CentOS7配置網絡ip地址

CentOS7配置網絡ip地址

CentOS 7.x版本中沒有ifcfg-eth0文件 只有ifcfg-ens33文件（為了符合日常習慣）

(1)將文件ifcfg-ens33重命名為ifcfg-eth0;（root用戶下）

 mv ifcfg-ens33 ifcfg-eth0

(2)將ifcfg-eth0文件中的NAME=ens33改為NAME=eth0

vi /etc/sysconfig/network-scripts/ifcfg-eth0

(3)

#修改

BOOTPROTO=static #這里將dhcp修改成static

ONBOOT=yes #這里將no修改成yes

#新增

IPADDR=192.168.20.100 #靜態IP

GETWAY=192.168.20.1#默認網關

DNS1=192.168.20.1

NETMASK=255.255.255.0 #子網掩碼

（4）重啟網卡

 

service network restart

/etc/resolv.conf

nameserver 8.8.8.8
nameserver 114.114.114.114

 

配置主機名 

1.Linux系統

(1)查看本機的主機名

hostname

(2)配置主機名稱

vi /etc/sysconfig/network

 

配置內容：NETWORKING=yes
                  HOSTNAME=hadoop100

vi /etc/hosts

配置內容：192.168.20.100 hadoop100

(3)重啟生效

 

2.修改window系統中的hosts文件

（1）進入C:\Windows\System32\drivers\etc路徑

（2）打開hosts文件並添加如下內容

      192.168.20.100 hadoop100

 CentOS6.X防火牆

（1）查看防火牆狀態   services iptables status

Table: filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination        
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0          
3    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0          
4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
5    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination        
1    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination 

 

（2）臨時開關防火牆  services iptables stop(start)

（3）查看防火牆開機啟動狀態 chkconfig iptables --list

　　　　linux系統7個運行級別(runlevel)

　　　　運行級別0：系統停機狀態，系統默認運行級別不能設為0，否則不能正常啟動
　　　　運行級別1：單用戶工作狀態，root權限，用於系統維護，禁止遠程登陸
　　　　運行級別2：多用戶狀態(沒有NFS)
　　　　運行級別3：完全的多用戶狀態(有NFS)，登錄后進入控制台命令行模式
　　　　運行級別4：系統未使用，保留
　　　　運行級別5：X11控制台，登錄后進入圖形GUI模式
　　　　運行級別6：系統正常關閉並重啟，默認運行級別不能設為6，否則不能正常啟動

（4）永久開關防火牆 chkconfig iptables off(on)

 CentOS7.X防火牆

 CentOS 7.0默認開始使用的是firewall作為防火牆

  CentOS 7.0開始使用systemctl來管理服務和程序，包括了service和chkconfig

（1）查看防火牆狀態   firewall-cmd --state

running

 

 

（2）臨時開關防火牆  systemctl stop(start) firewalld.service

         重啟一個服務：systemctl restart firewalld.service

 

（3）查看防火牆開機啟動狀態 systemctl list-unit-files|grep firewalld.service 

firewalld.service                             enabled

 

 查看防火牆開機啟動狀態 systemctl status firewalld.service

● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2019-07-21 16:34:19 CST; 2h 58min ago
     Docs: man:firewalld(1)
 Main PID: 6699 (firewalld)
    Tasks: 2
   CGroup: /system.slice/firewalld.service
           └─6699 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid

Jul 21 16:34:17 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
Jul 21 16:34:19 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.

 

（4）開機時禁用一個服務  systemctl disable firewalld.service

         開機時啟用一個服務  systemctl enable firewalld.service

        #查看服務是否開機啟動 ：systemctl is-enabled firewalld.service;echo $?

        #查看已啟動的服務列表:systemctl list-unit-files|grep enabled

 

 關機重啟

（1）sync  （功能描述：將數據由內存同步到硬盤中）

（2）重啟：shutdown [選項] 時間  -r

 關機：shutdown [選項] 時間  -h

（3）halt  （功能描述：關閉系統，等同於shutdown –h now 和 poweroff）

（4）reboot  （功能描述：就是重啟，等同於 shutdown –r now）

注意：不管是重啟系統還是關閉系統，首先要運行sync命令，把內存中的數據寫到磁盤中。

         

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Centos 7 firewall 命令：

查看已經開放的端口：

firewall-cmd --list-ports

開啟端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含義：

–zone #作用域

–add-port=80/tcp #添加端口，格式為：端口/通訊協議

–permanent #永久生效，沒有此參數重啟后失效

重啟防火牆

firewall-cmd --reload #重啟firewall systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall開機啟動
firewall-cmd --state #查看默認防火牆狀態（關閉后顯示notrunning，開啟后顯示running）

CentOS 7 以下版本 iptables 命令

如要開放80，22，8080 端口，輸入以下命令即可

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

查看打開的端口：

/etc/init.d/iptables status

關閉防火牆 
1） 永久性生效，重啟后不會復原

開啟： chkconfig iptables on

關閉： chkconfig iptables off

2） 即時生效，重啟后復原

開啟： service iptables start

關閉： service iptables stop

查看防火牆狀態： service iptables status

下面說下CentOS7和6的默認防火牆的區別

CentOS 7默認使用的是firewall作為防火牆，使用iptables必須重新設置一下

1、直接關閉防火牆

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall開機啟動

2、設置 iptables service

yum -y install iptables-services

如果要修改防火牆配置，如增加防火牆端口3306

vi /etc/sysconfig/iptables 

增加規則

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后

systemctl restart iptables.service #重啟防火牆使配置生效

systemctl enable iptables.service #設置防火牆開機啟動

最后重啟系統使設置生效即可。

systemctl start iptables.service #打開防火牆

systemctl stop iptables.service #關閉防火牆

解決主機不能訪問虛擬機CentOS中的站點

前陣子在虛擬機上裝好了CentOS6.2，並配好了apache+php+mysql，但是本機就是無法訪問。一直就沒去折騰了。 

 

具體情況如下 

1. 本機能ping通虛擬機 

2. 虛擬機也能ping通本機 

3.虛擬機能訪問自己的web 

4.本機無法訪問虛擬機的web 

 

后來發現是 防火牆將80端口屏蔽了的緣故。 

 

檢查是不是服務器的80端口被防火牆堵了，可以通過命令：telnet server_ip 80 來測試。 

 

解決方法如下： 

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 

然后保存： 

/etc/rc.d/init.d/iptables save 

重啟防火牆 

/etc/init.d/iptables restart 

 

CentOS防火牆的關閉，關閉其服務即可： 

查看CentOS防火牆信息：/etc/init.d/iptables status 

關閉CentOS防火牆服務：/etc/init.d/iptables stop