centos编译安装方式升级snmpwalk命令到5.9.1从而支持SHA-512鉴权协议测试

CentOS7直接用yum方式安装snmpwalk版本为5.7.2并且鉴权协议只支持`MD5 SHA`这两种,但是测试过程中我需要用到`SHA-512`的鉴权协议以及`AES256`的加密协议  
![5.7.2](/media/202309/2023-09-27_100039_4572700.3884334568019322.png)

## 解决办法

查看官网 [http://www.net-snmp.org/](http://www.net-snmp.org/)发现最新版本为5.9.1支持 `SHA-512`鉴权协议,于是尝试安装5.9.1版本但是CentOS系统只能编译安装,不能直接用yum或者rpm方式安装.

## 安装步骤

### 1\. 下载安装包

点击 [https://jaist.dl.sourceforge.net/project/net-snmp/net-snmp/5.9.1/net-snmp-5.9.1.tar.gz](https://jaist.dl.sourceforge.net/project/net-snmp/net-snmp/5.9.1/net-snmp-5.9.1.tar.gz) 下载安装包

### 2\. root用户下安装

执行`sudo su` 切换到root用户执行后续命令 用scp命令或者其他方式上传安装包, 如果安装机器可以连外网还可以直接执行下面的 命令获取安装包

`wget https://jaist.dl.sourceforge.net/project/net-snmp/net-snmp/5.9.1/net-snmp-5.9.1.tar.gz`

```bash
yum remove -y net-snmp net-snmp-utils
```

-   安装依赖,解决 `Can't locate ExtUtils/MakeMaker.pm in @INC` 问题

```bash
yum install perl-ExtUtils-CBuilder perl-ExtUtils-MakeMaker -y
```

```bash
yum -y install openssl-libs openssl openssl-devel
```

```bash
tar -zxvf  net-snmp-5.9.1.tar.gz
```

-   进入解压目录执行`./configure`后一直按回车键确认,然后执行`make && make install` 编译安装

```bash
cd net-snmp-5.9.1 ./configure --enable-blumenthal-aes make && make install
```

-   修改环境变量`/etc/profile` 在`PATH`那一行的行尾后面添加`:/usr/local/bin`

```bash
vi /etc/profile 
PATH=$PATH:/usr/local/python/bin:/usr/local/bin

```

```bash
source /etc/profile
chmod -R 755 /usr/local/share
```

-   验证  
    执行`snmpwalk -h`可以查看帮助信息,安装成功后会支持`SHA-512`的鉴权协议,如果配置过程直接执行的是`./configure` 而不是`./configure --enable-blumenthal-aes`就会发现加密协议只支持`AES`和`DES`两种加密协议不支持`AES-256`加密协议, 如下图:  
    ![5.9.1](/media/202309/2023-09-27_100041_4691680.18063894382695345.png)按照`./configure --enable-blumenthal-aes`配置的话会支持`AES256` 如下图:
    
    ![在这里插入图片描述](/media/202309/2023-09-27_100041_5100660.4693322957046627.png)
    
-   卸载  
    如果不想使用snmpwalk 5.9.1了可以到解压目录下用`root`用户执行`make uninstall`命令卸载. 例如:

```bash
sudo su
cd net-snmp-5.9.1
make uninstall
```