管理安全性

本节描述如何创建新的简单网络管理协议 (Simple Network Management Protocol, SNMP) 版本 3 (v3) 用户以提供对 Oracle Solaris SNMP 代理 的安全访问。对于 SNMP 版本 1 (v1) 和版本 2 (v2c)，访问控制机制是团体字符串 (community string)，它定义 SNMP 服务器和其客户机之间的关系。团体字符串 (community string) 控制客户机对服务器的访问，这与密码控制用户对系统的访问相似。请参见《Solaris System Management Agent Administration Guide》。

如何创建初始 snmpv3 用户

此过程描述如何在 Oracle Solaris 10 或 Oracle Solaris 11 系统上创建初始 snmpv3 用户。

可以通过克隆此初始用户来创建其他用户。克隆使后续用户能够继承初始用户的验证和安全类型。您以后可以更改这些类型。

克隆初始用户时，可以为新用户设置私钥数据。您必须知道您为初始用户和后续用户配置的密码。一次只能克隆一个用户，并从初始用户开始克隆。请参见所用 Oracle Solaris OS 版本的《Solaris System Management Agent Administration Guide》中的“To Create Additional SNMPv3 Users with Security”。

1. 停止 Oracle Solaris SNMP 代理。
   • 停止 Oracle Solaris 10 SNMP 代理。

     # svcadm disable -t svc:/application/management/sma:default

   • 停止 Oracle Solaris 11 SNMP 代理。

     # svcadm disable svc:/application/management/net-snmp:default

2. 创建初始用户。

   此步骤创建具有您所选密码 my-password 的用户 initial-user，并向 /etc/sma/snmp/snmpd.conf 文件中添加一个相应条目。此条目赋予初始用户对代理的读写访问权限。

   ---

   注 - 密码中必须至少包含八个字符。

   ---

   • 在 Oracle Solaris 10 系统上创建初始用户。

     # /usr/sfw/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user

   • 在 Oracle Solaris 11 系统上创建初始用户。

     # /usr/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user

3. 启动 Oracle Solaris SNMP 代理。
   • 启动 Oracle Solaris 10 SNMP 代理。

     # svcadm enable svc:/application/management/sma:default

   • 启动 Oracle Solaris 11 SNMP 代理。

     # svcadm enable svc:/application/management/net-snmp:default

4. 验证初始用户是否已创建。

   # snmpget -v 3 -u initial-user -l authNoPriv -a MD5 -A my-password localhost sysUpTime.0