掛載 CentOS 8 Linux ISO 來當作本地倉庫，以安裝SNMP來示範。

由於舊版的Linux，可能因為原廠停止維護支援，已經無法線上yum or dnf安裝相關套件。

我們可以改用掛載 CentOS 8 ISO 來當作本地倉庫，就可以進行yum or dnf安裝。但建議盡量優先安裝新版，比較沒有資安漏洞或程式老舊的問題。

第一部分: 掛載 CentOS 8 Linux ISO 來當作本地倉庫，安裝套件。
步驟一:掛載 CentOS 8 ISO

1.建立掛載目錄

#mkdir -p /mnt/centos8

2.掛載光碟機

#mount /dev/sr0 /mnt/centos8

或是掛載ISO(擇一)

#mount -o loop /path/to/CentOS-8.4.2105-x86_64-dvd1.iso /mnt/centos8

3.確認掛載成功

#ls /mnt/centos8

步驟二:建立本地倉庫

1.產生倉庫設定檔

#vi /etc/yum.repos.d/centos8-local.repo

加入以下內容:

-----------------------------------------------------------

[centos8-local]

name=CentOS 8 Local Repo

baseurl=file:///mnt/centos8/BaseOS/

enabled=1

gpgcheck=0

[centos8-appstream]

name=CentOS 8 AppStream Repo

baseurl=file:///mnt/centos8/AppStream/

enabled=1

gpgcheck=0

-----------------------------------------------------------

2.清除快取並更新倉庫

#dnf clean all

#dnf makecache

#dnf repolist

如果倉庫成功掛載，你應該會看到 centos8-local 和 centos8-appstream。

步驟三:安裝 net-snmp

#dnf install -y net-snmp  net-snmp-utils

這樣就會從 掛載的 CentOS 8 ISO 來安裝 net-snmp，而不需要透過網路下載。

=============

第二部分: SNMP安裝完後的設定和使用。

1.檢查 snmpd.conf 設定

vim /etc/snmp/snmpd.conf

snmpd.conf 原廠設定值僅供參考，請了解各設定值的意義，再行設定。

2. 檢查 SELinux (如果啟用了)

#getenforce

如果返回 Enforcing，可以先嘗試暫時關閉：

#setenforce 0

然後再測試 SNMP 是否能被監控主機訪問。如果這樣解決了問題，可能需要配置 SELinux 政策來允許 SNMP。

3. 檢查防火牆設定

查看防火牆規則：

#firewall-cmd --list-all

如果防火牆開啟了 (firewalld 是 running)，你需要允許 UDP 161 埠：

#firewall-cmd --add-port=161/udp --permanent

#firewall-cmd --reload

或者允許 SNMP 服務：

#firewall-cmd --add-service=snmp --permanent

#firewall-cmd --reload

4. 測試從監控主機連線

待補...