已校对

This commit is contained in:
carolinewuyan 2014-10-16 17:37:23 +08:00
parent d98556b8a1
commit b46967ba13

View File

@ -1,6 +1,6 @@
在ubuntu14.04上配置SNMPv3
============================================
简单网络管理协议SNMP是用于IP网络设备管理的标准协议。典型的支持SNMP协议的设备有路由器、交换机、服务器、工作站、打印机及数据机柜等等。SNMP一般被网络管理系统用于监视网络附加设备令行政注意(译者注:这个不太明白...按字面意思翻了,麻烦校对更正)。SNMP是因特网协议套件中的一个组成部分它由IETF机构定义。它包含一系列的网络管理标准其中有一个应用层协议一个数据库架构以及一组数据对象。[2]
简单网络管理协议SNMP是用于IP网络设备管理的标准协议。典型的支持SNMP协议的设备有路由器、交换机、服务器、工作站、打印机及数据机柜等等。SNMP一般被网络管理系统用于监视网络附加设备以确保行政监管。SNMP是因特网协议套件中的一个组成部分它由IETF机构定义。它包含一系列的网络管理标准其中有一个应用层协议一个数据库架构以及一组数据对象。[2]
SNMP将管理数据以变量的形式暴露出来这些变量描述了系统配置。同时这些变量可以被管理应用查询或者被设置
@ -12,13 +12,13 @@ SNMPv3在SNMP的基础之上增强了安全性以及远程配置功能。
最初SNMP最大的缺点就是安全性弱。SNMP的第一与第二个版本中身份验证仅仅是在管理员与代理间传送一个明文的密码而已。[1]目前每一个SNMPv3的信息都包含了被编码成8进制的安全参数。这些安全参数的具体意义由所选用的安全模型决定。
SNMPv3提供了重要的安全特
SNMPv3提供了重要的安全特
保密性 -- 加密数据包以防止未经授权的源监听。
保密性 —— 加密数据包以防止未经授权的源监听。
完整性 -- 数据完整性特性确保数据在传输的时候没有被干扰,并且包含了课选的数据响应保护机制。
完整性 —— 数据的完整性特性确保数据在传输的时候没有被干扰,并且包含了课选的数据响应保护机制。
身份验证 -- 检查数据是否来自一个合法的源
身份验证 —— 检查数据是否来自一个合法的源
### 在ubuntu中安装SNMP服务器及客户端 ###
@ -30,9 +30,9 @@ SNMPv3提供了重要的安全特征
###配置SNMPv3###
获得守护进程的权限
获得从外部守护进程的权限
默认的安装仅提供本地的访问权限,如果想要获得外部访问权限的话编辑文件 /etc/default/snmpd。
默认的安装仅提供本地的访问权限,如果想要获得外部访问权限,打开文件 /etc/default/snmpd。
sudo vi /etc/default/snmpd
@ -54,7 +54,11 @@ SNMPv3提供了重要的安全特征
“securityLevel”参数使得SNMPv3有多种不同的用途。
noAuthNoPriv -- 没有授权加密以及任何安全保护authNoPriv -- 需要身份认证,但是不对数据进行加密。 autoPriv -- 最健壮的模式。需要身份认证以及数据会被加密。
noAuthNoPriv —— 没有授权,加密以及任何安全保护!
authNoPriv —— 需要身份认证,但是不对通过网络发送的数据进行加密。
autoPriv —— 最健模式。需要身份认证而且数据会被加密。
snmpd 的配置以及设置都保存在文件 /etc/snmp/snmpd.conf。使用编辑器编辑文件
@ -92,6 +96,6 @@ snmpd 的配置以及设置都保存在文件 /etc/snmp/snmpd.conf。使用编
via: http://www.ubuntugeek.com/how-to-configure-snmpv3-on-ubuntu-14-04-server.html
译者:[SPccman](https://github.com/SPccman)
校对:[校对者ID](https://github.com/校对者ID)
校对:[Caroline](https://github.com/carolinewuyan)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译,[Linux中国](http://linux.cn/) 荣誉推出