用python擴充snmp

這段時間在做伺服器狀態監控，為了省事就藉助snmp協議來實現，這裡把snmp的安裝配置和python擴充snmp記錄一下，也方便我以後查閱。

一、安裝snmp1、linux下安裝net-snmp

環境：CentOS 6.3_64

1.1 通過yum尋找snmp完整名稱

yum search snmp

1.2 安裝net-snmp

yum install net-snmp -y

安裝成功，版本為5.5：

1.3更改設定檔

檔案路徑：/etc/snmp/snmpd.conf

在預設設定檔的基礎上更改以下幾個關鍵點：

說明：

41行的是預設值不用改動，這裡的public比較關鍵，下文要用的到。

47行和48行是snmp協議版本。

57行和64行用all把許可權放開（注意這裡只是為了demo）

1.4 啟動snmp服務

/etc/init.d/snmpd start

或者

service snmpd start

配置開機啟動：

chkconfig snmpd on

1.5 驗證snmp

snmpwalk -v 1 -c public IPADDR .1

附：

啟動服務後如果不能正常運行，首先查看防火牆狀態：/etc/init.d/iptables status

根據需要進行以下操縱：

臨時關閉防火牆：/etc/init.d/iptables stop

永久關閉防火牆：chkconfig --level 35 iptables off

將161連接埠和162連接埠設定通過防火牆：

vi /etc/sysconfig/iptables

添加如下內容：

-A INPUT -m state --state NEW -m udp -p udp --dport 161 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p udp --dport 162 -j ACCEPT

：

 重啟iptables服務：

service iptables restart

或者

/etc/init.d/iptables restart

2、windows下安裝net-snmp

網址：http://sourceforge.net/projects/net-snmp/files/

下載路徑：http://hivelocity.dl.sourceforge.net/project/net-snmp/net-snmp%20binaries/5.5.1-binaries/net-snmp-5.5.1-1.x86.exe

網上有比較詳細的教程，我這裡就不在贅述了，

具體參考這裡：http://www.cnblogs.com/VRS_technology/archive/2010/08/12/1798191.html

關鍵點：在路徑（軟體安裝路徑）\etc\snmp\下，添加檔案snmpd.conf（我的做法是將上文中linux下的snmpd.conf檔案直接copy過來）。

二、用python擴充snmp

在snmpd.conf檔案裡面有通過bash擴充的例子，：

我的版本是5.5，不知道為啥，雖然設定檔裡面給的是用exec，但我發現這裡要用extend來進行。

bash配置：

extend .1.3.6.1.4.1.23456.51 shelltest2 /bin/sh /tmp/test1.sh

python配置：

extend .1.3.6.1.4.1.23456.52 pythontest /usr/bin/python /tmp/test1.py 

test1.sh內容如下： 

#! /bin/shecho "123"exit 22

test1.py內容如下：

#! /usr/bin/pythonprint "just a test"

重啟snmpd服務：

service snmpd restart

snmpwalk訪問：

snmpwalk -v 1 -c public localhost .1.3.6.1.4.1.23456.50.4.1

snmpwalk -v 1 -c public localhost .1.3.6.1.4.1.23456.51.4.1

snmpwalk -v 1 -c public localhost .1.3.6.1.4.1.23456.52.4.1

執行效果

可以看出通過extend配置的兩個都執行成功了。

如果出現以下錯誤，則關閉selinux：

STRING: "/usr/bin/python: can't open file '/tmp/test1.py': [Errno 13] Permission denied"

附：

查看selinux狀態： getenforce

臨時關閉selinux（不需要重啟）： setenforce 0

永久關閉selinux（需要重啟）：

vi /etc/selinux/config

將SELINUX=enforcing更改為SELINUX=disable，：

三、實現自訂服務狀態監控

這個其實就是第二部分裡面的東西，單獨列出來主要是為了引入一個跨平台的伺服器狀態監控的python模組：psutil

psutil 是用來擷取正在啟動並執行進程資訊和系統的CPU和記憶體的利用率的（支援Linux, OS X, FreeBSD 和Windows系統）。

網址：https://github.com/elventear/psutil

python代碼（getCpuUsage.py）：

#! /usr/bin/pythonimport psutilprint psutil.cpu_percent()

snmpd.conf配置:

extend .1.3.6.1.4.1.23456.60 getCpuUsage /usr/bin/python /tmp/getCpuUsage.py