Ubuntu で、リモートから SNMP でマシンのトラフィックの監視をしたい。

まずは SNMP の基本用語から。

• SNMP のサーバ側は、SNMP エージェントという。具体的には snmpd のことで、Ubuntu だと apt-get install snmpd でインストールできる。
• SNMP クライアント側は、SNMP マネージャという。具体的には MRTG や snmpget、snmpwalk コマンドのことで、apt-get install mrtg や apt-get install snmp でインストールされるもの。

マシンのトラフィックを監視したかったら、監視対象のマシンで snmpd を動かす。監視する側は MRTG というシステムを設定する。そうするとブラウザから監視対象のマシンの入出力のトラフィックのグラフが見られたりする。 監視対象のマシンでは、/etc/snmp/snmpd.conf を設定する。Ubuntu の場合はデフォルトの設定を少しだけいじる。実際には、以下を参考にするとよいと思う。 設定を変更したら /etc/inet.d/snmpd restart または、apt-get install debian-helper-scripts してある人は service snmpd restart で再起動する。 snmpd が動作している監視対象のマシンと、監視する MRTG が同じマシン上で動いている場合は、MRTG の /etc/mrtg.cfg 設定ファイルの中で、 Target[localhost_2]: 2:private@localhost: とすればうまくいくと思う。問題は、監視対象のマシンと監視する MRTG が別のマシンにある場合。これはハマった。監視するマシンから試しに以下のコマンド、 としても、snmpget: timeout となってしまうのだ。ちなみに上のコマンドは、トラフィックの出力の総バイト数を調べるときのもの。このあたりは、SNMP によるネットワークモニタリング の、interfacesサブツリー（1.3.6.1.2.1.2） あたりを参考にした。 で、いろいろと悩んだ挙句、snmpd デーモンを停止して、単に /usr/sbin/snmpd だけ起動するとうまく値が取得できることがわかったので、snmpd の起動スクリプトに問題があることがわかった。起動スクリプト /etc/init.d/snmpd 自体は問題ないのだが、このスクリプトは最初に /etc/default/snmpd というファイルを読み込むことになっており、/etc/default/snmpd の中には、 という行があり、ここで snmpd デーモンが Listen するホスト名を 127.0.0.1 すなわち localhsot ＝自分自身として、localhost からだけの SNMP リクエストは受け付けるが、くどくいうとそれ以外からの SNMP リクエストを受け付けないようになっていたのだ。監視対象のマシンはリモートの MRTG から監視させたいわけだから、他のマシンからの SNMP リクエストにも応えなければならない。そのために余計な 127.0.0.1 などは削ってしまおう（以下のように 127.0.0.1 の部分を消す）。 もちろん、セキュリティ上リモートから監視されては困る場合や、セキュリティをもっと厳密に考えなければならない場合などは、localhost 以外からのアクセスを受け付けるべきかどうかを検討したうえで、/etc/snmp/snmpd.conf ファイルの設定も public などと設定しないで、もっと違った community 名を付けるとか、よく考えた方がよいのは、言うまでもないことなので注意しよう。