Linux服务器---网络配置
禁止ping
? ? ? 有些時候為了保護主機，會禁止其他機器對主機進行ping操作。Ping命令用的是ICMP協(xié)議，只要禁用ICMP協(xié)議，那么ping方法就無法檢測這臺主機。關于ICMP協(xié)議的配置文件是“/proc/sys/net/ipv4/icmp_echo_ignore_all”，向此文件寫入1，就可以禁止ICMP，寫入0開啟ICMP。此操作不需要重啟網(wǎng)絡服務
1、查看ICMP，從下面的結果可以看到，當前默認是允許ping
| [root@localhost ~]#?cat /proc/sys/net/ipv4/icmp_echo_ignore_all 0 |
2、禁止ICMP
| [root@localhost ~]#?echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_all? [root@localhost ~]#?cat /proc/sys/net/ipv4/icmp_echo_ignore_all? 1 |
3、開啟ICMP
| [root@localhost ~]#?echo "0">/proc/sys/net/ipv4/icmp_echo_ignore_all? [root@localhost ~]#?cat /proc/sys/net/ipv4/icmp_echo_ignore_all? 0 |
?
?
?
?
禁用ipv6
1、禁用ipv6很簡單，只需要在配置文件“/etc/modprobe.d/disable-ipv6.conf”中寫入“install ipv6 /bin/true”，之后重啟系統(tǒng)
| [root@localhost ~]#?echo "install ipv6 /bin/true">/etc/modprobe.d/disable-ipv6.conf [root@localhost ~]#?ifconfig eth0??????Link encap:Ethernet??HWaddr 08:00:27:14:33:57?? ??????????inet addr:192.168.0.108??Bcast:192.168.0.255??Mask:255.255.255.0 ??????????UP BROADCAST RUNNING MULTICAST??MTU:1500??Metric:1 ??????????RX packets:30 errors:0 dropped:0 overruns:0 frame:0 ??????????TX packets:15 errors:0 dropped:0 overruns:0 carrier:0 ??????????collisions:0 txqueuelen:1000? ??????????RX bytes:3891 (3.7 KiB)??TX bytes:2134 (2.0 KiB) |
2、如果要啟用ipv6，那么只要刪除配置文件即可。
?????ps：上面提到的配置文件，其本身是不存在的，我們自己起一個名字，系統(tǒng)重啟的時候回加載“/etc/modprobe.d”目錄下的配置文件
?
?
?
?
配置ip
1、啟動網(wǎng)卡
1）網(wǎng)絡配置文件?/etc/sysconfig/network-scripts/ifcfg-eth0
| [root@localhost ~]#?gedit /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0?????網(wǎng)卡名字 HWADDR=08:00:27:14:33:57????mac地址 TYPE=Ethernet????設備類型 UUID=b8b1216e-1570-4e0e-bb96-7666ddf0b707????唯一ID ONBOOT=no????是否開機啟動 NM_CONTROLLED=yes???? BOOTPROTO=dhcp????啟動的時候使用dhcp |
2）修改網(wǎng)卡開機啟動
| ONBOOT=yes????開機啟動 |
3）重啟網(wǎng)絡服務，修改完網(wǎng)卡配置文件之后，只有重啟才能生效
| [root@localhost ~]#?service network restart |
? ? ?Centos默認的是使用dhcp服務，自動分配ip地址
?
2、配置的固定ip地址
1）添加ipaddr
| IPADDR=192.168.0.250 |
2）添加NETMASK
| NETMASK=255.255.255.0 |
3）添加GATEWAY
| GATEWAY=192.168.0.1 |
4）添加DNS
| DNS1=119.29.29.29 |
5）重啟網(wǎng)絡服務
| [root@localhost ~]#?service network restart |
ps：上述配置中，嚴格區(qū)分大小寫。Dns配置好之后，可以在/etc/resolv.conf文件中看到，如下：
| [root@localhost ~]#?cat /etc/resolv.conf? # Generated by NetworkManager nameserver 119.29.29.29 |
?
3、圖形界面配置ip
?????用戶可以通過圖形界面來修改ip，這樣避免了復雜的命令，更加容易配置。
1）在終端輸入“setup”命令，彈出如下窗口，選擇“網(wǎng)絡配置”
?
2）選擇DNS配置
?
3）eth0就是第一塊網(wǎng)卡，選擇它就可以配置其ip
?
4）取消dhcp，這樣就可以配置ip以及dns
?
5）選擇dhcp，這樣ip就不能配置了
?
6）不管選擇哪種方式，記得保存
?
轉載于:https://www.cnblogs.com/wj78080458/p/9990067.html
總結
以上是生活随笔為你收集整理的Linux服务器---网络配置的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： git添加user及repository
- 下一篇： 006---Linux用户、群组和权限