码迷,mamicode.com
首页 > Web开发 > 详细

Linux网络相关、firewalld和netfilter、netfilter5表5链介绍、ipta

时间:2018-05-08 19:32:28      阅读:189      评论:0      收藏:0      [点我收藏+]

标签:Linux

Linux网络相关

ifconfig查看网卡ip(需要安装net-tools包)ip add也可以查看网卡ip
yum install -y net-tools

技术分享图片

当你的网卡没有ip的时候是不显示的,但是加上-a就可以查看到。
ifconfig -a

技术分享图片

关闭指定网卡(如果你正在连接这个网卡使用该命令会断开连接,所以不要用该命令关闭正在使用的网卡)(ens33是网卡名,根据当前服务器网卡名使用)
ifdown ens33

技术分享图片

启动指定网卡
ifup ens33

技术分享图片

指定重启正在使用的网卡
ifdown ens33 && ifup ens33

技术分享图片

设定虚拟网卡方法:
先到网卡目录下
cd /etc/sysconfig/network-scripts/

技术分享图片

拷贝网卡(加反斜杠\是为了拖意:,ens33:0为新网卡名)
cp ifcfg-ens33 ifcfg-ens33\:0

技术分享图片

然后编辑它,更改红色部分,绿色部分可以不要。(这个地方ens33:0不需要加反斜杠拖意)
vi ifcfg-ens33:0

技术分享图片

保存退出,然后重启网卡
ifdown ens33:0 && ifup ens33:0

技术分享图片

然后使用ifconfig就可以看到这个虚拟网卡了
ifconfig

技术分享图片

然后我们可以尝试ping一下。

查看网卡是否连接(ens33为网卡名,如果末尾是link ok就是连接的,no link就是没有连接,有些时候会显示不支持)
mii-tool ens33

技术分享图片

如果不支持,我们可以使用ethtool ens33(ens33为网卡名)(然后查看最后一行link detected如果是yes就是连接了,no就是没有连接。)
ethtool ens33

技术分享图片

更改主机名(shuaiyangyang是修改后的主机名称)
hostnamectl set-hostname shuaiyangyang

技术分享图片

改好后可以用hostname查看,不过改好后需要重新登录才会变,或者使用bash命令进入子shell也可以。
hostname

技术分享图片

主机名主配置文件位置
cat /etc/hostname

技术分享图片

DNS配置文件位置(该配置文件只能临时修改,重启网卡后失效)

cat /etc/resolv.conf

技术分享图片

自定义域名,更改解析地址,ping网址指定ip(只在本机上生效)
cat /etc/hosts

技术分享图片

比如我们访问 www.baidu.com ,(我们使用ping)访问的到IP是百度的IP,但我们现在想让他访问到192.168.71.134这个IP上来,我们就要修改这个配置文件
技术分享图片

vim打开这个配置文件
vim /etc/hosts

技术分享图片

在下面另起一行,进行下列编辑
技术分享图片

保存退出,我们再ping一下百度就可以看到,它已经自动跳转到192.168.71.134这个IP上来了
技术分享图片

支持一个IP后更多域名,使用空格分割。如果一个域名设置多个IP,它会以最后一个设置IP生效
技术分享图片
技术分享图片

firewalld和netfilter

selinux关闭方法(一般企业都是关闭的)

临时关闭
setenforce 0

技术分享图片

永久关闭,需要先进入配置文件进行关闭

进入配置文件
vi /etc/selinux/config

技术分享图片

将红色位置的单词enforcing改成绿色部位的单词disabled
技术分享图片

保存重启后,我们可以使用getenforce查看一下selinux是否关闭
enforcing是开启状态,permissive是关闭状态。(因为需要重启才可以生效,我就没有重启)
技术分享图片

netfilter防火墙及firewalld防火墙

Linux网络相关、firewalld和netfilter、netfilter5表5链介绍、ipta

标签:Linux

原文地址:http://blog.51cto.com/13658403/2114127

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!