centos 5.5 安装net-snm

SNMPv3的安全报头采用用户安全模式(USM)，其提供具有机密性和完整性的网络管理通信。机密性通过采用数据加密标准(DES)来提供。尽管 这一算法以脆弱性著称（由于它采用的是40位的密钥），但与明文community strings相比，它具有显著的优点。即使象DES这样的脆弱算法仍要协同***才能攻破，因此你至少可以防范偶然的偷听者。

完整性服务通过散列信息认证码算法与安全散列功能: MD5 或安全散列算法(SHA-1)之一相结合提供。采用hashes保证了SNMP设备可以知道信息在传输中没有被更改（或是由于偶然或者是被恶意更改）。需 要记住的是，仍然有一些怀有恶意的人可以通过改变暗记文破坏加密通信的完整性和有效性，使得不能正确地解密。散列完整性提供了一种检测这种活动的方法。

SNMPv3的USM还允许基于用户的认证和接入控制。与以往SNMP采用两级“读”和“写”community string不同，管理员可以为每一个SNMP用户建立特别帐号，并根据这些用户帐号授予权限。例如，你可以给操作员监视设备状态的权限，但是将修改的权 限保留给网络工程师。由于增加了用户行为的可靠性从而对系统的安全产生了重要的影响。它同时简化了将一个用户排除于系统之外的过程，而不需要再重新配置所 有的SNMP设备。

但是，不是所有的网络设备都支持SNMPv3。如果你使用一些较老的设备，不支持这些安全功能，你可以采取以下两步。首先，联系供货商。在现有的售 后支持合同中你可能可以得到支持SNMPv3的软件或固件升级。此外，如果你不能利用SNMPv3内置的安全功能，寻找一些其它的提供相似安全功能的附加 软件。例如，你可以采用IPSec或其它加密技术以保证在设备之间的SNMP通信的安全性。在不支持SNMPv3的设备上很难（可能是不可能的）实现所有 的SNMPv3的功能，但是有加密总会好些。

下面是介绍snmpv3在通过net-snmp在linux下的配置方法，希望对大家的工作学习有所帮助。

系统版本：

一、安装snmp

 二、配置snmp

三、增加snmp用户

四、运行snmp

五、检查服务器运行状态

六、以cacti为例，需要填入资料

七、可能出现问题：头部显示SNMP error

解决方法：