SNMPv3定义了新的体系结构,并在其中包含了对SNMPv1和SNMPv2c的兼容,即这个新的体系结构也适用于SNMPv1及SNMPv2c,弥补了SNMP没有完整体系结构的缺点。 
在SNMPv3中,管理进程与代理统称为SNMP实体(entity)。SNMP实体由SNMP协议引擎(engine)和应用程序(application)组成。SNMP实体包含一系列模块,模块之间相互作用来提供服务。 
为什么需要使用SNMPv3 
尽管SNMPv3所增加的加密功能并不影响协议层面,但是新的文本惯例、概念及术语使得它看起来很不一样。 
SNMPv3在SNMP的基础之上增强了安全性以及远程配置功能。 
最初,SNMP最大的缺点就是安全性弱。SNMP的第一与第二个版本中,身份验证仅仅是在管理员与代理间传送一个明文的密码而已。目前每一个SNMPv3的信息都包含了被编码成8进制的安全参数。这些安全参数的具体意义由所选用的安全模型决定。 
在ubuntu中安装SNMP服务器及客户端 
打开终端运行下列命令 
sudo apt-get install snmpd snmp 
安装完成后需要做如下改变。 
配置SNMPv3 
获得从外部守护进程访问的权限 
默认的安装仅提供本地的访问权限,如果想要获得外部访问权限,打开文件 /etc/default/snmpd。 
sudo vi /etc/default/snmpd 
改变下列内容 
将 
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux,mteTrigger,mteTriggerConf -p /var/run/snmpd.pid' 
改为 
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf' 
最后重启 snmpd 
sudo /etc/init.d/snmpd restart 
定义 SNMPv3 用户,身份验证以及加密参数 
“securityLevel”参数使得SNMPv3有多种不同的用途。 
?noAuthNoPriv —— 没有授权,加密以及任何安全保护! 
?authNoPriv —— 需要身份认证,但是不对通过网络发送的数据进行加密。 
?autoPriv —— 最可靠模式。需要身份认证而且数据会被加密。 
snmpd 的配置以及设置都保存在文件 /etc/snmp/snmpd.conf。使用编辑器编辑文件: 
sudo vi /etc/snmp/snmpd.conf 
在文件末尾添加以下内容: 
# 
createUser user1 
createUser user2 MD5 user2password 
createUser user3 MD5 user3password DES user3encryption 
# 
rouser user1 noauth 1.3.6.1.2.1.1 
rouser user2 auth 1.3.6.1.2.1 
rwuser user3 priv 1.3.6.1.2.1 
注:如果你需要使用自己的用户名/密码对的话,请注意密码及加密短语的最小长度是8个字符。 
同时,你需要做如下的配置以便snmp可以监听来自任何接口的连接请求。 
将 
#agentAddress udp:161,udp6:[::1]:161 
改为 
agentAddress udp:161,udp6:[::1]:161 
保存改变后的snmpd.conf文件并且重启守护进程: 
sudo /etc/init.d/snmpd restart |