" any noauth exact all none none
ok, 這樣我們的 snmpd.conf 文件就基本配成了，用 service snmpd restart 重啟 snmpd 服務。現在我們做一個測試，在監控機上打下面的命令：
[root@wy2 root]# snmpwalk -v 1 192.168.13.103 -c public system
SNMPv2-MIB::sysDescr.0 = STRING: Linux wy1 2.4.20-8smp #1 SMP Thu Mar 13 17:45:54 EST 2003 i686
SNMPv2-MIB::sysObjectID.0 = OID: NET-SNMP-MIB::netSnmpAgentOIDs.10
SNMPv2-MIB::sysUpTime.0 = Timeticks: (7565377) 21:00:53.77
SNMPv2-MIB::sysContact.0 = STRING: Root <root@wuying.com > (configure /etc/snmp/snmp.local.conf)
SNMPv2-MIB::sysName.0 = STRING: wy1
SNMPv2-MIB::sysLocation.0 = STRING: wy1.wuying.com (edit /etc/snmp/snmpd.conf )
SNMPv2-MIB::sysORLastChange.0 = Timeticks: (10) 0:00:00.10
``````````````````````
“Linux wy1 2.4.20-8smp” 操作系統的信息已經出來了：）
現在我們在目標機上來寫一些腳本來顯標 MEM 、 CPU 、 DiskIO
MEM 數據的抓取腳本：
[root@wy1 root]# cat mfree.sh
#!/bin/sh
/usr/bin/free -m | grep Mem |awk '{print $4}'
/usr/bin/free -m | grep Mem |awk '{print $2}'
[root@wy1 root]# sh mfree.sh ( 上面一個數據是內存使用量，下面的是內存總量 ,M)
442
1006
CPU 數據的抓取腳本
[root@wy1 root]# cat cpustat.sh
#!/bin/sh
idle=`sar -u 1 3 | grep Average | awk '{print $6}'`
used=`echo "101 - $idle" | bc -l -s`
echo $used
echo $idle
DiskIO 數據的抓取腳本
[root@wy1 root]# cat iostat.sh （顯示硬盤 IO ， k/s ）
#!/bin/sh
used1=`sar -d 1 3 | tail -1 | awk '{print $4}'`
used2=`echo "$used1 / 2" | bc -l`
echo $used2
echo $used2
好現在我們已經能得到這數據了，怎么才能讓監控主機通過 snmpd 得到這些數據呢？可以在目標主機的 /etc/snmp/snmpd.conf 文件下面加個這些行：
exec .1.3.6.1.4.1.2021.53 mfree /bin/sh /root/mfree.sh
exec .1.3.6.1.4.1.2021.54 cpustat /bin/sh /root/cpustat.sh
exec .1.3.6.1.4.1.2021.55 iostat /bin/sh /root/iostat.sh
service snmpd restart 重啟目標主機上的 snmpd 服務。
這樣在監控主機上運行 :
[root@wy2 root]# snmpwalk -v 1 192.168.13.103 -c public .1.3.6.1.4.1.2021.53
UCD-SNMP-MIB::ucdavis.53.1.1 = INTEGER: 1
UCD-SNMP-MIB::ucdavis.53.2.1 = STRING: "mfree"
UCD-SNMP-MIB::ucdavis.53.3.1 = STRING: "/bin/sh /root/mfree.sh"
UCD-SNMP-MIB::ucdavis.53.100.1 = INTEGER: 0
UCD-SNMP-MIB::ucdavis.53.101.1 = STRING: "442"
UCD-SNMP-MIB::ucdavis.53.101.2 = STRING: "1006"
UCD-SNMP-MIB::ucdavis.53.102.1 = INTEGER: 0
其中 UCD-SNMP-MIB::ucdavis.53.101.1 = STRING: "442" 中的 442 就是 mfree.sh 輸出的第一個數據， 1006 是 mfree.sh 輸出的第二個數據。 OK ，再做一下加工：
[root@wy2 root]# snmpwalk -v 1 192.168.13.103 -c public .1.3.6.1.4.1.2021.53 | grep 53.101 | awk -F/" '{print $2}'
443
1006
好，我們已經通過 snmpd 從監控主機上得到了目標主機上內存使用的這兩個數據了：） , 其它的兩個腳本也一樣：
CPU 使用、空閑。
[root@wy2 root]# snmpwalk -v 1 192.168.13.103 -c public .1.3.6.1.4.1.2021.54 | grep 54.101 | awk -F/" '{print $2}'
1.17
99.83
DISK IO 狀態：
[root@wy2 root]# snmpwalk -v 1 192.168.13.103 -c public .1.3.6.1.4.1.2021.55 | grep 55.101 | awk -F/" '{print $2}'
43.00000000000000000000
43.00000000000000000000
