基于RRDTOOL+CACTI性能监视系统的架构
[
2005/08/31 23:01 | by ipaddr ]
2005/08/31 23:01 | by ipaddr ]
一、概述
Linux下用的最多的是MRTG的性能监视，MRTG配置比较简单，MRTG的确是非常好的东东，但我认为它毕竟已经是一套很旧的软件了，其作者在多年前就已经开发了RRDTool代替该软件，现在已经发展得很成熟。既然有更好的选择，为什么我们还要用MRTG呢？
简单的说，rrdtool就是一个强大的绘图的引擎，很多语言都可以调用rrdtool绘图。
整个系统的架构是这样的：
基于SNMP协议，被监控端是服务器，或一些网络设备，
网络管理工作站，采用Linux(或Freebsd)操作系统，并且安装Net-SNMP工具，使用RRDTOOL采集数据，存储数据，并用Cacti调用rrdtool显示出来。
CACTI采用PHP编写，基于B/S结构。
二、介绍
MRTG的优点：简单、易上手，基本安装完了之后只要更改一下配置文件即可。
缺点：
1、使用文本式的数据库，数据不能重复使用；
2、只能按日、周、月、年来查看数据；
3、只能画两个DS（一条线、一个块）；
4、每取一次数据即需要绘图一次，浪费系统资源；
5、无管理功能；
rrdtool的优点：
1、使用rrd存储格式，数据能重复使用，比如我可以将一个rrd文件中的数据与另一个rrd文件中的数据相加。
2、可以定义任意时间段画图，即你可以画出一张半年以来的数据的图，也可以画出一张半小时以来的图。
3、能画任意个DS。
4、CDEF让你能任意摆弄数据。
缺点：
1、rrdtool的作用只是存储数据和画图，它没有mrtg中集成的数据采集功能；
2、在命令行的使用非常复杂，参数极多。
3、无管理功能。
简单的说，rrdtool就是一个强大的绘图的引擎。
由于其非常复杂的命令，对用户非常不友好，我一度想自己用php写一套系统。幸运的是，半年前我找到了cacti（www.cacti.net)。对该工具我只有一个字形容：“great！”。
cacti其实是一套php程序，它运用snmpget采集数据，使用rrdtool绘图。它的界面非常漂亮，能让你根本无需明白rrdtool的参数能轻易的绘出漂亮的图形。更难能可贵的是，它提供了强大的数据管理和用户管理功能，一张图是属于一个host的，每一个host又可以挂载到一个树状的结构上。用户的管理上，作为一个开源软件，它居然做到为指定一个用户能查看的“树”、host、甚至每一张图，还可以与LDAP结合进行用户的验证！我不由得佩服作者考虑的周到！Cacti还提供自己增加模板的功能，让你添加自己的snmp_query和script！可以说，cacti将rrdtool的所有“缺点”都补足了！
三、监控管理工作站配置
采用Linux系统，CACTI要用到Net-SNMP，RRDTool，Aapche，PHP，Mysql，以下是安装过程：
１． 安装Apache+Mysql+PHP
安装过程比较简单，参考其它的资料，需要注意的是，PHP最好加上SNMP支持，编译的时候，加上—enable-snmp
注意。PHP不能运行在安全模式，否则，Cacti工作不正常。无法调用/usr/local/bin/下面的程序。
２． 安装rrdtool
官方网站：http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/
下载：
http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/rrdtool-1.0.x/rrdtool-1.0.50.tar.gz
然后
./configure –prefix=/usr/local/rrdtool
make
make install
与mrtg相比,rrdtool自带了gd库,所以不用先安装gd库.(不过由于rrdtool自带的gd库不支持中文,所以rrdtool画出来的图也不能有中文,否则会出现乱码).
