linux的ip地址、防火墙设置

偏执的太偏执、 2023-10-04 11:37 21阅读 0赞

# Linux #

## ip地址设置–自动配置/手动配置命令(了解) ##

Centos7能被主机ping通，却ping不通外网解决方案（参考：https://blog.csdn.net/Hi\_alan/article/details/98633468）

（一）确保自己的广域网属性是可以共享的，连接方式为 VMnet8

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ_size_16_color_FFFFFF_t_70_pic_center]

（二）配置虚拟机的网络为NAT模式，这种模式是可以共用主机的网络。作为服务器它的ip地址不能一直受主机的网络而改变，故禁用动态的分配ip。

虚拟机（VWware）——》编辑 ——》虚拟网络编辑器

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ_size_16_color_FFFFFF_t_70_pic_center 1][]

（三）设置IP地址、网关、DNS

查看网络配置：ip addr		或	ifconfig
    设置固定ip：
    vi /etc/sysconfig/network-scripts/ifcfg-ens33			#编辑ifcfg-ens33网卡文件

信息如下：

TYPE=Ethernet                # 网卡类型：为以太网
    PROXY_METHOD=none            # 代理方式：关闭状态
    BROWSER_ONLY=no                # 只是浏览器：否
    BOOTPROTO=dhcp                # 网卡的引导协议：DHCP[中文名称: 动态主机配置协议]
    ###
    常用取值 : dhcp （自动获取ip地址,网关,子网掩码等信息无需设置）
    常用取值：static （静态ip,如需要访问网络,需要自己设置ip地址等信息）
    ###
    DEFROUTE=yes                 # 默认路由：是, 不明白的可以百度关键词 `默认路由` 
    IPV4_FAILURE_FATAL=no        # 是不开启IPV4致命错误检测：否
    IPV6INIT=yes                 # IPV6是否自动初始化: 是[不会有任何影响, 现在还没用到IPV6]
    IPV6_AUTOCONF=yes            # IPV6是否自动配置：是[不会有任何影响, 现在还没用到IPV6]
    IPV6_DEFROUTE=yes            # IPV6是否可以为默认路由：是[不会有任何影响, 现在还没用到IPV6]
    IPV6_FAILURE_FATAL=no        # 是不开启IPV6致命错误检测：否
    IPV6_ADDR_GEN_MODE=stable-privacy         # IPV6地址生成模型：stable-privacy [这只一种生成IPV6的策略]
    NAME=ens33                   # 网卡物理设备名称
    UUID=f47bde51-fa78-4f79-b68f-d5dd90cfc698    # 通用唯一识别码, 每一个网卡都会有, 不能重复, 否两台linux只有一台网卡可用
    DEVICE=ens33        # 网卡设备名称, 必须和 `NAME` 值一样
    ONBOOT=no           # 是否开机启动， 要想网卡开机就启动或通过 `systemctl restart network`控制网卡,必须设置为 `yes`

# 总结：linux的ip地址2种配置方式
    # linux的主机自动获取ip：BOOTPROTO=dhcp
    会自动给当前linux主机分配ip地址    
    					 ---------自动获取ip地址
    
    # linux的主机手动设置ip：
    修改的配置：
    BOOTPROTO=static
    ONBOOT=no
    新增的配置 ip 网关 子网掩码
    IPADDR=192.168.137.100 		#ip地址，设置为与虚拟机VMnet8的IP同一频段，但不能是同一个
    GATEWAY=192.168.85.2 		#网关，设置为与虚拟机VMnet8的网关地址一致
    NETMASK=255.255.255.0 		#子网掩码，设置为与虚拟机VMnet8的子网掩码一致
    DNS1=192.168.85.2 			#主DNS解析，用于解析域名
    DNS2=8.8.8.8 				#备DNS解析，用于解析域名
    
    					-----------手动设置ip地址	
    
    service network restart		#重启网卡服务 加载修改过后的ifcfg‐ens33配置文件
    
    ping www.baidu.com  #测试网络是否正常

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ_size_16_color_FFFFFF_t_70_pic_center 2]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ_size_16_color_FFFFFF_t_70_pic_center 3]

## 防火墙设置（iptables防火墙） ##

注意：conos7没有iptables防火墙了 用的是firewall防火墙

为了适应企业 我们依然把iptables防火墙还原回来 不用firewall防火墙

# 1 安装iptables作为防火墙(企业用)
    yum install iptables-services    #通过yum install 命令可以从网上下载安装iptables
    
    # 2 停止firewall及其开机不启动
    systemctl stop firewalld.service   #停止firewall
    systemctl disable firewalld.service   #禁止firewall开机启动
    
    # 3 启用iptables,配置开机启动
    systemctl start iptables.service   #启动iptables 
    systemctl enable iptables.service  #将iptables设置为开机启动
    
    # 4 查看iptables状态，确认是否启动成功：
    systemctl status iptables
    
    # 关闭iptables防火墙：
    systemctl stop iptables  #严重不建议
    # 重启iptables防火墙：
    systemctl restart iptables
    
    ## 只要安装好了iptable这个防火墙，这个防火墙的配置文件在/etc/sysconfig/iptabls
    # ps:iptables是iptable防火墙的配置文件 所以必须得安装iptables防火墙才有该配置文件
    # iptabls配置文件：允许某个端口可以被外界访问
    # 后期我们要安装软件 比如tomcat 8080；可以通过修改iptables文件设置8080端口可以被外界访问
    # 示例：
    # 修改配置文件：
    vi /etc/sysconfig/iptables
    # 在【-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT】下面，粘贴(p)
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 开放的端口 -j ACCEPT
    # 重启防火墙服务					
    service iptables restart

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20210422144726266.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ=,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20210422144743638.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ=,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/20210422144806920.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ=,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20210422144819510.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Zvb3RsZXNzX2JpcmQ=,size_16,color_FFFFFF,t_70#pic_center