Snmp
一個 snmpd.conf 訪問控制條目可以包含多個網路嗎?
如果我想限制 SNMP 訪問 snmpd.conf 中的網路列表,我可以執行以下操作:
rocommunity secret 10.0.0.0/24, 172.10.0.0/16
(所以沒有人責備我——“秘密”就是一個例子——我知道永遠不應該將它用於真正的秘密)
我見過的大多數例子只在秘密之後列出了一個網路。我也看過:
rocommunity secret 10.0.0.0/24 rocommunity secret 172.10.0.0/16
但我有很多網路要列出,所以將它們全部放在一個逗號分隔的列表中會更好。
注意,這裡的目標是盡可能簡單的配置。
實際上,如果您有多個網路,最好每行列出一個,特別是如果
snmpd.conf
不是由其他一些配置工具維護/生成的。為了更改或刪除網路,您更有可能在編輯充滿數字的行時出錯,而不是為單行進行編輯。話雖如此,從snmpd.conf 文件看來,您不能有一個逗號分隔的網路列表。