注意：rrdtool1.2的版本由于已经不再自带外部的lib库（如cgilib，zlib等），所以需要从http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/libs/下载这些库来安装。建议还是使用1.0的版本，比较方便。
安装完后，执行rrdtool看是否正确，
如果执行不成功，提示命令不存在，则需要将所有RRDTool的可执行文件，拷到/usr/local/bin
cp /usr/local/rrdtool/bin/* /usr/local/bin
３． 安装Net-SNMP
RH下面，安装了SNMP服务，但好象没有snmpwalk,snmpget这两个命令，所以需要安装NET-SNMP。NET-SNMP官方网站：http://www.net-snmp.org/
下载net-snmp-5.1.3.1.tar.gz
tar zxvf net-snmp-5.1.3.1.tar.gz
cd net-snmp-5.1.3.1
./configure
make
make install
运行snmpget,snmpwalk测试是否安装成功
RPM包的snmpwalk的名称是：net-snmp-utils.*.rpm，也可以从安装光盘上RPM安装。
４． 安装CACTI
官方网站：http://www.cacti.net/
a) 安装cacti源文件
下载cacti-0.8.6f.tar.gz
将这个压缩包解压到网站根目录
#cp cacti-0.8.6f.tar.gz /usr/local/apache2/htdocs
#cd /usr/local/apache2/htdocs
#tar xzvf cacti-0.8.6f.tar.gz
#mv cacti-0.8.6f cacti
#chown –R apache.apache cacti
#cd cacti
b) 配置Mysql数据库
为cacti配置用户和数据库：
#mysql –u root –p
mysql>create database cactidb;
mysql>grant all privileges on cactidb to cactiuser@localhost identified by ‘password’;
mysql>quit
配置Cacti连接数据库
#vi /usr/local/apache2/htdocs/cacti/include/config.php
$database_type = “mysql”;
$database_default = “cactidb”;
$database_hostname = “localhost”;
$database_username = “cacti”;
$database_password = “password”;
c) 定时crontab运行cacti的收集数据程序
#vi /etc/crontab
*/5 * * * * /usr/local/bin/php /usr/local/apche2/htdocs/cacti/poller.php > /dev/null 2>&1
d) 配置Cacti
在浏览器上输入：
http://IP/cacti
进入cacti的初始设置页面：
在这里我们要输入一些原始的信息：
NEXT －》
输入一些信息，如rrdtool、php、snmpwalk、snmpget的位置，使用ucd-snmp还是net-snmp等 －》
输入原始的用户和密码：admin/admin －》
更改admin用户的密码 －》
点击 Save
安装完成！！！
现在可以在浏览器中进入Cacti的世界了！
５． 测试
四、被监控端配置
大部分情况下，我们监控的是服务器，以RedHat Linux为例，看看如何打开SNMP服务。
只有开启了SNMP服务，监控端才可以收集数据。
打开默认的/etc/snmp/snmp.conf文件,更改如下配置:
1、查找以下字段：
代码:
# sec.name source community
com2sec notConfigUser default public
将"comunity"字段改为你要设置的密码.比如"public".
将“default”改为你想哪台机器可以看到你的snmp信息,如10.10.10.10。
2、查找以下字段：代码:
####
# Finally, grant the group read-only access to the systemview view.
# group context sec.model sec.level prefix read write notif
access notConfigGroup "" any noauth exact all none none
将"read"字段改为all.
代码:
#access notConfigGroup "" any noauth exact systemview none none
3、查找以下字段：代码:
## incl/excl subtree mask
#view all included .1 80
将该行前面的"#"去掉.
保存关闭.
4、运行/etc/init.d/snmpd start命令运行snmpd.
5、如果有防火墙，打开UDP 161端口。
最后运行netstat -ln查看161端口是否打开了.
