Understanding and Configuring SNMPv3

對 SNMP v3 的支援最近開始迎頭趕上，因為與舊版本相比，它更安全。 SNMP v3 相較於 v1 v2c 需要使用者認證以及加密，才能成功納管，以下教學SWITCH要如何設定增加使用者認證及設定加密。

相較於SNMPv1和SNMPv2c、v3是一種安全的傳輸協定。 若要使用v3、您必須設定一個v3使用者、以便從SNMP管理程式執行SNMP公用程式。

03-修改設定檔存取控制 NetSNMP 3.1 設定檔的路徑 snmpd.conf 主要是用來設定 agent 的運作和管理，而 NetSNMP 預設會在以下幾個路徑去尋找 snmpd.conf：/etc/snmp、 /usr/share/snmp、/usr/lib/snmp 和 $HOME/.snmp。

我們這裡建立一個一個snmpv3使用者，位唯讀，使用MD5加密傳輸，使用者名稱為yonghuming，密碼為yonghumima。 #net-snmp-config --create-snmpv3-user -ro -A yonghumima -a MD5 yonghuming

產生 SNMP v3 用戶 這個作法適用於產生第一個帳號，第二個帳號不要這樣做 產生用戶前，需要停用 snmpd (參考前面的指令)

SNMP v3是SNMP协议的第三个版本，它提供了增强的安全性和远程配置能力。 本文将详细介绍如何在Ubuntu系统中快速安装和配置SNMP v3。

Introduction 記錄在CentOS上設定Net-SNMP能轉發SNMPv3 Trap的方法。 How to? 撰寫這篇文章時，CentOS7的Net-SNMP最新版本為5.7.2，並不支援SHA2；CentOS8的Net-SNMP為5.8，支援SHA2，因此以下實驗結果為5.8的版本。 其中大部分command來自於reference中，有興趣可以自行查看: /etc/sysconfig ...