UJP - 技術情報2 編集 : MacOSX/HigiSierra/snmpd の編集

# k6bbc64f の編集

ページ内容:

**セキュリティ設定を行う [#k6bbc64f]

com2secパラメータを設定して，アクセス制御を行う．

まずは，デフォルトのsnmpd.confを確認．（コメントを外して）

$ cat /etc/snmp/snmpd.conf|grep -v -e '^#'|grep -v -e '^$'🆑
 com2sec local     localhost       COMMUNITY🈁
 com2sec mynetwork NETWORK/24      COMMUNITY🈁
 group MyRWGroup	v1         local
 group MyRWGroup	v2c        local
 group MyRWGroup	usm        local
 group MyROGroup v1         mynetwork
 group MyROGroup v2c        mynetwork
 group MyROGroup usm        mynetwork
 view all    included  .1                               80
 access MyROGroup ""      any       noauth    exact  all    none   none
 access MyRWGroup ""      any       noauth    exact  all    all    none
 rwuser  admin
 rocommunity  public default .1.3.6.1.2.1.1.4🈁
 syslocation Right here, right now.
 syscontact Administrator <postmaster@example.com>
 sysservices 76
 proc httpd
 exec echotest /bin/echo hello world
 exec web_status /Applications/Server.app/Contents/ServerRoot/usr/sbin/serveradmin status web
 exec netboot /Applications/Server.app/Contents/ServerRoot/usr/sbin/serveradmin status netboot
 disk / 10000
 $

macOSの場合，execの以降の部分がついている模様．Server.appをインストールしているか否かに依存しない．
　今回は com2sec local にprivate，com2sec mynetworkにpublicを設定する．
　また，mibのノードは，.1.3.6.1.2.1.1.4となっているが，最上位を解放する．
　まずはオリジナルのファイルをバックアップ．

$ sudo cp -p /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.v00🆑
 $

変更後の差分を確認．

$ diff /etc/snmp/snmpd.conf.v00 /etc/snmp/snmpd.conf🆑
 61,62c61,62
 < com2sec local     localhost       COMMUNITY
 < com2sec mynetwork NETWORK/24      COMMUNITY
 ---
 > com2sec local     localhost       private
 > com2sec mynetwork NETWORK/24      public
 98c98,99
 < rocommunity  public default .1.3.6.1.2.1.1.4
 ---
 > #rocommunity  public default .1.3.6.1.2.1.1.4
 > rocommunity  public default .1
 103c104
 < #rwcommunity  private
 ---
 > rwcommunity  private
 $
　rwcommunity，rwなので書き込みを，privateのコミュニティに許可をする．
　これで設定完了．

編集の要約:

Q & A 認証: ページ更新時は次の質問にお答えください。(プレビュー時は必要ありません)
Q: 「京都」の読みがな？(ひらがなで)
A:

お名前: タイムスタンプを変更しない