最 后是編輯監控主機上的 mrtg.cfg 文件，在 Target[xxxx] 中加入上面的命令，下面是我的 mrtg.cfg 文件，前面的兩個 Target 是我用 /usr/bin/cfgmaker --global 'WorkDir: /home/httpd/mrtg/net' -- global 'Options[_]:growright,bits' --ifref=ip public@192.168.13.103 命令生 成的， 后面的是我跟據 platinum 的 "mrtg 能做些什么 " 的貼子內的 mrtg.cfg 文件改的。（在精華里，大家可以看一下）。 [root@wy1 root]# cat /home/httpd/mrtg/103/mrtg.cfg # Created by # /usr/bin/cfgmaker --global 'WorkDir: /home/httpd/mrtg/net' --global 'Options[_]:growright,bits' --ifref=ip public@192.168.13.103 ### Global Config Options # for UNIX # WorkDir: /home/http/mrtg # or for NT # WorkDir: c:/mrtgdata ### Global Defaults # to get bits instead of bytes and graphs growing to the right # Options[_]: growright, bits WorkDir: /home/httpd/mrtg/103 Options[_]:growright,bits Language: chinese ###################################################################### # System: wy1 # Description: Linux wy1 2.4.20-8smp #1 SMP Thu Mar 13 17:45:54 EST 2003 i686 # Contact: Root <root@wuying.com > (configure /etc/snmp/snmp.local.conf) # Location: wy1.wuying.com (edit /etc/snmp/snmpd.conf ) ###################################################################### ### Interface 2 >> Descr: 'eth0' | Name: '' | Ip: '192.168.13.103' | Eth: '00-06-5b-19-9d-ea' ### Target[192.168.13.103_192.168.13.103]: /192.168.13.103:public@192.168.13.103: SetEnv[192.168.13.103_192.168.13.103]: MRTG_INT_IP="192.168.13.103" MRTG_INT_DESCR="eth0" MaxBytes[192.168.13.103_192.168.13.103]: 1250000 Xsize[192.168.13.103_192.168.13.103]: 300 Ysize[192.168.13.103_192.168.13.103]: 100 #kmg[192.168.13.103_192.168.13.103]: K/s,M/s #kilo[192.168.13.103_192.168.13.103]: 1024 Title[192.168.13.103_192.168.13.103]: Traffic for eth0 192.168.13.103 -- wy1 PageTop[192.168.13.103_192.168.13.103]: <H1>Traffic for eth0 192.168.13.103 -- wy1</H1> #Options[192.168.13.103_192.168.13.103]: growright,gauge,nopercent ### Interface 3 >> Descr: 'eth1' | Name: '' | Ip: '172.16.0.188' | Eth: '00-06-5b-19-9d-e9' ### Target[192.168.13.103_172.16.0.188]: /172.16.0.188:public@192.168.13.103: SetEnv[192.168.13.103_172.16.0.188]: MRTG_INT_IP="172.16.0.188" MRTG_INT_DESCR="eth1" Xsize[192.168.13.103_172.16.0.188]: 300 Ysize[192.168.13.103_172.16.0.188]: 100 MaxBytes[192.168.13.103_172.16.0.188]: 1250000 #ShortLegend[192.168.13.103_172.16.0.188]: #kmg[192.168.13.103_172.16.0.188]: b/s,Kb/s #kilo[192.168.13.103_172.16.0.188]: 1024 Title[192.168.13.103_172.16.0.188]: Traffic for eth1 172.16.0.188 -- wy1 PageTop[192.168.13.103_172.16.0.188]: <H1>Traffic for eth1 172.16.0.188 -- wy1</H1> #Options[192.168.13.103_172.16.0.188]: growright,gauge,nopercent ###MEM status Target[wy1_mem]:`snmpwalk -v 1 192.168.13.103 -c public .1.3.6.1.4.1.2021.53 | grep 53.101 | awk -F/" '{print $2}'` #Targey[wy1_mem]: memTotalReal.0&memAvailReal.0:holdata@holdata.3322.org Xsize[wy1_mem]: 300 Ysize[wy1_mem]: 100 Ytics[wy1_mem]: 7 