使用ntsysv，让snmp服务，每次开机自动运行。
如果没有安装snmp服务，请在RH的安装光盘上找到net-snmp.rpm，再安装。
五、测试
打开本机的SNMP服务，
打开http://localhost/cacti
默认Cacti有LocalHost的四项参数，直接可以查看了。
六、排错
1. 首先检查一下rra/下面，有没有数据
2. snmpwalk -v 2c -c public ServerIP if 用来测试被控对象(serverIP)是否开启了SNMP服务
3. snmpwalk -v 2c ServerIP -c public .1.3.6.1.4.1.2021.10.1.3 查看被控端是否有CPU负载的数据返回
4. /usr/local/bin/php /usr/local/apche2/htdocs/cacti/poller.php 用来测试PHP是否可以采集到数据。如果上面的都正确，但这步出错，很有可能是PHP配置的问题，或开启了SuLinux。
5. 如果按第2步snmpwalk能采集到数据，但第3步无法采集，可能是PHP设置的问题，修改PHP.ini，很有可能是PHP权限问题。
七、rrdtool1.2的安装
1.2版的rrdtool画出的图，比1.0的要漂亮些．1.0用的是GD画图，1.2用的是libart和freetype画图．1.2的画图会慢一点．
1.2版的安装，可以见http://bbs.chinaunix.net/forum/viewtopic.php?t=552224
上面的安装比较麻烦，需要装不少库，其实，可以，可以直接RPM安装，RedHat的系统，直接从安装光盘上找到这几个库，安装就可．主要的包有：
libart_lgpl
libart_lgpl-devel
libpng
libpng-devel
zlib
zlib-devel
freetype
freetype-devel
找到上面这些包，直接rpm –ivh *.rpm
cgilib好象没有，而且，从rrdtool官方网站下载的cgilib无法安装．我们也不需要rrdcgi，所以，可以不考虑了．
安装完后，解压1.2版的rrdtool
./configure –prefix=/usr/local/rrdtool –disable-rrdcgi
make
make install
cp /usr/local/rrdtool/bin/* /usr/local/bin/
参考：
RRDTOOL教学 http://www.study-area.org/tips/rrdtool/rrdtool.html
使用cacti监测系统性能 http://bbs.chinaunix.net/forum/viewtopic.php?t=594019
Linux下用的最多的是MRTG的性能监视，MRTG配置比较简单，MRTG的确是非常好的东东，但我认为它毕竟已经是一套很旧的软件了，其作者在多年前就已经开发了RRDTool代替该软件，现在已经发展得很成熟。既然有更好的选择，为什么我们还要用MRTG呢？
简单的说，rrdtool就是一个强大的绘图的引擎，很多语言都可以调用rrdtool绘图。
整个系统的架构是这样的：
基于SNMP协议，被监控端是服务器，或一些网络设备，
网络管理工作站，采用Linux(或Freebsd)操作系统，并且安装Net-SNMP工具，使用RRDTOOL采集数据，存储数据，并用Cacti调用rrdtool显示出来。
CACTI采用PHP编写，基于B/S结构。
二、介绍
MRTG的优点：简单、易上手，基本安装完了之后只要更改一下配置文件即可。
缺点：
1、使用文本式的数据库，数据不能重复使用；
2、只能按日、周、月、年来查看数据；
3、只能画两个DS（一条线、一个块）；
4、每取一次数据即需要绘图一次，浪费系统资源；
5、无管理功能；
rrdtool的优点：
1、使用rrd存储格式，数据能重复使用，比如我可以将一个rrd文件中的数据与另一个rrd文件中的数据相加。
2、可以定义任意时间段画图，即你可以画出一张半年以来的数据的图，也可以画出一张半小时以来的图。
3、能画任意个DS。
4、CDEF让你能任意摆弄数据。
缺点：
1、rrdtool的作用只是存储数据和画图，它没有mrtg中集成的数据采集功能；
2、在命令行的使用非常复杂，参数极多。
3、无管理功能。
简单的说，rrdtool就是一个强大的绘图的引擎。
由于其非常复杂的命令，对用户非常不友好，我一度想自己用php写一套系统。幸运的是，半年前我找到了cacti（www.cacti.net)。对该工具我只有一个字形容：“great！”。
cacti其实是一套php程序，它运用snmpget采集数据，使用rrdtool绘图。它的界面非常漂亮，能让你根本无需明白rrdtool的参数能轻易的绘出漂亮的图形。更难能可贵的是，它提供了强大的数据管理和用户管理功能，一张图是属于一个host的，每一个host又可以挂载到一个树状的结构上。用户的管理上，作为一个开源软件，它居然做到为指定一个用户能查看的“树”、host、甚至每一张图，还可以与LDAP结合进行用户的验证！我不由得佩服作者考虑的周到！Cacti还提供自己增加模板的功能，让你添加自己的snmp_query和script！可以说，cacti将rrdtool的所有“缺点”都补足了！
三、监控管理工作站配置
