配置 SNMP Set 限制

默认情况下，SystemEDGE 代理不允许在 Systems Management Empire MIB 和主机资源 MIB 中的下列表中存在 SNMP Set 请求：

远程 Shell 组

允许管理系统远程指导代理在代理系统（启用时）上运行 Shell 脚本和程序。泄漏此类信息可能会产生潜在的安全风险。

注意：有关该组的详细信息，请参阅“Systems Management Empire MIB”一章。

进程表和运行软件表

允许访问在代理系统上运行的进程和其他软件。允许这些表中存在 SNMP SET 请求时，请考虑安全风险。

注意：有关进程表的详细信息，请参阅“Systems Management Empire MIB”一章。有关运行软件表的详细信息，请参阅附录“主机资源 MIB”。

您可以对这些表启用 SNMP Set，假定查询将具有读写权限的有效团体用于 SNMPv1 和 SNMPv2c 通信或将有效的 SNMPv3 用户凭据用于 SNMPv3 通信。

要在远程 Shell 组中启用对 SNMP Set 的支持，通过添加井号字符 (#) 来注释掉 sysedge.cf 文件中的下列行，如下所示：

# no_remoteshell_group

要在进程表和运行软件表上启用对 SNMP Set 的支持，通过添加井号字符 (#) 来注释掉 sysedge.cf 文件中的下列行，如下所示：

# no_process_sets

您也可以完全删除这些行。