标签：Linux网络相关   firewalld和netfilter   防火墙   netfilter5表5链介绍   iptables语法   

centOS版本6里，如果想用ifconfig 得安装个net-tools

     [root@localhost ~]# yum install -y net-tools

关闭一个网卡

    [root@localhost ~]# ifdown ens33

开启网卡

    [root@localhost ~]# ifup ens33

重启网卡

    [root@localhost ~]# ifdown ens33 && ifup ens33

添加一个虚拟网卡

    [root@localhost ~]# cd /etc/sysconfig/network-scripts/
    [root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens33\:0
    #进入到配置文件，拷贝一份IP目录，然后修改名为ens33:0,这里的“\”是为了脱义冒号

修改虚拟网卡的配置文件

    [root@localhost network-scripts]# vi ifcfg-ens33:0
    这里就编辑三个地方就可以，NAME和DEVICE还有IP地址
    然后重启网卡：
    [root@localhost network-scripts]# ifdown ens33 && ifup ens33

添加成功。

查看一个网卡有没有插着网线

    [root@localhost network-scripts]# mii-tool ens33 #后面跟网卡的名字
    ens33: negotiated 1000baseT-FD flow-control, link ok #看看后面是不是ok

修改主机名 hostnamectl set-hostname zhang-01

    [root@localhost ~]# hostnamectl set-hostname zhang-01
    [root@localhost ~]# bash #打开一个子shell看下是否修改成功
    [root@zhang-01 ~]# 

DNS配置文件在 /etc/resolv.conf

    [root@zhang-01 ~]# cat /etc/resolv.conf 
    # Generated by NetworkManager
    nameserver 119.29.29.29
    nameserver 114.114.114.114

firewalld和netfilter（防火墙）

Linux防火墙-netfilter：

selinux临时关闭 setenforce 0
 selinux永久关闭 vi /etc/selinux/config
 centos7之前使用netfilter防火墙
 centos7开始使用firewalld防火墙
 关闭firewalld开启netfilter方法
 systemctl stop firewalld 服务关掉
 systemctl disable firewalled 关闭firewalled 不让开机启动
 yum install -y iptables-services 如果再开启firewalled需要安装一个包
 systemctl enable iptables 
 systemctl start iptables 开启

永久关闭防火墙，编辑配置文件 SELINUX=enforcing修改成disabled

    [root@zhang-01 ~]# vi /etc/selinux/config 

查看iptables服务

    [root@zhang-01 ~]# iptables -nvL #可以查看里面默认的规则 5表5列

Linux防火墙-netfilter

netfilter的5个表
 filter表用于过滤包，最常用的表，有INPUT、FORWARD、OUTPUT三个链
 nat表用于网络地址转换，有PREROUTING、OUTPUT、POSTROUTING三个链
 managle表用于给数据包做标记，几乎用不到
 raw表可以实现不追踪某些数据包，阿铭从来不用

2018.5.8 七周三次课（firewalld和netfilter，iptables语法）

标签：Linux网络相关   firewalld和netfilter   防火墙   netfilter5表5链介绍   iptables语法   

原文地址：http://blog.51cto.com/13646023/2114187