linux服務器網絡配置
環境：ubuntu 18.04
配置IP地址
- 通過
ifconfig命令查看網卡信息
chen@ubuntu:~$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.0.16.10 netmask 255.255.252.0 broadcast 10.0.19.255
inet6 fe80::5054:ff:fea7:acc8 prefixlen 64 scopeid 0x20<link>
ether 52:54:00:a7:ac:c8 txqueuelen 1000 (Ethernet)
RX packets 6838141 bytes 772777707 (772.7 MB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 6767018 bytes 1027944480 (1.0 GB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
- 修改網卡配置文件
-
使用
vi/vim打開sudo vim /etc/netplan/50-cloud-init.yaml -
修改文件
需要配置主機IP地址、網關服務器IP地址、域名解析服務器IP地址：
- 主機IP地址：一般主機可使用DHCP協議動態獲取，每次獲取的IP不固定；服務器一般關閉DHCP，使用靜態IP。
- 網關IP地址：網關負責網絡之間的互聯通信，在網絡間傳遞數據包。在今天很多局域網都是通過路由器接入互聯網，因此現在通常指的網關就是路由器的IP。
- DNS服務器IP地址：負責域名解析，通常由ISP運營商提供。
- 國內用戶普遍使用默認DNS服務器，即電信運營商的DNS服務器。
- Google的DNS服務器IP：
8.8.8.8、8.8.4.4
network: version: 2 ethernets: eth0: addresses: [192.168.100.100/24] # IP地址/子網掩碼 gateway4: 192.168.1.1 # 網關服務器IP地址 dhcp4: false # 關閉DHCP動態分配IP namesevers: # 域名解析服務器配置 addresses: [202.114.0.131] # 域名解析服務器IP -
應用配置
sudo netplan apply
SSH遠程連接服務
-
配置SSH服務
OpenSSH 是SSH( Secure Shell） 協議的免費開源實現。 SSH協議族可以用來進行遠程控制， 或在計算機之間傳送文件。
-
安裝SSH服務
sudo apt install openssh-server -
啟動SSH服務
sudo systemctl start ssh -
驗證是否啟動
sudo systemctl status ssh
-
-
防火牆配置
通過UFW防火牆配置工具，允許其它主機訪問SSH使用端口。
sudo ufw allow ssh
配置端口映射
端口映射NAT（Network address translation）可用於實現外網訪問內網服務器。登陸網關服務器，使用iptables模塊配置端口轉發規則服務：
-
查看路由表
-
查看iptables轉發規則
iptables -t nat -nL -
設置iptables轉發規則
服務器1的私網IP：
192.168.0.180；綁定彈性公網IP：xxx.xxx.xxx.xxx。服務器2的私網IP：
192.168.0.97。iptables的nat表中添加規則，執行如下命令，通過服務器1的15762端口映射到服務器2的22端口，22是ssh服務使用端口。
iptables -t nat -A PREROUTING -d 192.168.0.180 -p tcp --dport 22 -j DNAT --to-destination 192.168.0.97 iptables -t nat -A POSTROUTING -d 192.168.0.97 -p tcp --dport 22 -j SNAT --to 192.168.0.180- POSTROUTING是源地址轉換，把內網地址轉換成公網地址。
- PREROUTING是目的地址轉換，把公網地址轉換為內網地址。