18.3. 更改简单网络管理协议(SNMP)字符串

director 为您的 overcloud 提供默认的只读 SNMP 配置。建议更改 SNMP 字符串，以减少未授权用户了解您的网络设备的风险。

注意

使用字符串参数配置 ExtraConfig 接口时，您必须使用以下语法来确保 heat 和 Hiera 不将字符串解释为布尔值： '"<VALUE> "。

在 overcloud 的环境文件中使用 ExtraConfig hook 设置以下 hieradata：

SNMP 传统访问控制设置

snmp::ro_community: IPv4 只读 SNMP 社区字符串。默认值为 public。
snmp::ro_community6: IPv6 只读 SNMP 社区字符串。默认值为 public。
snmp::ro_network: 允许 RO 查询 守护进程的网络。这个值可以是字符串或数组。默认值为 127.0.0.1。
snmp::ro_network6: 允许 RO 查询 IPv6 守护进程的网络。这个值可以是字符串或数组。默认值为 ::1/128。
tripleo::profile::base::snmp::snmpd_config: 要作为安全 valve 添加到 snmpd.conf 文件中的行数组。默认值为 []。有关所有可用选项，请参阅 SNMP 配置文件网页。

例如：

parameter_defaults:
  ExtraConfig:
    snmp::ro_community: mysecurestring
    snmp::ro_community6: myv6securestring

这会更改所有节点上的只读 SNMP 社区字符串。

SNMP 基于视图的访问控制设置(VACM)

例如：

parameter_defaults:
  ExtraConfig:
    snmp::com2sec: mysecurestring
    snmp::com2sec6: myv6securestring

这会更改所有节点上的只读 SNMP 社区字符串。

如需更多信息，请参阅 snmpd.conf 手册页。

Select Your Language