首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

Linux网络基础、Linux防火墙

作者：手机用户2602890681 | 来源：互联网 | 2023-09-24 15:58
2019独角兽企业重金招聘Python工程师标准Linux网络基础ipaddr命令：查看网口信息ifconfig命令：查看网口信息，

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

Linux网络基础

  • ip addr 命令 &＃xff1a;查看网口信息
  • ifconfig命令&＃xff1a;查看网口信息&＃xff0c;要比ip addr更明了一些 centos 7默认没安装ifconfig命令&＃xff0c;可以使用yum install -y net-tools命令来安装。
  • ifconfig -a查看所有的网口信息&＃xff0c;包括down掉的网口。
  • ifdown 网卡 &＃xff1a;禁用该网卡
  • ifup 网卡 &＃xff1a;启用该网卡 ifdown/ifup命令适用于单独重启一块网卡使用。 当所有网卡和网络服务都需要重启时&＃xff0c;使用 systemctl restart network.service 命令。 ip addr / ifconfig&＃xff1a;

[root&＃64;localhost ~]# ip addr
1: lo: mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft foreverinet6 ::1/128 scope host valid_lft forever preferred_lft forever
2: eno16777736: mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:ca:10:bb brd ff:ff:ff:ff:ff:ffinet 192.168.254.130/24 brd 192.168.254.255 scope global eno16777736valid_lft forever preferred_lft foreverinet6 fe80::20c:29ff:feca:10bb/64 scope link valid_lft forever preferred_lft forever
[root&＃64;localhost ~]# ifconfig
eno16777736: flags&＃61;4163 mtu 1500inet 192.168.254.130 netmask 255.255.255.0 broadcast 192.168.254.255inet6 fe80::20c:29ff:feca:10bb prefixlen 64 scopeid 0x20ether 00:0c:29:ca:10:bb txqueuelen 1000 (Ethernet)RX packets 4876 bytes 323068 (315.4 KiB)RX errors 0 dropped 0 overruns 0 frame 0TX packets 386 bytes 31740 (30.9 KiB)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags&＃61;73 mtu 65536inet 127.0.0.1 netmask 255.0.0.0inet6 ::1 prefixlen 128 scopeid 0x10loop txqueuelen 0 (Local Loopback)RX packets 0 bytes 0 (0.0 B)RX errors 0 dropped 0 overruns 0 frame 0TX packets 0 bytes 0 (0.0 B)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

重启一块网卡&＃xff0c;ifdown 网卡 && ifup 网卡

[root&＃64;localhost ~]# ifdown eno16777736 && ifup eno16777736
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/1)

重启整个网络服务 systemctl restart network.service

设置虚拟网卡并添加ip

  • cp ifcfg-em1 ifcfg-em1:\0
  • vim ifcfg-em1:0

HWADDR&＃61;00:0C:29:CA:10:BB
TYPE&＃61;Ethernet
BOOTPROTO&＃61;static
DEFROUTE&＃61;yes
PEERDNS&＃61;yes
PEERROUTES&＃61;yes
IPV4_FAILURE_FATAL&＃61;no
IPV6INIT&＃61;yes
IPV6_AUTOCONF&＃61;yes
IPV6_DEFROUTE&＃61;yes
IPV6_PEERDNS&＃61;yes
IPV6_PEERROUTES&＃61;yes
IPV6_FAILURE_FATAL&＃61;no
NAME&＃61;em1:0 改名字
UUID&＃61;8fa73c35-53a7-432b-a659-752a2930ee49
ONBOOT&＃61;yes
IPADDR&＃61;192.168.254.150 该ip
NETMASK&＃61;255.255.255.0

查看网口状态

-mii -tool 可以查看网口是否连接网线 -ethtool 可以查看网口信息

[root&＃64;localhost network-scripts]# mii-tool eno16777736
eno16777736: negotiated 1000baseT-FD flow-control, link ok
[root&＃64;localhost network-scripts]# ethtool eno16777736
Settings for eno16777736:Supported ports: [ TP ]Supported link modes: 10baseT/Half 10baseT/Full 100baseT/Half 100baseT/Full 1000baseT/Full Supported pause frame use: NoSupports auto-negotiation: YesAdvertised link modes: 10baseT/Half 10baseT/Full 100baseT/Half 100baseT/Full 1000baseT/Full Advertised pause frame use: NoAdvertised auto-negotiation: YesSpeed: 1000Mb/sDuplex: FullPort: Twisted PairPHYAD: 0Transceiver: internalAuto-negotiation: onMDI-X: off (auto)Supports Wake-on: dWake-on: dCurrent message level: 0x00000007 (7)drv probe linkLink detected: yes

更改主机名命令

  • hostname:查看主机名
  • hostnamectl set-hostname name 更改主机名
  • 主机名配置文件为/etc/hostname

