1. 网络接口 接口名称是软件，而网卡才是硬件。 1.1 网络接口名称规则 以前CentOS (6及之前) 网络接口被枚举为eth0，eth1，eth2...等，ethernet的简写，服务器为了备份，以防止单点网络故障
1. 网络接口
接口名称是软件，而网卡才是硬件。
1.1 网络接口名称规则
以前CentOS (6及之前) 网络接口被枚举为eth0，eth1，eth2...等，ethernet的简写，服务器为了备份，以防止单点网络故障，支持多个网卡。现在(CentOS 7+)为了区分不同网络，包含了新的名称：
- 开头：
en是以太网接口，wl是WLAN接口，ww是WWAN接口； - 下一个字符表示适配器的类型：
o表示板载，s表示支持热插拔，p表示PCI地理位置； -
x用于合并MAC地址，默认不使用； - 数字：表示索引、ID或端口
如果无法确定固定名称，将使用传统名称，例如ethN。
网络配置位置：CentOS 7：/etc/sysconfig/network-scripts/ifcfg-ens32，Ubuntu：/etc/network/interfaces
1.2 NetworkManager服务
安装：yum install NetworkManager。
CentOS 7中，NetworkManager是网络的主程序，而network是子程序，查看他们的状态：
$ systemctl status NetworkManager
$ systemctl status network
1.3 配置网络的工具
- GUI
- nmtui：其实也是命令行
- nm-connection-editor： network manager connection editor
- 命令行
- nmcli：很少用，太复杂
- VIM： CentOS：
vim /etc/sysconfig/network-scripts/ifcfg-ens32
basil@basil-2020:/etc $ nmcli device
DEVICE TYPE STATE CONNECTION
wlp3s0b1 wifi connected gnocuil-402-2.4G
docker0 bridge connected docker0
enp4s0 ethernet unavailable --
lo loopback unmanaged --
2. 配置网络参数
2.1 配置IP
vim /etc/sysconfig/network-scripts/ifcfg-ens32，修改后刷新网络即可启用新的配置文件systemctl restart network
-
ONBOOT=yes：启动，no则是不启动； -
BOOTPROTO=none：分三种，none是手动，dhcp是自动，static是静态即手动； -
IPADDR=192.168.7.40：IPv4地址； -
NETMASK=255.255.0.0：子网掩码； -
GATEWAY=10.18.43.1：网关，默认路由； -
DNS1=8.8.8.8：DNS配置，可有多个； -
DNS2=114.114.114.114：DNS配置，可有多个；
查看网卡信息：
root@localhost:/etc# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: enp4s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN group default qlen 1000
link/ether 3c:97:0e:fc:c0:d3 brd ff:ff:ff:ff:ff:ff
3: wlp3s0b1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 1c:3e:84:65:c1:bf brd ff:ff:ff:ff:ff:ff
inet 192.168.7.40/16 brd 192.168.255.255 scope global dynamic noprefixroute wlp3s0b1
valid_lft 31843sec preferred_lft 31843sec
inet6 fd91:5e86:1e26::fba/128 scope global dynamic noprefixroute
valid_lft 31995sec preferred_lft 31995sec
inet6 fd91:5e86:1e26:0:fc2c:8f8c:44af:32b/64 scope global noprefixroute
valid_lft forever preferred_lft forever
inet6 fe80::2db8:494:d228:6b72/64 scope link noprefixroute
valid_lft forever preferred_lft forever
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
link/ether 02:42:ae:3e:33:24 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
valid_lft forever preferred_lft forever
# Ubuntu主机配置
# 配置IP地址
$ sudo ifconfig eth1 inet add 192.168.142.4/24
$ sudo ifconfig eth1 inet6 add 2001::da6/64 # 需要前缀
# 配置默认网关
$ sudo route add default gw 192.168.1.254