采用Linux系统，CACTI要用到Net-SNMP，RRDTool，Aapche，PHP，Mysql，以下是安装过程：
１． 安装Apache+Mysql+PHP
安装过程比较简单，参考其它的资料，需要注意的是，PHP最好加上SNMP支持，编译的时候，加上—enable-snmp
注意。PHP不能运行在安全模式，否则，Cacti工作不正常。无法调用/usr/local/bin/下面的程序。
２． 安装rrdtool
官方网站：http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/
下载：
http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/rrdtool-1.0.x/rrdtool-1.0.50.tar.gz
然后
./configure –prefix=/usr/local/rrdtool
make
make install
与mrtg相比,rrdtool自带了gd库,所以不用先安装gd库.(不过由于rrdtool自带的gd库不支持中文,所以rrdtool画出来的图也不能有中文,否则会出现乱码).
注意：rrdtool1.2的版本由于已经不再自带外部的lib库（如cgilib，zlib等），所以需要从http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/libs/下载这些库来安装。建议还是使用1.0的版本，比较方便。
安装完后，执行rrdtool看是否正确，
如果执行不成功，提示命令不存在，则需要将所有RRDTool的可执行文件，拷到/usr/local/bin
cp /usr/local/rrdtool/bin/* /usr/local/bin
３． 安装Net-SNMP
RH下面，安装了SNMP服务，但好象没有snmpwalk,snmpget这两个命令，所以需要安装NET-SNMP。NET-SNMP官方网站：http://www.net-snmp.org/
下载net-snmp-5.1.3.1.tar.gz
tar zxvf net-snmp-5.1.3.1.tar.gz
cd net-snmp-5.1.3.1
./configure
make
make install
运行snmpget,snmpwalk测试是否安装成功
RPM包的snmpwalk的名称是：net-snmp-utils.*.rpm，也可以从安装光盘上RPM安装。
４． 安装CACTI
官方网站：http://www.cacti.net/
a) 安装cacti源文件
下载cacti-0.8.6f.tar.gz
将这个压缩包解压到网站根目录
#cp cacti-0.8.6f.tar.gz /usr/local/apache2/htdocs
#cd /usr/local/apache2/htdocs
#tar xzvf cacti-0.8.6f.tar.gz
#mv cacti-0.8.6f cacti
#chown –R apache.apache cacti
#cd cacti
b) 配置Mysql数据库
为cacti配置用户和数据库：
#mysql –u root –p
mysql>create database cactidb;
mysql>grant all privileges on cactidb to cactiuser@localhost identified by ‘password’;
mysql>quit
配置Cacti连接数据库
#vi /usr/local/apache2/htdocs/cacti/include/config.php
$database_type = “mysql”;
$database_default = “cactidb”;
$database_hostname = “localhost”;
$database_username = “cacti”;
$database_password = “password”;
c) 定时crontab运行cacti的收集数据程序
#vi /etc/crontab
*/5 * * * * /usr/local/bin/php /usr/local/apche2/htdocs/cacti/poller.php > /dev/null 2>&1
d) 配置Cacti
在浏览器上输入：
http://IP/cacti
进入cacti的初始设置页面：
在这里我们要输入一些原始的信息：
NEXT －》
输入一些信息，如rrdtool、php、snmpwalk、snmpget的位置，使用ucd-snmp还是net-snmp等 －》
输入原始的用户和密码：admin/admin －》
更改admin用户的密码 －》
点击 Save
安装完成！！！
现在可以在浏览器中进入Cacti的世界了！
５． 测试
四、被监控端配置
大部分情况下，我们监控的是服务器，以RedHat Linux为例，看看如何打开SNMP服务。
只有开启了SNMP服务，监控端才可以收集数据。
打开默认的/etc/snmp/snmp.conf文件,更改如下配置:
1、查找以下字段：
代码:
# sec.name source community
com2sec notConfigUser default public
将"comunity"字段改为你要设置的密码.比如"public".