[root&＃64;localhost ~]# hostname
localhost.localdomain
[root&＃64;localhost ~]# hostnamectl set-hostname llll
[root&＃64;localhost ~]# hostname
llll
[root&＃64;localhost ~]# cat /etc/hostname
llll

dns配置文件 /etc/resolv.conf

  • etc/hosts 为静态域名解析配置文件&＃xff0c;仅本机生效

Linux防火墙 netfilter firewalld

centos 7之前用的防火墙是netfilter 之后的防火墙是firewalld &＃xff0c;centos 7一样可以运行netfilter。步骤如下&＃xff1a;

  1. systemctl disable firewalld 开机不启动firewalld
  2. systemctl stop firewalld 关掉firewalld
  3. yum install -y iptables-services 安装netfilter
  4. systemctl enble iptables
  5. systemctl start iptables 运行netfilter、

[root&＃64;localhost ~]# systemctl disable firewalld
rm &＃39;/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service&＃39;
rm &＃39;/etc/systemd/system/basic.target.wants/firewalld.service&＃39;
[root&＃64;localhost ~]# systemctl stop firewalld
[root&＃64;localhost ~]# yum install -y iptables-services
[root&＃64;localhost ~]# systemctl enable iptables
ln -s &＃39;/usr/lib/systemd/system/iptables.service&＃39; &＃39;/etc/systemd/system/basic.target.wants/iptables.service&＃39;
[root&＃64;localhost ~]# systemctl start iptables

  • iptables -nvL 查看默认规则

[root&＃64;localhost ~]# systemctl enable iptables
ln -s &＃39;/usr/lib/systemd/system/iptables.service&＃39; &＃39;/etc/systemd/system/basic.target.wants/iptables.service&＃39;
[root&＃64;localhost ~]# systemctl start iptables
[root&＃64;localhost ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)pkts bytes target prot opt in out source destination 29 2044 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22161 17185 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibitedChain FORWARD (policy ACCEPT 0 packets, 0 bytes)pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibitedChain OUTPUT (policy ACCEPT 58 packets, 7996 bytes)pkts bytes target prot opt in out source destination

iptables 有五个表&＃xff0c;filter nat mangle raw security 常用的表示filter 和nat iptables 的规则保存在 /etc/sysconfig/iptables 中

  • iptables -F 清空规则&＃xff0c;不会清空规则文件中的规则&＃xff0c;除非使用service iptables save.
  • systemctl iptables restart 重启iptables
  • iptables -Z 清空计数器
  • iptables -t 指定表&＃xff0c;不加-t默认是指定到filter
  • iptables -A 添加一条规则&＃xff0c;会写到最后面
  • iptables -I 插入一条规则&＃xff0c;会写到最前面&＃xff0c;前面匹配到规则直接执行&＃xff0c;不会继续向匹配
  • iptables -D 删除一条规则
  1. iptables -nuL --line-number 查看规则编号
  2. iptables -D 表 编号 通过编号删除规则
  • iptables -P 更改默认规则&＃xff08;accept&＃xff0c;drop&＃xff0c;eject三个选项&＃xff09;&＃xff0c;最好不要动

转:https://my.oschina.net/u/3731306/blog/1854609



推荐阅读
  • default

    centos安装Mysql的方法及步骤详解

    centos安装Mysql的方法及步骤详解
    本文介绍了centos安装Mysql的两种方式：rpm方式和绿色方式安装，详细介绍了安装所需的软件包以及安装过程中的注意事项，包括检查是否安装成功的方法。通过本文，读者可以了解到在centos系统上如何正确安装Mysql。 ... [详细]
  • io

    Nginx使用AWStats日志分析的步骤及注意事项

    Nginx使用AWStats日志分析的步骤及注意事项
    本文介绍了在Centos7操作系统上使用Nginx和AWStats进行日志分析的步骤和注意事项。通过AWStats可以统计网站的访问量、IP地址、操作系统、浏览器等信息，并提供精确到每月、每日、每小时的数据。在部署AWStats之前需要确认服务器上已经安装了Perl环境，并进行DNS解析。 ... [详细]
  • io

    基于PgpoolII的PostgreSQL集群安装与配置教程

    基于PgpoolII的PostgreSQL集群安装与配置教程
    本文介绍了基于PgpoolII的PostgreSQL集群的安装与配置教程。Pgpool-II是一个位于PostgreSQL服务器和PostgreSQL数据库客户端之间的中间件，提供了连接池、复制、负载均衡、缓存、看门狗、限制链接等功能，可以用于搭建高可用的PostgreSQL集群。文章详细介绍了通过yum安装Pgpool-II的步骤，并提供了相关的官方参考地址。 ... [详细]
  • io

    Skywalking系列博客1安装单机版 Skywalking的快速安装方法

    Skywalking系列博客1安装单机版 Skywalking的快速安装方法
    本文介绍了如何快速安装单机版的Skywalking，包括下载、环境需求和端口检查等步骤。同时提供了百度盘下载地址和查询端口是否被占用的命令。 ... [详细]
  • rsa