MaxBytes[wy1_mem]: 1006 Title[wy1_mem]:Memory State of WY1 IP 192.168.13.103 Server PageTop[wy1_mem]:<H1>Memory State of WY1 IP 192.168.13.103 Server</H1> ShortLegend[wy1_mem]: MB kmg[wy1_mem]: MB kilo[wy1_mem]:1024 YLegend[wy1_mem]: Memory Usage Legend1[wy1_mem]: 可用內存 Legend2[wy1_mem]: 總內存量 Legend3[wy1_mem]: 可用內存 Legend4[wy1_mem]: 總內存量 LegendI[wy1_mem]: 可用內存 LegendO[wy1_mem]: 總內存量 Options[wy1_mem]: growright,gauge,nopercent ###cpu status Target[wy1_CPU]:`snmpwalk -v 1 192.168.13.103 -c public .1.3.6.1.4.1.2021.54 | grep 54.101 | awk -F/" '{print $2}'` #Targey[wy1_CPU]: memTotalReal.0&memAvailReal.0:holdata@holdata.3322.org Xsize[wy1_CPU]: 300 Ysize[wy1_CPU]: 100 Ytics[wy1_CPU]: 7 MaxBytes[wy1_CPU]: 100 Title[wy1_CPU]:CPU State of WY1 IP 192.168.13.103 Server PageTop[wy1_CPU]:<H1>CPU State of WY1 IP 192.168.13.103 Server</H1> ShortLegend[wy1_CPU]: kmg[wy1_CPU]: % #kilo[wy1_CPU]:1024 YLegend[wy1_CPU]: CPU Usage Legend1[wy1_CPU]: 已用 CPU: Legend2[wy1_CPU]: 可用 CPU: LegendI[wy1_CPU]: 已用 CPU: LegendO[wy1_CPU]: 可用 CPU: Options[wy1_CPU]: growright,gauge,nopercent ###iostat ###cpu status Target[wy1_IO]:`snmpwalk -v 1 192.168.13.103 -c public .1.3.6.1.4.1.2021.55 | grep 55.101 | awk -F/" '{print $2}'` #Targey[wy1_IO]: memTotalReal.0&memAvailReal.0:holdata@holdata.3322.org Xsize[wy1_IO]: 300 Ysize[wy1_IO]: 100 Ytics[wy1_IO]: 7 MaxBytes[wy1_IO]: 10000 Title[wy1_IO]: DISK IO State of WY1 IP 192.168.13.103 Server PageTop[wy1_IO]:<H1>DISK IO State of WY1 IP 192.168.13.103 Server</H1> ShortLegend[wy1_IO]: kmg[wy1_IO]: K/s,M/s kilo[wy1_IO]:1024 YLegend[wy1_IO]: DISK IO SPEED Legend1[wy1_IO]: IO 速度 : Legend2[wy1_IO]: IO 速度 : LegendI[wy1_IO]: IO 速度 : LegendO[wy1_IO]: IO 速度 : Options[wy1_IO]: growright,gauge,nopercent 用 indexmaker -o /home/httpd/mrtg/103/index.html /home/httpd/mrtg/103/mrtg.cfg 生成網頁，在 crontab 中加入 */5 * * * * mrtg /home/httpd/mrtg/103/mrtg.cfg OK ， 這樣我們就能通過 mrtg 生成的圖來監控我們 linux 的機器的狀態了。在 IE 中打入 http: //192.168.13.105/mrtg/103,mrtg 的監控網頁就出來啦 （ /home/httpd/ 是我 appache 的主目錄）。當然我們也 能用 snmpwalk 命令來得到安裝有 snmp 服務的 win2000 機器的狀態的數據： 如： [root@wy1 103]# snmpwalk -v 1 192.168.1.5 -c public HOST-RESOURCES-MIB::hrStorage HOST-RESOURCES-MIB::hrMemorySize.0 = INTEGER: 3800424 KBytes HOST-RESOURCES-MIB::hrStorageIndex.1 = INTEGER: 1 HOST-RESOURCES-MIB::hrStorageIndex.2 = INTEGER: 2 HOST-RESOURCES-MIB::hrStorageIndex.3 = INTEGER: 3 HOST-RESOURCES-MIB::hrStorageIndex.4 = INTEGER: 4 HOST-RESOURCES-MIB::hrStorageIndex.5 = INTEGER: 5 HOST-RESOURCES-MIB::hrStorageIndex.6 = INTEGER: 6 HOST-RESOURCES-MIB::hrStorageType.1 = OID: HOST-RESOURCES-TYPES::hrStorageRemovableDisk HOST-RESOURCES-MIB::hrStorageType.2 = OID: HOST-RESOURCES-TYPES::hrStorageFixedDisk HOST-RESOURCES-MIB::hrStorageType.3 = OID: HOST-RESOURCES-TYPES::hrStorageFixedDisk