Linux网络管理

配置IP地址

1、ifconfig  临时配置，查看网络状态命令，

2、setup 工具 永久配置，自动配置必须有DHCP服务，否则手动输入，配置完成重启网络服务，service  network   restart

3、修改文件配置网络文件，标准方式。

①网卡信息文件：vi  /etc/sysconfig/network-scripts/ifcfg-eth0

先手动修改onboot=yes，再用setup配置相关文件内容 ，service  network   restart。

②vi  /etc/sysconfig/network。

修改主机名，临时修改 hostname nolic  。永久修改之后必须重启计算机。

③DNS配置文件 vi /etc/resolv.conf，search  localhost.

虚拟机网络配置

需要修改UUID，删除mac地址行  -rf /etc/udev/rules.d/70-persistent-net.rules  重启系统shutdown -r

网络适配器 选择桥接，然后修改为与本地同一网段的IP，可以局域网与其他计算机通信。

最后一步 修改虚拟机的桥接网卡 ：编辑->虚拟网络编辑器-> 【手动选择网卡】 分为：wreless(无线网卡) 另一个为有线网卡

网络环境查看命令

ifconfig 命令：查看生效IP地址、子网掩码

ifdown eth0  禁用eth0网卡  ifup eht0  启用eth0网卡

netstat 网络状态查询 netstat -tuln

-t  列出tcp -u 列出udp -n使用ip  -l 列出在监听下 -a 全部

查看某一个特定的 网络链接服务

netstat -an | grep 'establish' | wc -l

netstat -rn route -n  最后一行显示网关

nslookup 查看DNS实际IP eg:nslookup www.imooc.com

网络测试命令

ping IP -c 4  前提是该IP 没有禁止ping命令

telent  明文传递，默认关闭telnet服务  eg：telnet 192.168.12.229 80

tracetoute【ICMP】  www.163.com

wge http://地址  下载命令

tcpdump ftp明文 抓包命令：tcpdump -i eth0 -nnX port 21监听端口

SSH协议原理

对称加密算法：单密钥加密。

非对称加密算法：pgp 公钥和私钥，SSH采用该种。

eg:ssh root@192.168.0.252 拿到对方的公钥 yes /root/.ssh 隐藏文件 公钥。

远程管理工具：secureCRT xshell(开源) Winscp(文件复制 windows->linux)