2.2 配置主机名
主机名是为了区分计算机，可以通过设置计算机的黑白名单来确定是否可以访问某些服务。
# 1. 查看主机名
$ hostname
root@basil-2020:/etc# hostname
basil-2020
# 2. 配置主机名
# 临时修改
$ hostname localhost
# 下面永久修改，重启生效
$ hostnamectl set-hostname basil.com # 命令方式修改
root@basil-2020:/etc# hostnamectl set-hostname localhost
$ vi /etc/hostname # 配置文件修改
root@basil-2020:/etc# cat /etc/hostname
localhost
2.3 网络测试工具
# 查看所有IP（ifconfig）
$ ip a
# 查看路由，查看网关
$ ip route
root@localhost:~# ip route
default via 192.168.0.254 dev wlp3s0b1 proto dhcp metric 600
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown
192.168.0.0/16 dev wlp3s0b1 proto kernel scope link src 192.168.7.40 metric 600
# 查看邻居，可以 ping 下
$ ip neigh
root@localhost:~# ip neigh
192.168.0.214 dev wlp3s0b1 lladdr fc:3f:db:c0:aa:c4 STALE
192.168.0.180 dev wlp3s0b1 lladdr 30:e1:71:3e:b0:59 STALE
192.168.0.196 dev wlp3s0b1 lladdr 50:65:f3:5d:6d:44 STALE
192.168.0.254 dev wlp3s0b1 lladdr 00:e0:4c:68:10:9a STALE
192.168.4.193 dev wlp3s0b1 lladdr 66:6e:ed:f9:e6:39 DELAY
fe80::2ac6:8eff:fe18:534f dev wlp3s0b1 lladdr 28:c6:8e:18:53:4f router STALE
fe80::2e0:4cff:fe68:109a dev wlp3s0b1 lladdr 00:e0:4c:68:10:9a router STALE
# ping
$ ping 127.0.0.1 # 测试自己
$ ping www.baidu.com # 测试网络
端口和服务一一对应，端口号有65535个，0-1023是系统的，1024-49151是用户端口，49152-65535是动态端口号。常用端口
# ss: 网络连接状态程序
# t：tcp
# n：数字
# l：list，列出
$ ss -tnl
root@localhost:~# ss -tnl
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 511 *:80 *:*
$ netstat
3. 防火墙
3.1 firewall
保护互联网对服务器的影响。
CentOS：
- 永久开启：
systemctl enable firewalld - 临时开启：
systemctl start firewalld - 状态查看：
systemctl status firewalld - 临时关闭：
systemctl stop firewalld - 永久关闭：
systemctl disable firewalld，不设置防火墙开机自启。
3.2 SELinux
保护服务器内部程序对内部文件的访问。
CentOS：
- 开启：
vim /etc/selinux/config，SELINUX=enforcing，重启生效 - 状态查看：
getenforce，Permissive放行（0），Disabled关闭，Enforcing开启 - 临时关闭：
setenforce 0， - 永久关闭：
vim /etc/selinux/config或者vim /etc/sysconfig/selinux，SELINUX=disabled，重启生效
4. SSH
Secure Shell，远程连接，默认端口是22。
数据加密、压缩传输。保证安全、提高传输速度。
$ ssh [-p port] <username>@<remote>5. SCP
Secure Copy，安全远程拷贝。
# -r：拷贝目录
# scp src dst
# 从远程复制
$ scp [-P port] <username>@<remote>:/path/to/file /path/local/file
# 复制到远程
$ scp [-P port] /path/local/file <username>@<remote>:/path/to/file
免密码登录：远端生成密码保存到本机
# .ssh
# |- known-hosts
$ ssh-keygen # 在remote生成公钥和私钥
$ ls
id_rsa id_rsa.pub known_hosts
# 将id_rsa.pub下载到到local
$ ssh-copy-id username@remote # 拷贝到了local的~/.ssh下面的authenrized_hosts
配置别名：在本机~/.ssh/config配置
Host alias-name
HostName ip-address
User username
Port 22