Week 14 (2024/12/12) Monitor
---
- Book mode https://hackmd.io/@ncnu-opensource/book
[toc]

## linux server常用監控工具
- process
- top: 查看系統當前的 process，包含 pid 和資源使用量

- htop
- 介面互動比top完整
- 欄位

1.系統 CPU usage

2.系統 Mem usage

3.系統負載

- [btop](https://github.com/aristocratos/btop)
- 介面比 htop 又更豐富

## disk
- lsblk
- df -h
- iotop
- free
- vmstat

## SNMP
- 架構圖

## The Simple Network Management Protocol (SNMP)

Simple Network Management Protocol (SNMP) 是一種用於網路管理的協議。它被設計用來管理和監控網路設備（如Router, Switch, Servers等）上的數據。SNMP 提供了一個標準化的框架，通過它可以從網絡上的設備收集數據，監控和管理這些設備的運行狀況，並在發生異常時發出警報。


1. **Manager**：在 Network Operations Center（NOC），有一台名為 Manager 的電腦。Manager 管理著大量的設備，例如 Router, Switch, Servers 等。

2. **Agent**：Manager 並不直接與被管理的設備對話。每個被管理的設備都有一個 Agent，Agents 可以是硬體、軟體或兩者兼有。Manager 與 Agent 對話，Agent 則與被管理的設備對話。

3. **Management Information Base (MIB)**：NOC 會使用 SNMP 不斷從被管理設備收集資料，並將這些資料放在 MIB

flowchart TB
    Root-Node --> CCITT:0
    Root-Node --> ISO:1
    Root-Node --> JOINT:2
    ISO:1 --> org:3
    org:3 --> dod:6
    dod:6 --> internet:1
    internet:1 --> directory:1
    internet:1 --> mgmt:2
    internet:1 --> experimental:3
    internet:1 --> private:4
    mgmt:2 --> mib:1
    mib:1 --> system:1
    mib:1 --> interface:2
    mib:1 --> addr-tran:3
    mib:1 --> ip:4
    mib:1 --> icmp:5
    mib:1 --> tcp:6
    mib:1 --> udp:7
    mib:1 --> ...

:::info
這張圖的看法

OID: .1.3.6.1.2.1.4 = iso.org.dod.internet.mgmt.mib.ip
:::

4. **Command**：SNMP 的常用指令
- **GET**：用來從 Agent 獲取資料，**常用在已經知道某個OID的值**
- **SET**：用來設置 Agent 中的變數值
- **TRAPS**：Agent 主動發送給 Manager 的異常或狀態改變通知，當agent知道今天自己有些問題時(e.g.開機沒通過身分驗證)，會發通知給manager
- **GET NEXT**：取得 MIB tree 下一個 OID 值，**常用來遍歷未知的MIB結構**
- **GET BULK**：從 MIB 中取得特定某個 OID 其底下的Subtree
- **INFORM**：SNMP 管理系統接收指令後回傳確認
- **RESPONSE**：回傳 SNMP 網路管理系統執行的值或訊號
- **snmpwalk [options] [IP address] [OID]**：指定設備的某個 OID 起點開始，自動遍歷其子節點以取得管理資訊

:::info
1. OID: **.1.3.6.1.4.1.2021.4.5.0**
- 該台Server的MEM總大小
- private subtree(.1.3.6.1.4)
- 由廠商自定義的管理物件，讓廠商可以提供適用他們設備的資料
- 例如: Cisco Router(.1.3.6.1.4.1.9),Net-SNMP(.1.3.6.1.4.1.2021)
:::

查通用 MIB 結構的網站: [OID assignments from the top node](https://www.alvestrand.no/objectid/top.html)

### 為何需要 master agent / subagent


如果沒有 Master Agent：

- Manager需要單獨與每個subagent溝通、且需要知道subagent的具體位置

- 遇到的問題
1. Manager 要查很多 agent 要查很久
2. agent 可能會位於內網中
- 解決
1. 由 master agent 暫存其他 subagent 回應，等 manager 來問一次回
2. 這樣只需要 master agent 有暴露給 manager

### 傳輸方式
- master -> agent: Send packet to agent on udp port 161
- agent -> master: udp port 162 on master
- agent 主動傳給 master 時，像是 TRAP, INFORM

### SNMP 組成
1.訊息標頭(Message Header)
- 包含兩個欄位
- 版本(Version)t->指定 SNMP 協議版本（例如 SNMPv1、SNMPv2c）
- 共同體(Community String)->**就是密碼**，用來做身分認證，看是public or private，那也可以做不同權限的設定，像是Read-Only（只讀）、Read-Write（讀寫）。

### 版本
- 最常用: SNMPv2c
- 這版本才有 GET BULK
- SNMPv3
- 有用 HMAC 雜湊來驗證身分
- 可以用對稱式加密來加密內容
- 推薦使用: v2c, v3
### 安全等級

1. noAuthNoPriv
- `snmpget -v2c -c public 198.19.249.116 1.3.6.1.2.1.1.1.0`
- 沒有 authentication
- 沒有加密（privacy）
- 僅用 community string 驗證身分
- 中間人攻擊抓封包看得到 community string
2. authNoPriv
- `snmpget -v3 -u lsa_authnopriv -l authNopriv -A testtest 198.19.249.116 1.3.6.1.2.1.1.1.0`
- 有authentication
- 沒有加密
- 抓封包???

3. authPriv
- 有 authentication
- 有加密（privacy）
- 雖然安全但有延遲，但內網應該是用不太到

### DEMO
- NetSNMP 定義的
- 常用OID，可以回傳 Network Interface 的名稱 (注意<font color=#f00>.1.3.6.1.2</font>)


查看CPU的使用量


### LAB

- 安裝 snmp manager
- `sudo apt install snmp-mibs-downloader`
- 安裝 snmp agent
- `sudo apt install snmpd`
- 常用指令
- `snmpget`
- `snmpgetnext`
- `snmpwalk`
- `snmpset`
- `snmptrap`

#### 設定
- Manager：`sudo vim /etc/snmp/snmp.conf`
- 把`#mibs`的註解拿掉

- Agent：`sudo vim /etc/snmp/snmpd.conf`
- 讓 Agent 可以接收非本地來的 request

:::info
把
`agentaddress 127.0.0.1,[::1]:161`

改成
`agentaddress udp:161,udp6:[::1]:161`
:::

- 建立 SNMP User，讓 Manager 可以有權限送 request 給 Agent（加在檔案的最下面）

     createUser tommy SHA myAuthPassword AES myPrivPassword
     rwuser tommy priv

myAuthPassword 跟 myPrivPassword 可以自己設定

tommy 也是

- 套用設定檔:`sudo systemctl restart snmpd`
- 開啟防火牆: `sudo ufw allow 161`
- 嘗試打:`snmpwalk -u <剛剛打的username> -l authPriv -a SHA-512 -x AES -A <你的AuthPassword> -X <你的myPrivPassword> <agent-ip> 1.3.6.1.2.1.2.2.1.2`

測試用(無密碼)
- test 名稱可以自己取
- 新增`createUser test`
- 設定密碼`rwuser test noauth`
- 套用設定檔:`sudo systemctl restart snmpd`
- 開啟防火牆: `sudo ufw allow 161`
- snmpwalk -u test 127.0.0.1 1.3.6.1.2.1.2.2.1.2 謝謝薛閔容跟 Andy Su

## Cacti

## Nagios

## Prometheus

## Grafana