使用 SNMP 和 Cacti 监控 Linux 服务器

Question

SNMP（简单网络管理协议）用于收集设备内部发生的数据，如负载、磁盘状态、带宽之类。像 Cacti 这样的网络监控工具用这些数据来生成图标以达到监控的目的。

在一个典型的 Cacti 和 SNMP 部署中，会有一台或多台启用了 SNMP 的设备，以及一台独立的用来从那些设备收集 SNMP 回馈的监控服务器。请记住，所有需要监控的设备必须启用 SNMP。在本教程中，出于演示目的，我们将在同一台 Linux 服务器上配置 Cacti 和 SNMP。

在 Debian 或 Ubuntu 上配置 SNMP

要在基于 Debian 的系统上安装 SNMP 代理（snmpd），请运行以下命令：

root@server:~# apt-get install snmpd

然后，如下编辑配置文件。

root@server:~# vim /etc/snmp/snmpd.conf

---

# 使 snmpd 监听再所有接口上
agentAddress  udp:161

# 定义一个只读的 community 'myCommunity' 和源网络
rocommunity myCommunity 172.17.1.0/24

sysLocation    Earth
sysContact     email@domain.tld

在编辑完配置文件后，重启 snmpd。

root@server:~# service snmpd restart

在 CentOS 或 RHEL 上配置 SNMP

要安装 SNMP 工具和库，请运行以下命令。

root@server:~# sudo yum install net-snmp

然后，如下编辑 SNMP 配置文件。

root@server:~# vim /etc/snmp/snmpd.conf

---

# 定义一个使用 community 'myCommunity' 和源网络 172.17.1.0/24 的用户 'myUser'
com2sec myUser 172.17.1.0/24 myCommunity

# 将 myUser 加到 'myGroup' 组，定义组权限
group    myGroup    v1        myUser
group    myGroup    v2c        myUser
view all included .1
access myGroup    ""    any    noauth     exact    all    all    none

---

root@server:~# service snmpd restart
root@server:~# chkconfig snmpd on

重启 snmpd 服务，然后添加到启动服务列表。

测试 SNMP

SNMP 可以通过运行 snmpwalk 命令进行测试。如果 SNMP 已经配置成功，该命令会生成大量输出。

root@server:~# snmpwalk -c myCommunity 172.17.1.44 -v1

---

iso.3.6.1.2.1.1.1.0 = STRING: "Linux mrtg 3.5.0-17-generic #28-Ubuntu SMP Tue Oct 9 19:31:23 UTC 2012 x86_64"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.8072.3.2.10
iso.3.6.1.2.1.1.3.0 = Timeticks: (2097) 0:00:20.97

~~ 输出截断 ~~

iso.3.6.1.2.1.92.1.1.2.0 = Gauge32: 1440
iso.3.6.1.2.1.92.1.2.1.0 = Counter32: 1
iso.3.6.1.2.1.92.1.2.2.0 = Counter32: 0
iso.3.6.1.2.1.92.1.3.1.1.2.7.100.101.102.97.117.108.116.1 = Timeticks: (1) 0:00:00.01
iso.3.6.1.2.1.92.1.3.1.1.3.7.100.101.102.97.117.108.116.1 = Hex-STRING: 07 DD 0B 12 00 39 27 00 2B 06 00 

配置带有 SNMP 的 Cacti

在本教程中，我们将在同一台 Linux 服务器上设置 Cacti 和 SNMP。所以，到刚刚配置 SNMP 的 Linux 服务器上去[安装 Cacti][2]吧。

安装完后，Cacti 网页界面可以通过“http://172.17.1.44/cacti ”来访问，当然，在你的环境中，请将 IP 地址换成你的服务器的地址。

安装过程中 Cacti 的路径一般都是正确的，但是如有必要，请再次检查以下。

在首次安装过程中，Cacti 默认的用户名和密码是“admin”和“admin”。在首次登录后会强制你修改密码。

添加设备到 Cacti 并管理

Cacti 将根据先前配置的 SNMP 字符串注册设备。在本教程中，我们将只添加启用了 SNMP 的本地服务器。

要添加设备，我们必须以管理员登录，然后转到 Cacti 管理员面板中的控制台。点击 控制台 > 设备。

那里可能已经有一个名为‘localhost’的设备。我们不需要它，因为我们要创建全新的图表。我们可以将该设备从列表中删除，使用“添加”按钮来添加新设备。

接下来，我们设置设备参数。

现在设备已经添加，我们来指定想要创建的图表模板。你可以在该页面的最后部分中找到这块内容。

然后，我们继续来创建图表。

这里，我们创建用于平均负载、RAM 和硬盘、处理器的图表。

接口的图表和 64 位计数器

默认情况下，Cacti 在 SNMP 查询中使用 32 位计数器。32 位计数器对于大多数带宽图表而言已经足够了，但是对于超过 100Mbps 的带宽，它就无能为力了。如果已经知道带宽会超过 100Mbps，建议你使用 64 位计数器。使用 64 位计数器一点也不麻烦。

注意 ： Cacti 会花费大约 15 分钟来产生新图表，除了耐心等待，你别无选择。

创建图表树

这些截图展示了如何创建图表树，以及如何添加图表到这些树中。

我们可以验证图表树中的图表。

用户管理

最后，我们创建一个只具有查看我们刚创建的图表权限的用户。Cacti 内建了用户管理系统，而且是高度可定制的。

在完成这些步骤后，我们可以使用‘user1’来登录进去，并验证只有该用户可以查看该图表。

至此，我们在网络监控系统中部署了一台 Cacti 服务器。Cacti 服务器比较稳定，可以处理大量图表而不会出问题。