将“default”改为你想哪台机器可以看到你的snmp信息,如10.10.10.10。
2、查找以下字段：代码:
####
# Finally, grant the group read-only access to the systemview view.
# group context sec.model sec.level prefix read write notif
access notConfigGroup "" any noauth exact all none none
将"read"字段改为all.
代码:
#access notConfigGroup "" any noauth exact systemview none none
3、查找以下字段：代码:
## incl/excl subtree mask
#view all included .1 80
将该行前面的"#"去掉.
保存关闭.
4、运行/etc/init.d/snmpd start命令运行snmpd.
5、如果有防火墙，打开UDP 161端口。
最后运行netstat -ln查看161端口是否打开了.
使用ntsysv，让snmp服务，每次开机自动运行。
如果没有安装snmp服务，请在RH的安装光盘上找到net-snmp.rpm，再安装。
五、测试
打开本机的SNMP服务，
打开http://localhost/cacti
默认Cacti有LocalHost的四项参数，直接可以查看了。
六、排错
1. 首先检查一下rra/下面，有没有数据
2. snmpwalk -v 2c -c public ServerIP if 用来测试被控对象(serverIP)是否开启了SNMP服务
3. snmpwalk -v 2c ServerIP -c public .1.3.6.1.4.1.2021.10.1.3 查看被控端是否有CPU负载的数据返回
4. /usr/local/bin/php /usr/local/apche2/htdocs/cacti/poller.php 用来测试PHP是否可以采集到数据。如果上面的都正确，但这步出错，很有可能是PHP配置的问题，或开启了SuLinux。
5. 如果按第2步snmpwalk能采集到数据，但第3步无法采集，可能是PHP设置的问题，修改PHP.ini，很有可能是PHP权限问题。
七、rrdtool1.2的安装
1.2版的rrdtool画出的图，比1.0的要漂亮些．1.0用的是GD画图，1.2用的是libart和freetype画图．1.2的画图会慢一点．
1.2版的安装，可以见http://bbs.chinaunix.net/forum/viewtopic.php?t=552224
上面的安装比较麻烦，需要装不少库，其实，可以，可以直接RPM安装，RedHat的系统，直接从安装光盘上找到这几个库，安装就可．主要的包有：
libart_lgpl
libart_lgpl-devel
libpng
libpng-devel
zlib
zlib-devel
freetype
freetype-devel
找到上面这些包，直接rpm –ivh *.rpm
cgilib好象没有，而且，从rrdtool官方网站下载的cgilib无法安装．我们也不需要rrdcgi，所以，可以不考虑了．
安装完后，解压1.2版的rrdtool
./configure –prefix=/usr/local/rrdtool –disable-rrdcgi
make
make install
cp /usr/local/rrdtool/bin/* /usr/local/bin/
参考：
RRDTOOL教学 http://www.study-area.org/tips/rrdtool/rrdtool.html
使用cacti监测系统性能 http://bbs.chinaunix.net/forum/viewtopic.php?t=594019
Cacti的介绍，请参考上一遍《基于RRDTOOL+CACTI性能监视系统的架构》
1. 监控远程Linux主机
a. 按如上方法开启远程主机的SNMPD服务
b. 在Cacti里，进行如下操作，步骤的过程：添加Devices->Graphs->Tree
i. Console->Management->Devices->add
Description:主机描述，可随便写
Hostname:主机IP地址
Host Template:主机模板，可以选UCD/Net snmp Host，也可以选None
SNMP Community：主机中的Community字段值，默认是public
SNMP Version：一般选Version1或Version2