HOST-RESOURCES-MIB::hrStorageType.4 = OID: HOST-RESOURCES-TYPES::hrStorageFixedDisk HOST-RESOURCES-MIB::hrStorageType.5 = OID: HOST-RESOURCES-TYPES::hrStorageCompactDisc HOST-RESOURCES-MIB::hrStorageType.6 = OID: HOST-RESOURCES-TYPES::hrStorageVirtualMemory HOST-RESOURCES-MIB::hrStorageDescr.1 = STRING: A:/ HOST-RESOURCES-MIB::hrStorageDescr.2 = STRING: C:/ Label: Serial Number 581e89fe HOST-RESOURCES-MIB::hrStorageDescr.3 = STRING: D:/ Label:New Volume Serial Number 1cde6e55 HOST-RESOURCES-MIB::hrStorageDescr.4 = STRING: E:/ Label:DATA_BAK Serial Number 30d29147 HOST-RESOURCES-MIB::hrStorageDescr.5 = STRING: F:/ HOST-RESOURCES-MIB::hrStorageDescr.6 = STRING: Virtual Memory HOST-RESOURCES-MIB::hrStorageAllocationUnits.1 = INTEGER: 0 Bytes HOST-RESOURCES-MIB::hrStorageAllocationUnits.2 = INTEGER: 4096 Bytes HOST-RESOURCES-MIB::hrStorageAllocationUnits.3 = INTEGER: 4096 Bytes HOST-RESOURCES-MIB::hrStorageAllocationUnits.4 = INTEGER: 4096 Bytes HOST-RESOURCES-MIB::hrStorageAllocationUnits.5 = INTEGER: 0 Bytes HOST-RESOURCES-MIB::hrStorageAllocationUnits.6 = INTEGER: 65536 Bytes HOST-RESOURCES-MIB::hrStorageSize.1 = INTEGER: 0 HOST-RESOURCES-MIB::hrStorageSize.2 = INTEGER: 2050287 HOST-RESOURCES-MIB::hrStorageSize.3 = INTEGER: 15703529 HOST-RESOURCES-MIB::hrStorageSize.4 = INTEGER: 53263499 HOST-RESOURCES-MIB::hrStorageSize.5 = INTEGER: 0 HOST-RESOURCES-MIB::hrStorageSize.6 = INTEGER: 89444 HOST-RESOURCES-MIB::hrStorageUsed.1 = INTEGER: 0 HOST-RESOURCES-MIB::hrStorageUsed.2 = INTEGER: 1233681 HOST-RESOURCES-MIB::hrStorageUsed.3 = INTEGER: 591593 HOST-RESOURCES-MIB::hrStorageUsed.4 = INTEGER: 23583930 HOST-RESOURCES-MIB::hrStorageUsed.5 = INTEGER: 0 HOST-RESOURCES-MIB::hrStorageUsed.6 = INTEGER: 50611 HOST-RESOURCES-MIB::hrStorageAllocationFailures.1 = Counter32: 0 HOST-RESOURCES-MIB::hrStorageAllocationFailures.2 = Counter32: 0 HOST-RESOURCES-MIB::hrStorageAllocationFailures.3 = Counter32: 0 HOST-RESOURCES-MIB::hrStorageAllocationFailures.4 = Counter32: 0 HOST-RESOURCES-MIB::hrStorageAllocationFailures.5 = Counter32: 0 HOST-RESOURCES-MIB::hrStorageAllocationFailures.6 = Counter32: 0 上面顯示的是 192.168.1.5 這台 win2000SERVER 的磁盤信息，可以看到盤符、每個分區的空間總量、使用量等。其它的相應建值還有： Diskused: HOST-RESOURCES-MIB::hrStorageUsed CPU: HOST-RESOURCES-MIB::hrProcessorLoad RUN Proc: HOST-RESOURCES-MIB::hrSWRunName SYS Uptime: HOST-RESOURCES-MIB::hrSystemUptime SNMPv2-MIB::sysUpTime SYS Date: HOST-RESOURCES-MIB::hrSystemDate SYS Device: HOST-RESOURCES-MIB::hrDeviceDescr SYS Descr: SNMPv2-MIB::sysDescr SYS Name: SNMPv2-MIB::sysName netcard speed: IF-MIB::ifSpeed netcard physcal address: IF-MIB::ifPhysAddress 這樣我們就可以用一台 linux 主機通過 snmp+mrtg 來監控多台局域網內的 linux/win2000SERVER 了：）。 現在我最關心的是如何讓 snmp 包穿過防火牆，（我用 snmpwalk 試了一下，抓不到公司在 IDC 防火牆后的 SERVER 的 snmp 數據）。