2017-11-29 7周3次课 linux系统日常管理（三）

linux网络相关

默认在CentOS 6下有此组件，在CentOS 7可以安装来使用：yum install -y net-tools

[root@node69 ~]# yum install -y net-tools

[root@node69 ~]# ifdown ens33 && ifup ens33成功断开设备 'ens33'。成功激活的连接（D-Bus 激活路径：/org/freedesktop/NetworkManager/ActiveConnection/9）

mii-tool 网卡名：查看网卡连接状态

[root@node69 ~]# mii-tool ens33ens33: negotiated 1000baseT-FD flow-control, link ok

更改主机名称

[root@node69 ~]# hostnamectl set-hostname wagskun[root@node69 ~]# bashhostname[root@wagskun ~]# hostnamewagskun

DNS配置文件

[root@wagskun ~]# cat /etc/resolv.conf # Generated by NetworkManagernameserver 8.8.8.8

[root@wagskun ~]# cat /etc/hosts127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

linux防火墙----netfilter

selinux临时关闭setenforce 0

selinux永久关闭 vi /etc/selinux/config

SELINUX=disabled

停止fireawlld服务

[root@wagskun ~]# systemctl disable firewalldRemoved symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.Removed symlink /etc/systemd/system/basic.target.wants/firewalld.service.[root@wagskun ~]# systemctl stop firewalld

安装iptables服务

[root@wagskun ~]# yum install -y iptables-services

[root@wagskun ~]# systemctl enable iptablesCreated symlink from /etc/systemd/system/basic.target.wants/iptables.service to /usr/lib/systemd/system/iptables.service.[root@wagskun ~]# systemctl start iptables

netfilter的5个表：filter、nat、mangle、raw、security (filter和nat表最常用)

filter 表用于过滤包，最常用的表，有INPUT,FORWARD,OUTPUT

nat表用于网络地址转换，有PREROUTING,OUTPUT,POSTROUTING

filter ,这是默认的表，包含了内建的链INPUT（处理进入的包）、FOR‐
              WORD（处理通 过的包）和OUTPUT（处理本地生成的包）。


       nat    这个表被查询时表示遇到了产生新的连接的包,由三个内建的链构成：PRE‐
              ROUTING
               (修改到来的包)、OUTPUT（修改路由之前本地的包）、POSTROUTING
               （修改准备出去的包）。


       mangle
               这个表用来对指定的包进行修改。它有两个内建规则：PREROUT‐
              ING（修改路由之
               前进入的包）和OUTPUT（修改路由之前本地的包）。


OPTIONS
       这些可被iptables识别的选项可以区分不同的种类。


   COMMANDS
       这些选项指定执行明确的动作：若指令行下没有其他规定,该行只能指定一个选项.
       对于长格式的命令和选项名,所用字母长度只要保证ipta‐
       bles能从其他选项中区 分出该指令就行了。

iptables 规则

[root@wagskun ~]# iptables -nvL

[root@wagskun ~]# iptables -F
清空规则
[root@wagskun ~]# iptables -Z;
把计数器清零

[root@wagskun ~]# iptables -I INPUT -p tcp --dport 80 -j DROP
[root@wagskun ~]# iptables -nvLChain INPUT (policy ACCEPT 2 packets, 152 bytes) pkts bytes target     prot opt in     out     source               destination             0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination         Chain OUTPUT (policy ACCEPT 3 packets, 228 bytes) pkts bytes target     prot opt in     out     source               destination         




[root@wagskun ~]# iptables -D INPUT -p tcp --dport 80 -j DROP[root@wagskun ~]# iptables -nvLChain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination         Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination         Chain OUTPUT (policy ACCEPT 1 packets, 76 bytes) pkts bytes target     prot opt in     out     source               destination