Im Zuge der Neukonfiguration unseres Netzwerk-Monitorings sollen natürlich auch die XEN-Server umfassend(er als bisher) überwacht werden, wenn möglich natürlich auch per Simple Network Management Protocol.

Von Haus aus ist auf den Servern jedoch SNMP deaktivert. Aber glücklicherweise basieren die Installationen auf dem Redhat-Abkömmling CentOS und Net-SNMP ist freundlicherweise auch schon installiert. Wenn auch noch nicht wirklich konfiguriert oder gar aktiviert.

Ist aber kein Problem, mit folgendem Schritten darf der Monitoring-Service Informationen zum Xen-Server erfragen:

Zuallererst sollte der z.Zt. noch gesperrte Port 161 für UDP-Zugriffe von außen freigegeben werden. Dazu editiere man die Datei /etc/sysconfig/iptables und ergänze diese an angegebener Stelle um die fett ausgezeichnete Zeile:
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -s 192.168.0.1 -p udp -m udp - -dport 161 -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
192.168.0.1 ist in diesem Beispiel die IP-Adresse, von der aus die SNMP-Abfragen erfolgen werden.

Ein:
# service iptables restart
aktiviert die neuen Firewallregeln.

Jetzt zum SNMP-Daemon:

Der Dienst ist zwar schon installiert und lässt sich über
# service snmpd start
auch starten, er gibt jedoch standardmäßig nur rudimentäre Informationen, wie Uptime oder den Namen des Systems zurück. Wirklich auswertbar ist das nicht.

Doch das lässt sich über die Datei /etc/snmp/snmpd.conf ändern. Bei uns sieht die in etwa wie folgt aus:

# /etc/snmp/snmpd.conf

### Schritt 1 - Anlegen eines Benutzers fuer die Community public
#       sec.name  source       community
com2sec usrNagios 192.168.0.1   public

### Schritt 2 - Anlegen einer Gruppe, damit der angelegte Benutzer
###             auf die SNMP-Versionen 1 und 2c zugreifen kann
#       groupName      securityModel securityName
group   grpNagios      v1            usrNagios
group   grpNagios      v2c           usrNagios

### Schritt 3 - Anlegen einer Ansicht,
###             die Zugriff aus alle OIDs ermoeglicht
#name   incl/excl     subtree    mask(optional)
view    viewAll       included   .1

### Schritt 4 - Der angelegten Gruppe lesenden Zugriff
###              auf die definierte Ansicht einraeumen
#       group     context sec.m sec.level prefix read    write  notif
access  grpNagios ""      any   noauth    exact  viewAll none   none

Nach einem Neustart des snmpd sollte nun vom Client 192.168.0.1 aus ein Lesezugriff auf alle SNMP-Bereiche möglich sein, die der Server zur Verfügung stellt.

Und damit der Management-Dienst auch beim nächsten Systemstart zur Verfügung steht, braucht es nun nur noch ein:
# chkconfig snmpd on

Das war’s auch schon.