    Linux服务器密码过期策略、登录次数限制、私钥登录等配置方法

    Linux服务器密码过期策略、登录次数限制、私钥登录等配置方法
    本文介绍了在Linux服务器上进行密码过期策略、登录次数限制、私钥登录等配置的方法。通过修改配置文件中的参数，可以设置密码的有效期、最小间隔时间、最小长度，并在密码过期前进行提示。同时还介绍了如何进行公钥登录和修改默认账户用户名的操作。详细步骤和注意事项可参考本文内容。 ... [详细]
  • default

    数据库的存储结构及其重要性

    本文介绍了数据库的存储结构及其重要性，强调了关系数据库范例中将逻辑存储与物理存储分开的必要性。通过逻辑结构和物理结构的分离，可以实现对物理存储的重新组织和数据库的迁移，而应用程序不会察觉到任何更改。文章还展示了Oracle数据库的逻辑结构和物理结构，并介绍了表空间的概念和作用。 ... [详细]
  • io

    Centos7.6安装Gitlab教程及注意事项

    Centos7.6安装Gitlab教程及注意事项
    本文介绍了在Centos7.6系统下安装Gitlab的详细教程，并提供了一些注意事项。教程包括查看系统版本、安装必要的软件包、配置防火墙等步骤。同时，还强调了使用阿里云服务器时的特殊配置需求，以及建议至少4GB的可用RAM来运行GitLab。 ... [详细]
  • php

    Oracle中tnsnames.ora的作用和配置方法

    本文介绍了Oracle数据库中tnsnames.ora文件的作用和配置方法。tnsnames.ora文件在数据库启动过程中会被读取，用于解析LOCAL_LISTENER，并且与侦听无关。文章还提供了配置LOCAL_LISTENER和1522端口的示例，并展示了listener.ora文件的内容。 ... [详细]
  • default

    解决Mac上无法使用localhost连接mysql的问题

    本文介绍了在Mac上搭建php环境后无法使用localhost连接mysql的问题，并通过将localhost替换为127.0.0.1或本机IP解决了该问题。文章解释了localhost和127.0.0.1的区别，指出了使用socket方式连接导致连接失败的原因。此外，还提供了相关链接供读者深入了解。 ... [详细]
  • default

    Linux如何安装Mongodb的详细步骤和注意事项

    Linux如何安装Mongodb的详细步骤和注意事项
    本文介绍了Linux如何安装Mongodb的详细步骤和注意事项，同时介绍了Mongodb的特点和优势。Mongodb是一个开源的数据库，适用于各种规模的企业和各类应用程序。它具有灵活的数据模式和高性能的数据读写操作，能够提高企业的敏捷性和可扩展性。文章还提供了Mongodb的下载安装包地址。 ... [详细]
  • int

    CentOS安装Python2.7.2的步骤和注意事项

    本文介绍了在CentOS上安装Python2.7.2的详细步骤，包括下载、解压、编译和安装等操作。同时提供了一些注意事项，以及测试安装是否成功的方法。 ... [详细]
  • io

    Centos7搭建ELK（Elasticsearch、Logstash、Kibana）教程及注意事项

    Centos7搭建ELK（Elasticsearch、Logstash、Kibana）教程及注意事项
    本文介绍了在Centos7上搭建ELK（Elasticsearch、Logstash、Kibana）的详细步骤，包括下载安装包、安装Elasticsearch、创建用户、修改配置文件等。同时提供了使用华为镜像站下载安装包的方法，并强调了保证版本一致的重要性。 ... [详细]
  • io

    如何修改MySQL数据库密码的方法及步骤详解

    如何修改MySQL数据库密码的方法及步骤详解
    本文详细介绍了四种修改MySQL数据库密码的方法，包括使用SET PASSWORD命令、mysqladmin命令、UPDATE语句直接编辑user表的步骤和操作示例。通过本文的指导，读者可以轻松掌握修改MySQL数据库密码的技巧和方法。 ... [详细]
  • int

    C#生成随机数的三种方法及其问题分析

    本文介绍了C#中生成随机数的三种方法，并分析了其中存在的问题。首先介绍了使用Random类生成随机数的默认方法，但在高并发情况下可能会出现重复的情况。接着通过循环生成了一系列随机数，进一步突显了这个问题。文章指出，随机数生成在任何编程语言中都是必备的功能，但Random类生成的随机数并不可靠。最后，提出了需要寻找其他可靠的随机数生成方法的建议。 ... [详细]
  • eval

    在Windows10系统上使用VMware创建CentOS虚拟机的详细步骤教程

    在Windows10系统上使用VMware创建CentOS虚拟机的详细步骤教程
    本文详细介绍了在Windows10系统上使用VMware创建CentOS虚拟机的步骤，包括准备条件、安装VMware、下载CentOS ISO文件、创建虚拟机并进行自定义配置、设置虚拟机的ISO与网络、进行安装和配置等。通过本文的指导，读者可以轻松地创建自己的CentOS虚拟机并进行相应的配置和操作。 ... [详细]
author-avatar
手机用户2602890681
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有