在 esxi 中启用 snmp 协议
ESXi 5 及更高版本集成了 SNMP 代理,无需安装完整的 SNMP 服务。您可以使用 VMware vSphere CLI 命令行启用 SNMP 代理,以便监控软件获取基于 SNMP 的主机信息。
通过 SSH 登录 ESXi 主机后,执行以下命令:
启用 SNMP 代理:
esxcli system snmp set --enable true
设置 SNMP 社区字符串:
esxcli system snmp set --communities public
查看当前 SNMP 设置:
esxcli system snmp get
这将显示以下信息:Authentication, Communities, Enable, Engineid, Hwsrc, Largestorage, Loglevel, Notraps, Port, Privacy, Remoteusers, Syscontact, Syslocation, Targets, Users, V3targets。
配置 SNMP 防火墙规则
为了安全起见,默认情况下 SNMP 访问是被限制的。 您需要配置 ESXi 防火墙,允许特定 IP 地址或 IP 地址范围访问 SNMP 服务(端口 161)。
首先,禁用所有 SNMP 规则:
esxcli network firewall ruleset set -a false -r snmp
然后,添加允许访问的 IP 地址或 IP 地址范围:
例如,只允许 IP 地址 1.1.1.1 访问:
esxcli network firewall ruleset allowedip add --ruleset-id snmp --ip-address 1.1.1.1
删除允许访问的 IP 地址或 IP 地址范围:
esxcli network firewall ruleset allowedip remove --ruleset-id snmp --ip-address 1.1.1.1
查看当前允许访问的 IP 列表:
esxcli network firewall ruleset allowedip list | grep snmp
允许所有 IP 地址访问 (不推荐,除非在受控环境中):
esxcli network firewall ruleset set --ruleset-id snmp --allowed-all true
完成以上步骤后,您可以使用支持 SNMP 的监控工具来监控您的 ESXi 主机。 记住,为了安全起见,仅允许受信任的 IP 地址访问 SNMP 服务。
以上就是ESXI开启snmp协议方法的详细内容,更多请关注知识资源分享宝库其它相关文章!
版权声明
本站内容来源于互联网搬运,
仅限用于小范围内传播学习,请在下载后24小时内删除,
如果有侵权内容、不妥之处,请第一时间联系我们删除。敬请谅解!
E-mail:dpw1001@163.com
发表评论