Linux服务器---网络配置
禁止ping
? ? ? 有些時候為了保護主機,會禁止其他機器對主機進行ping操作。Ping命令用的是ICMP協議,只要禁用ICMP協議,那么ping方法就無法檢測這臺主機。關于ICMP協議的配置文件是“/proc/sys/net/ipv4/icmp_echo_ignore_all”,向此文件寫入1,就可以禁止ICMP,寫入0開啟ICMP。此操作不需要重啟網絡服務
1、查看ICMP,從下面的結果可以看到,當前默認是允許ping
| [root@localhost ~]#?cat /proc/sys/net/ipv4/icmp_echo_ignore_all 0 |
2、禁止ICMP
| [root@localhost ~]#?echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_all? [root@localhost ~]#?cat /proc/sys/net/ipv4/icmp_echo_ignore_all? 1 |
3、開啟ICMP
| [root@localhost ~]#?echo "0">/proc/sys/net/ipv4/icmp_echo_ignore_all? [root@localhost ~]#?cat /proc/sys/net/ipv4/icmp_echo_ignore_all? 0 |
?
?
?
?
禁用ipv6
1、禁用ipv6很簡單,只需要在配置文件“/etc/modprobe.d/disable-ipv6.conf”中寫入“install ipv6 /bin/true”,之后重啟系統
| [root@localhost ~]#?echo "install ipv6 /bin/true">/etc/modprobe.d/disable-ipv6.conf [root@localhost ~]#?ifconfig eth0??????Link encap:Ethernet??HWaddr 08:00:27:14:33:57?? ??????????inet addr:192.168.0.108??Bcast:192.168.0.255??Mask:255.255.255.0 ??????????UP BROADCAST RUNNING MULTICAST??MTU:1500??Metric:1 ??????????RX packets:30 errors:0 dropped:0 overruns:0 frame:0 ??????????TX packets:15 errors:0 dropped:0 overruns:0 carrier:0 ??????????collisions:0 txqueuelen:1000? ??????????RX bytes:3891 (3.7 KiB)??TX bytes:2134 (2.0 KiB) |
2、如果要啟用ipv6,那么只要刪除配置文件即可。
?????ps:上面提到的配置文件,其本身是不存在的,我們自己起一個名字,系統重啟的時候回加載“/etc/modprobe.d”目錄下的配置文件
?
?
?
?
配置ip
1、啟動網卡
1)網絡配置文件?/etc/sysconfig/network-scripts/ifcfg-eth0
| [root@localhost ~]#?gedit /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0?????網卡名字 HWADDR=08:00:27:14:33:57????mac地址 TYPE=Ethernet????設備類型 UUID=b8b1216e-1570-4e0e-bb96-7666ddf0b707????唯一ID ONBOOT=no????是否開機啟動 NM_CONTROLLED=yes???? BOOTPROTO=dhcp????啟動的時候使用dhcp |
2)修改網卡開機啟動
| ONBOOT=yes????開機啟動 |
3)重啟網絡服務,修改完網卡配置文件之后,只有重啟才能生效
| [root@localhost ~]#?service network restart |
? ? ?Centos默認的是使用dhcp服務,自動分配ip地址
?
2、配置的固定ip地址
1)添加ipaddr
| IPADDR=192.168.0.250 |
2)添加NETMASK
| NETMASK=255.255.255.0 |
3)添加GATEWAY
| GATEWAY=192.168.0.1 |
4)添加DNS
| DNS1=119.29.29.29 |
5)重啟網絡服務
| [root@localhost ~]#?service network restart |
ps:上述配置中,嚴格區分大小寫。Dns配置好之后,可以在/etc/resolv.conf文件中看到,如下:
| [root@localhost ~]#?cat /etc/resolv.conf? # Generated by NetworkManager nameserver 119.29.29.29 |
?
3、圖形界面配置ip
?????用戶可以通過圖形界面來修改ip,這樣避免了復雜的命令,更加容易配置。
1)在終端輸入“setup”命令,彈出如下窗口,選擇“網絡配置”
?
2)選擇DNS配置
?
3)eth0就是第一塊網卡,選擇它就可以配置其ip
?
4)取消dhcp,這樣就可以配置ip以及dns
?
5)選擇dhcp,這樣ip就不能配置了
?
6)不管選擇哪種方式,記得保存
?
轉載于:https://www.cnblogs.com/wj78080458/p/9990067.html
總結
以上是生活随笔為你收集整理的Linux服务器---网络配置的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: git添加user及repository
- 下一篇: 006---Linux用户、群组和权限