67、FreeBSD系统的SNMP配置与Jail虚拟化管理

FreeBSD系统的SNMP配置与Jail虚拟化管理

1. SNMP协议安全与版本差异

SNMP（简单网络管理协议）是网络管理中常用的协议，但不同版本在安全性上有显著差异。常见的SNMP v1和v2c版本不提供加密功能，这意味着使用数据包嗅探器的人可以捕获你的SNMP社区名。所以，务必确保仅在专用网络上使用这些版本。若在不可信网络上进行未加密的SNMP查询，可能会让陌生人轻易窥探你的系统管理。而SNMP v3使用加密技术来保护传输中的数据。

SNMP通过社区提供基本的安全机制。社区实际上类似于密码，大多数SNMP代理默认有两个社区：“public”（只读访问）和“private”（读写访问）。在任何主机和操作系统上配置SNMP代理时，首要任务是禁用这些默认的社区名，并替换为未被广泛公开的名称。

2. FreeBSD的bsnmpd配置

FreeBSD的 bsnmpd(8) 默认使用SNMPv2c，但也支持SNMPv3。由于SNMPv3协议较为复杂，这里暂不涉及。在使用SNMP监控系统之前，需要对 bsnmpd 进行配置。配置文件位于 /etc/snmpd.config ，默认配置包含了“public”和“private”社区，但未启用FreeBSD特定的功能。

2.1 bsnmpd变量设置

bsnmpd 使用变量为配置语句赋值，许多高可见性的变量设置在配置文件顶部，示例如下：

location := "Room