10月25日任务
10.11 Linux网络相关
ifconfig在centos6里面有
ifconfig -a 在网卡down下也是可以查看的
7里面需要先安装 yum install net-tools
ip add 查看
ifdown ens33 无法在远程上面使用,否则会断掉
首先要ifup ens33
ifdown ens33 ifup ens33
主要是针对某一指定网卡进行重启,不需要全部重启
不能在远程连接下使用ifdown ens33
可以这样操作 ifdown ens33 && ifup ens33 联合起来使用
还可以给虚拟网卡增加ip
配置文件中不要脱义:

lvs keepalived 会使用到虚拟网卡
如何看网卡是否link ok
mii - tool ens33
ethtool ens33 会显示link detect 显示yes or no
修改hostname
hostnamectl set-hostname aminglinux-001
修改后
输入bash
再exit再看
linux 和windows 都存在/etc /hosts
只在本机生效。linux上修改了,Windows没起作用
支持一个ip 对应多个域名
10.12 firewalld和netfilter
防火墙 在配置密钥认证的时候 要关闭selinux
setenfoce 0 临时关闭
vi /etc/selinux/config 编辑配置文件,永久关闭


centos5/6 使用的是netfilter
centos7 使用的是firewalld
实际上二者内部的工具iptables 命令
部分企业使用的linux的防火墙可能是旧版本。
一般都是关闭状态下。
centos7下默认使用firewalld,关闭的是netfilter
systemctl disable firewalld
systemctl stop firewalld 停掉 安装包 打开以下
yum install -y iptables-service
systemvtl enable iptables
systemctl start iptables
iptables -nvL 查看内容
步骤
首先关闭
firewalld --> close/disable + stop
再开启
netfilter -- > open --> iptables-sevice -->enable iptables-->start iptables
防火墙实际上不是iptables(是工具) 正常应该是netfilter
10.13 netfilter5表5链介绍
man iptables

本机
非本机

10.14 iptables语法

cat /etc/sysconfig/iptabels
iptables -F清除
service iptables save 如果已经清空了的话,实际上是没有了
重启服务器或者iptables。都会重新加载iptables里面的规则
iptables -t filter 不加t 就是默认的表
iptables -Z 计数器清零
DROP扔掉(数据包不看)/REJECT拒绝掉(数据包看下 再拒绝掉)
一般DROP比较多
iptables -A 增加

iptables -I 插入,插队;-A排队;-D删除规则
在前面的话 优先过滤前面的规则

-P 默认的策略
一般不要改动,一旦改动需要从服务器主机重新启动链接shell
扩展(selinux了解即可)
1. selinux教程 http://os.51cto.com/art/201209/355490.htm
2.selinux pdf电子书 http://pan.baidu.com/s/1jGGdExK
网友评论