LinuxサーバーにSNMPエージェントを設定する方法｜snmpd.confのコミュニティ設定からsnmpwalkで疎通確認まで

この記事のポイント

・snmpd.confのrocommunityでIPを制限するのが最初のステップ
・firewalldはサービス名「snmp」でUDP 161番をまとめて開放できる
・RHEL9系のSELinuxは標準設定で干渉しにくいが確認手順は押さえておく
・タイムアウトになったらポート疎通・コミュニティ名を順に確認する

# RHEL9 / AlmaLinux9 でのインストール
$ sudo dnf install -y net-snmp net-snmp-utils

Last metadata expiration check: 0:08:12 ago on Mon Oct 12 09:20:00 2026.
Dependencies resolved.
=======================================================================
 Package            Arch    Version               Repo    Size
=======================================================================
Installing:
 net-snmp           x86_64  1:5.9.3-8.el9_4       baseos  332 k
 net-snmp-libs      x86_64  1:5.9.3-8.el9_4       baseos  780 k
 net-snmp-utils     x86_64  1:5.9.3-8.el9_4       baseos  208 k
Installing dependencies:
 lm_sensors-libs    x86_64  3.6.0-10.el9          baseos   42 k

Complete!

# Ubuntu 24.04 LTS でのインストール
$ sudo apt update && sudo apt install -y snmpd snmp

Reading package lists... Done
Building dependency tree... Done
The following NEW packages will be installed:
  libsnmp40t64 snmp snmpd
After this operation, 9,752 kB of disk space will be used.
Setting up snmpd (5.9.3+dfsg-2ubuntu4) ...
Created symlink /etc/systemd/system/multi-user.target.wants/snmpd.service ->
  /lib/systemd/system/snmpd.service.

$ sudo vi /etc/snmp/snmpd.conf

# --- /etc/snmp/snmpd.conf の設定例 ---

# デフォルトのrocommunity行をコメントアウトまたは削除して書き直す
# rocommunity public default   ← この行があれば先頭に # を付けて無効化

# コミュニティ名と監視元サブネットを指定
# 書式: rocommunity コミュニティ名 アクセス許可IP
rocommunity mon_community 192.168.10.0/24

# ローカルホストからの確認も許可しておく
rocommunity mon_community 127.0.0.1

# サーバーの管理情報（監視ツールのホスト一覧に表示される）
syscontact  admin@example.com
syslocation "Tokyo-DC-Rack12"

# 起動と自動起動をまとめて設定
$ sudo systemctl enable --now snmpd

Created symlink /etc/systemd/system/multi-user.target.wants/snmpd.service
  -> /usr/lib/systemd/system/snmpd.service.

# 起動状態の確認
$ sudo systemctl status snmpd
* snmpd.service - Simple Network Management Protocol (SNMP) Daemon
     Loaded: loaded (/usr/lib/systemd/system/snmpd.service; enabled; preset: disabled)
     Active: active (running) since Mon 2026-10-12 09:30:15 JST; 22s ago
   Main PID: 2847 (snmpd)
      Tasks: 1 (limit: 23034)
     Memory: 3.6M
        CPU: 28ms
     CGroup: /system.slice/snmpd.service
             └─2847 /usr/sbin/snmpd -LS0-6d -f

$ ss -unlp | grep 161
UNCONN 0  0     0.0.0.0:161    0.0.0.0:*   users:(("snmpd",pid=2847,fd=6))
UNCONN 0  0        [::]:161       [::]:*   users:(("snmpd",pid=2847,fd=7))

# snmpサービスを永続的に許可
$ sudo firewall-cmd --add-service=snmp --permanent
success

# 設定を反映
$ sudo firewall-cmd --reload
success

# 確認：snmpが一覧に含まれていれば成功
$ sudo firewall-cmd --list-services
cockpit dhcpv6-client snmp ssh

# Ubuntu / ufw の場合
$ sudo ufw allow 161/udp
Rule added
Rule added (v6)
$ sudo ufw status | grep 161
161/udp                    ALLOW       Anywhere
161/udp (v6)               ALLOW       Anywhere (v6)

# snmpd関連のSELinuxブール値を確認
$ sudo getsebool -a | grep snmp
snmpd_disable_trans  --> off
snmpd_run_as_root    --> off
snmpd_unified        --> on
snmpd_use_namespaces --> off

# ローカルで system グループの情報を取得
$ snmpwalk -v2c -c mon_community localhost system

SNMPv2-MIB::sysDescr.0 = STRING: Linux web01.example.com 5.14.0-427.13.1.el9_4.x86_64
  #1 SMP PREEMPT_DYNAMIC Wed Aug 28 01:02:01 EDT 2026
SNMPv2-MIB::sysObjectID.0 = OID: NET-SNMP-MIB::netSnmpAgentOIDs.10
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (125800) 0:20:58.00
SNMPv2-MIB::sysContact.0 = STRING: admin@example.com
SNMPv2-MIB::sysName.0 = STRING: web01.example.com
SNMPv2-MIB::sysLocation.0 = STRING: Tokyo-DC-Rack12
SNMPv2-MIB::sysServices.0 = INTEGER: 76

# 監視サーバー（192.168.10.50）から対象サーバー（192.168.10.101）へ疎通確認
$ snmpwalk -v2c -c mon_community 192.168.10.101 sysDescr.0

SNMPv2-MIB::sysDescr.0 = STRING: Linux web01.example.com 5.14.0-427.13.1.el9_4.x86_64 ...

# 許可サービスの一覧を確認
$ sudo firewall-cmd --list-services
cockpit dhcpv6-client ssh    ← snmp が無い場合は開放し忘れ

# 追加して再読み込み
$ sudo firewall-cmd --add-service=snmp --permanent && sudo firewall-cmd --reload

# 誤ったコミュニティ名で試した場合
$ snmpwalk -v2c -c wrongname 192.168.10.101 sysDescr.0
Timeout: No Response from 192.168.10.101.

# プロセスの状態確認
$ sudo systemctl status snmpd
* snmpd.service - Simple Network Management Protocol (SNMP) Daemon
     Active: inactive (dead)    ← 停止中の場合

# journalctlでエラー内容を確認する
$ sudo journalctl -u snmpd -n 30
Oct 12 09:40:01 web01 snmpd[3012]: /etc/snmp/snmpd.conf: line 18:
  Unknown token: rocomunity    ← スペルミスの例

# snmpd.conf での設定例
# 監視サーバーが 10.0.0.50 の場合：
rocommunity mon_community 10.0.0.0/24

# 変更後はsnmpdを再起動して設定を反映
$ sudo systemctl restart snmpd