日韩精品成人无码专区免费-国产99久久久久久免费看-国产精品丝袜久久久久久不卡-国产精品无码一区二区三区

Linux防火墻-SELinux、netfilter、iptables、ifconfig

發布時間:2024-06-16 點擊:129
10.11 linux網絡相關 ifconfig命令 查看網卡ip
如果系統沒有該命令可以使用yum安裝:
[root@1 ~]# yum install -y net-tools
查看網卡ip還可以使用命令:ip add,這個顯示有點亂!
ifconfig -a
顯示所有網卡信息(包括down掉的或者沒有ip地址的網卡)
啟動/關閉網卡 ifup/ifdown [網卡名]
應用環境:更改單個指定網卡配置后需要重啟才能生效,為了避免關閉或重啟所有網卡可以對單個網卡執行該命令。
注:如果網卡正在使用中,不要單獨使用ifdown命令!!!解決辦法: “# ifdown ens33 && ifup ens33”,使兩個命令一起執行!
為虛擬機添加網卡
關閉虛擬機,按如下順序操作:
點擊下一步:
在此可以指定網絡適配器(網卡)類型,也可以在添加完成后進行選擇:
點擊“確定”即添加完成!
注:如果以上操作是在開機狀態下執行,添加完成后需要重啟網絡服務!!!
為新增網卡添加配置文件
查看新增網卡的配置信息:
在此可以查看其所在網段。
配置新增網卡信息:
開啟虛擬機后進行
查看網絡信息:
網卡配置文件位置(復制原有網卡,進行重命名): /etc/sysconfig/network-scripts/ [root@localhost ~]# cd /etc/sysconfig/network-scripts/ 創建新增網卡配置文件: [root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens37 [root@localhost network-scripts]# vim ifcfg-ens37 #更改該配置文件下的網卡名為ens37 #刪除uuid 配置完成后重啟網絡服務: [root@localhost network-scripts]# systemctl restart network 至此,添加完成,之后變可以通過編輯該文件來配置該網卡!!!
注:因本次添加的網卡的網絡連接類型是host-only模式,所以其ip和ens33不在同一網段。
增加虛擬網卡 步驟:
1、切換至網卡配置文件 [root@1 ~]# cd /etc/sysconfig/network-scripts/ 2、復制系統網卡 [root@1 network-scripts]# cp ifcfg-ens33 ifcfg-ens33:0 3、編輯復制的配置文件 [root@1 network-scripts]# vi ifcfg-ens33:0 type=ethernet bootproto=static defroute=yes peerdns=yes peerroutes=yes ipv4_failure_fatal=no ipv6init=yes ipv6_autoconf=yes ipv6_defroute=yes ipv6_peerdns=yes ipv6_peerroutes=yes ipv6_failure_fatal=no ipv6_addr_gen_mode=stable-privacy name=ens33:0 device=ens33:0 onboot=yes ipaddr=192.168.8.138 netmask=255.255.255.0 gateway=192.168.8.2 dns1=119.29.29.29 說明:更改name、device、ipaddr,系統已經設定網關可dns,所以在此可以刪除gateway和dns,也可以保留,但是,如果要保留該選項則必須保持其與系統網卡配置一致! 4、重啟系統網卡 [root@1 network-scripts]# ifdown ens33 && ifup ens33 成功斷開設備 \\\’ens33\\\’。 成功激活的連接(d-bus 激活路徑:/org/freedesktop/networkmanager/activeconnection/3) 5、查看網卡信息 [root@1 network-scripts]# ifconfig ens33: flags=4163<up,broadcast,running,multicast> mtu 1500 inet 192.168.8.125 netmask 255.255.255.0 broadcast 192.168.8.255 …… ens33:0: flags=4163<up,broadcast,running,multicast> mtu 1500 inet 192.168.8.158 netmask 255.255.255.0 broadcast 192.168.8.255 ether 00:0c:29:61:7d:7a txqueuelen 1000 (ethernet) lo: flags=73<up,loopback,running> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 1 (local loopback) …… 6、檢測虛擬網啊ip是否通暢 在windows系統cmd下ping該ip即可! 查看網卡是否連接 方法1:mii-tool [網卡名]
[root@1 ~]# mii-tool ens33 ens33: negotiated 1000baset-fd flow-control, link ok
查看:link ok說明網卡連接ok!
方法2:ethtool [網卡名]
[root@1 ~]# ethtool ens33 settings for ens33: supported ports: [ tp ] supported link modes: 10baset/half 10baset/full …… current message level: 0x00000007 (7) drv probe link link detected: yes
查看:link detected: yes說明網卡連接ok!
主機名 更改主機名&主機名配置文件
更改: [root@1 ~]# hostnamectl set-hostname 3 查看主機名: [root@3 ~]# hostname 3 注:更改后的主機名要在系統重啟之后才會顯示! 主機名的配置文件: [root@3 ~]# cat /etc/hostname 3 dns配置 dns配置文件:/etc/resolv.conf
[root@1 ~]# cat /etc/resolv.conf # generated by networkmanager nameserver 119.29.29.29
注:更改網卡配置即可更改dns配置文件,更改后需要重啟網卡(ifdown/ifup)后生效,也可編輯‘/etc/resolv.conf’臨時更改dns配置,該辦法在重啟網卡后會被網卡配置文件中的dns覆蓋!
本地域名配置文件文件:/etc/hosts
[root@1 ~]# cat /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
說明:使用vi命令可在該配置文件下可以自定義ip所對應的域名(一個ip對應多個域名或一個域名對應多個ip,用空格隔開,當一個域名對應多個ip時,以配置文件中靠后面的配置為準),但是該域名配置只在本機生效!
10.12 firewalld和netfilter selinux防火墻 臨時關閉selinux防火墻:
[root@1 ~]# setenforce 0 永久關閉selinux防火墻:
編輯配置文件‘/etc/selinux/config’
[root@1 ~]# vim /etc/selinux/config …… # disabled – no selinux policy is loaded. selinux=disabled # selinuxtype= can take one

如何把web項目放到aws云服務器上
企業級云服務器促銷是什么
獨立ip虛擬主機為什么更受歡迎
阿里云服務器代理商是哪個網站
一般如何購買舊域名?舊域名和新域名怎么比較?
國家安全等級保護
工信部發給我的短信驗證碼和鏈接
法人和負責人是同一個人啊