ii. Console->Management->Devices 选中刚才添加的主机，进入编辑界面
Associated Graph Templates：加入
1) ucd/net - CPU Usage
2) ucd/net - Load Average
3) ucd/net - Memory Usage
如果是本机,可以加入以下模板:
1) Linux - Memory Usage
2) Unix - Ping Latency
3) Unix - Load Average
4) Unix - Logged in Users
5) Unix - Processes
Associated Data Queries：加入
1) SNMP - Interface Statistics
iii. Console->Create ->New Graphs
在列表框中选中刚添加的主机，再选中所有Graph Templates和Data Query，再Create。
iiii. Console->Management->Graph Trees->Default Tree->Add
Parent Item:父节点，默认是根
Tree Item Type：节点类型，Host
Host：选择主机
Sorting Type：排序方式
[Create]
iiiii. Graphs->Default Tree->HostName量看监控结果
2. 监控本地机
默认Cacti自动安装了监控本地机的模板，也可以自己重建，可按上面的方式，在第一步的Host Template中，选Local Linux Host就可，或者直接用IP，不用本地方式。
3. 日志
日志设置：Console -> Settings -> General -> Poller Logging Level，一般选Low既可，可以选Medium查看SNMPWALK的输出，Debug调试。
日志查看：Console -> Utilities -> View Log File
日志清除：Console -> Utilities -> Clear Log File
4. 图表删除
直接在Devices里删除主机，将删除相关所有数据。
在Console -> Graph Management里的Graph Management可单独删除一个图表，在Data Sources可删除一个查询。
5. 树的管理
Console -> Graph Trees，可以很方便的管理多台主机，将多台主机组成一个树形结构，并且，可以为树指定用户权限．
6. 权限的管理
Console -> User Management，可以管理用户，并指定权限．
1. 监控远程Linux主机
a. 按如上方法开启远程主机的SNMPD服务
b. 在Cacti里，进行如下操作，步骤的过程：添加Devices->Graphs->Tree
i. Console->Management->Devices->add
Description:主机描述，可随便写
Hostname:主机IP地址
Host Template:主机模板，可以选UCD/Net snmp Host，也可以选None
SNMP Community：主机中的Community字段值，默认是public
SNMP Version：一般选Version1或Version2
ii. Console->Management->Devices 选中刚才添加的主机，进入编辑界面
Associated Graph Templates：加入
1) ucd/net - CPU Usage
2) ucd/net - Load Average
3) ucd/net - Memory Usage
如果是本机,可以加入以下模板:
1) Linux - Memory Usage
2) Unix - Ping Latency
3) Unix - Load Average
4) Unix - Logged in Users
5) Unix - Processes
Associated Data Queries：加入
1) SNMP - Interface Statistics
iii. Console->Create ->New Graphs
在列表框中选中刚添加的主机，再选中所有Graph Templates和Data Query，再Create。
iiii. Console->Management->Graph Trees->Default Tree->Add
Parent Item:父节点，默认是根
Tree Item Type：节点类型，Host
Host：选择主机
Sorting Type：排序方式
[Create]
