一、snmp编程详解
SNMP是一构建在TCP/UDP上的远程监控应用。它能监控网络中主机的各种信息，如内存使用率，CPU占用率，磁盘占用率等。它主要分为2个部分，安装在待监控主机上的SNMP服务端，用于收集主机的信息，并按树形进行组织；安装在监控端的SNMP客户端，实时发出查询命令，获得被监控主机的运行信息。
SNMP服务端：将主机信息按树形进行组织，有点类似windows的注册表，但是简单得多。树形结构如下图所示。
其中根为空，每个子节点分配一个编号，用点号（。）连接根节点到叶节点经过
的路径上的编号就可以定位到查询的信息。如图中.1.3.6.1.2.1.2就可以访问。 iso 。 org 。 dod 。 internet 。 mgmt 。 mib-2 。 interfaces的信息。
SNMP客户端：向SNMP服务端发出查询请求，主要有2种请求。GET请求可以获取指定信息；GETNEXT获取下一条信息。
另一种情况：SNMP服务端在监控到异常事件时主动向SNMP监控端发送TRAP报文，这时SNMP客户端充当服务器，对异常信息进行处理。 二、SNMP安装
一般linux自带。可用whereis snmpd查询检查是否安装。没有的话下载net-snmp安装。（自己搜）
安装：1）源码安装：。/configure;make;make install
2）包管理器安装：centos:yum install net-snmp
yum install net-snmp-devel（开发环境需要）
yum install net-snmp-utils（测试环境需要） 三、SNMP配置
SNMP服务端配置：源码里有个EXAMPLE.conf，将其拷贝到自己选定的一个配置文件目录中（假设为/usr/local/etc/snmp/），并重命名为snmpd.conf.
修改里面的配置参数：
1）找到view systemonly included .1.3.6.1.2.1.1，在上面插入一行view systemonly included .1
表示能查看根下面的所有信息
2）将agentAddress udp:127.0.0.1:161中的127.0.0.1改为该机器的外网IP地址，这样就可以远程访问。 四、测试及问题
1）用包管理器安装的运行service snmpd start；源码安装的运行 ［snmpd的绝对路径］ -c /usr/local/etc/snmp/snmpd.conf
2）在被监控的机器上运行snmpwalk -v 1 localhost -c public .1看是否有输出。
3）在监控主机上运行snmpwalk -v 1 ［被监控机器的IP地址］ -c public .1看是否有输出
如果无法远程访问，则关闭被监控主机的防火墙：service iptables stop
改变selinux模式：set enforce 0 五、SNMP C编程
NET-SNMP提供了灵活的接口。在被监控主机的snmpd.conf文件中可以添加外部程序，当监控主机发出查询命令时，该程序就执行一次。这样就可以灵活地开发各种监控程序。
如在snmpd.conf添加一行
extend .1.3.6.1.4.1.2021.50 monitor /bin/sh /tmp/monitor.sh
就可以监控主机在每次查询被监控主机的 .1.3.6.1.4.1.2021.50值时执行monitor.sh脚本。
monitor.sh中可以这样写：
#！/bin/bash
echo “my snmp test”
在监控主机端，需要对查询到的结果进行处理。用C语言编程如下：
#include 《net-snmp/net-snmp-config.h》
#include 《net-snmp/net-snmp-includes.h》
#include 《string.h》
int find_last_oid （netsnmp_session * ss，oid *base，int base_length）{
netsnmp_pdu *response;
netsnmp_pdu *pdu;
int running = 1;
int status;
int length=0;
pdu = snmp_pdu_create （SNMP_MSG_GETNEXT）;
snmp_add_null_var （pdu， base， base_length）;
while （running）{
status = snmp_synch_response （ss， pdu， &response）;
if （status ！= STAT_SUCCESS || ！response）{
snmp_sess_perror （“snmp_synch_response”， ss）;
exit （1）;
}
if （response-》errstat ！= SNMP_ERR_NOERROR）{
fprintf （stderr， “snmp： Error in packet： %s\n”，snmp_errstring （response-》errstat））;
exit （1）;
}
if （response &&snmp_oid_compare （response-》variables-》name，SNMP_MIN （base_length，response-》variables-》name_length），base， base_length） ！= 0）
running = 0;
else{
memcpy（base，response-》variables-》name，response-》variables-》name_length*sizeof（oid））;
length=response-》variables-》name_length;
pdu = snmp_pdu_create （SNMP_MSG_GETNEXT）;
snmp_add_null_var （pdu， response-》variables-》name， response-》variables-》name_length）;
}
snmp_free_pdu （response）;
}
return length;
}
int main（）{
netsnmp_session session， *ss;
netsnmp_pdu *pdu;
netsnmp_pdu *response;
struct variable_list *vars;
oid base［128］={1，3，6，1，4，1，2021，50};
size_t base_length=8;
int status;
init_snmp （“APC Check”）;
snmp_sess_init （&session）;
session.version = SNMP_VERSION_1;
session.community = （u_char*）“public”;
session.community_len = strlen （（const char*）session.community）;
session.peername = “10.0.1.3”;//被监控主机的IP地址
ss = snmp_open （&session）;
if （ss == NULL）{
snmp_sess_perror （“snmp_open”， &session）;
exit （1）;
}
int new_length=find_last_oid （ss， base， base_length）;
pdu = snmp_pdu_create （SNMP_MSG_GET）;
snmp_add_null_var （pdu， base， new_length）;
status = snmp_synch_response （ss， pdu， &response）;
if （status ！= STAT_SUCCESS || ！response）{
snmp_sess_perror （“snmp_synch_response”， ss）;
exit （1）;
}
for（vars = response-》variables; vars; vars = vars-》next_variable）{
int i;
for（i=0;i《vars-》name_length;i++）{
printf（“%d ”，vars-》name［i］）;
}
print_value（vars-》name， vars-》name_length， vars）;
}
snmp_free_pdu （response）;
snmp_close （ss）;
return 0;
} |
