UJP - 技術情報2 Edit : Edit of MacOSX/HigiSierra/snmpd

Edit of # k6bbc64f

Details:

**セキュリティ設定を行う [#k6bbc64f]

com2secパラメータを設定して，アクセス制御を行う．

まずは，デフォルトのsnmpd.confを確認．（コメントを外して）

$ cat /etc/snmp/snmpd.conf|grep -v -e '^#'|grep -v -e '^$'🆑
 com2sec local     localhost       COMMUNITY🈁
 com2sec mynetwork NETWORK/24      COMMUNITY🈁
 group MyRWGroup	v1         local
 group MyRWGroup	v2c        local
 group MyRWGroup	usm        local
 group MyROGroup v1         mynetwork
 group MyROGroup v2c        mynetwork
 group MyROGroup usm        mynetwork
 view all    included  .1                               80
 access MyROGroup ""      any       noauth    exact  all    none   none
 access MyRWGroup ""      any       noauth    exact  all    all    none
 rwuser  admin
 rocommunity  public default .1.3.6.1.2.1.1.4🈁
 syslocation Right here, right now.
 syscontact Administrator <postmaster@example.com>
 sysservices 76
 proc httpd
 exec echotest /bin/echo hello world
 exec web_status /Applications/Server.app/Contents/ServerRoot/usr/sbin/serveradmin status web
 exec netboot /Applications/Server.app/Contents/ServerRoot/usr/sbin/serveradmin status netboot
 disk / 10000
 $

macOSの場合，execの以降の部分がついている模様．Server.appをインストールしているか否かに依存しない．
　今回は com2sec local にprivate，com2sec mynetworkにpublicを設定する．
　また，mibのノードは，.1.3.6.1.2.1.1.4となっているが，最上位を解放する．
　まずはオリジナルのファイルをバックアップ．

$ sudo cp -p /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.v00🆑
 $

変更後の差分を確認．

$ diff /etc/snmp/snmpd.conf.v00 /etc/snmp/snmpd.conf🆑
 61,62c61,62
 < com2sec local     localhost       COMMUNITY
 < com2sec mynetwork NETWORK/24      COMMUNITY
 ---
 > com2sec local     localhost       private
 > com2sec mynetwork NETWORK/24      public
 98c98,99
 < rocommunity  public default .1.3.6.1.2.1.1.4
 ---
 > #rocommunity  public default .1.3.6.1.2.1.1.4
 > rocommunity  public default .1
 103c104
 < #rwcommunity  private
 ---
 > rwcommunity  private
 $
　rwcommunity，rwなので書き込みを，privateのコミュニティに許可をする．
　これで設定完了．

Edit Summary:

Q & A Verification: Please answer next a question before page update. (needless at preview)
Q: 10 - 5 = ?
A:

Name: Do not change timestamp