iiiii. Graphs->Default Tree->HostName量看监控结果
2. 监控本地机
默认Cacti自动安装了监控本地机的模板，也可以自己重建，可按上面的方式，在第一步的Host Template中，选Local Linux Host就可，或者直接用IP，不用本地方式。
3. 日志
日志设置：Console -> Settings -> General -> Poller Logging Level，一般选Low既可，可以选Medium查看SNMPWALK的输出，Debug调试。
日志查看：Console -> Utilities -> View Log File
日志清除：Console -> Utilities -> Clear Log File
4. 图表删除
直接在Devices里删除主机，将删除相关所有数据。
在Console -> Graph Management里的Graph Management可单独删除一个图表，在Data Sources可删除一个查询。
5. 树的管理
Console -> Graph Trees，可以很方便的管理多台主机，将多台主机组成一个树形结构，并且，可以为树指定用户权限．
6. 权限的管理
Console -> User Management，可以管理用户，并指定权限．
Windows下的SNMP服务的开启
[ 2005/08/31 23:00 | by ipaddr ]
2005/08/31 23:00 | by ipaddr ]
. 安装：
默认Windows是没有安装SNMP服务的．Windows2000下，安装SNMP服务如下操作：
控制面板->添加删除程序->添加删除Windows组件->管理监视工具->SNMP协议
再放入Windows2000安装盘．
b. 给SNMP服务打补丁
这里说的补丁可不是微软的那些让人头疼的补丁，而是一个转为Windows2000的SNMP服务开发的增强工具，叫SNMP4W2K-STD，可以在http://www.wtcs.org/snmp4tpc/snmp4w2k.htm下载。
下载完成后，安装。安装完毕，进入CMD，（注意：进入CMD之前要把CMD的纵缓冲区设置为大于500的数值，否则会因为纵缓冲区不足而引起错误）执行：
C:\Program Files\SNMP4W2K-STD\MIBINST.BAT
根据提示进行选择，不过通常只要一路y就可以完成，最后程序会自动重新启动Windows2000的SNMP服务。这样，就成功的给SNMP服务打上了补丁。
c. 安全配置
默认情况下，Windows2000的SNMP访问密码是public，并且，允许所有主机查询SNMP信息．通常我们只允许个别主机查询，可以如下操作：
在Windows2000的控制面板->管理工具->服务
找到SNMP服务，右击，选择属性->安全
在这里，可以设置团体名，以及只接收哪些主机的SNMP查询．
也可以使用IP安全策略来加强安全。
d. 其它
可以使用Snmputil工具来查询Windows2000的SNMP信息，另外，可以用MTRG，或Cacti+RRDTool来管理MIB．
默认Windows是没有安装SNMP服务的．Windows2000下，安装SNMP服务如下操作：
控制面板->添加删除程序->添加删除Windows组件->管理监视工具->SNMP协议
再放入Windows2000安装盘．
b. 给SNMP服务打补丁
这里说的补丁可不是微软的那些让人头疼的补丁，而是一个转为Windows2000的SNMP服务开发的增强工具，叫SNMP4W2K-STD，可以在http://www.wtcs.org/snmp4tpc/snmp4w2k.htm下载。
下载完成后，安装。安装完毕，进入CMD，（注意：进入CMD之前要把CMD的纵缓冲区设置为大于500的数值，否则会因为纵缓冲区不足而引起错误）执行：
C:\Program Files\SNMP4W2K-STD\MIBINST.BAT
根据提示进行选择，不过通常只要一路y就可以完成，最后程序会自动重新启动Windows2000的SNMP服务。这样，就成功的给SNMP服务打上了补丁。
c. 安全配置
默认情况下，Windows2000的SNMP访问密码是public，并且，允许所有主机查询SNMP信息．通常我们只允许个别主机查询，可以如下操作：
在Windows2000的控制面板->管理工具->服务
找到SNMP服务，右击，选择属性->安全
在这里，可以设置团体名，以及只接收哪些主机的SNMP查询．
也可以使用IP安全策略来加强安全。
d. 其它
可以使用Snmputil工具来查询Windows2000的SNMP信息，另外，可以用MTRG，或Cacti+RRDTool来管理MIB．
