VirtualBox虚拟机安装

首先配置网络

vi /etc/sysconfig/network-scripts/ifcfg-enp0s3

要能使用vim命令

yum -y install vim-enhanced

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=static

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

IPV6_ADDR_GEN_MODE=stable-privacy

NAME=enp0s3

UUID=d996e483-b522-48f8-9711-4e30bb5d8de1

DEVICE=enp0s3

ONBOOT=yes

IPADDR=192.168.1.182

NETMASK=255.255.255.0

GATEWAY=192.168.1.1

DNS1=192.168.1.1

DNS2=8.8.8.8

service network restart    #重启网卡

找到VirtualBox管理器

右击->[设置]->[网络]

将 连接方式 改成 桥接网卡

关闭SELINUX

vim /etc/selinux/config 

修改为：

#SELINUX=enforcing #注释掉 

#SELINUXTYPE=targeted #注释掉 

SELINUX=disabled #增加 

使配置立即生效：

setenforce 0 

能ping通IP地址但是ping不通域名

vi /etc/resolv.conf

nameserver 114.114.114.114

本地navicat连接不上mysql

netstat -ntpl

3306端口启动了

发现3306端口的数据包都是丢弃状态

iptables -vnL

这里要清除防火墙中链中的规则

iptables -F

链接成功

防火墙配置

1、检测并关闭firewall

[plain] view plain copy

systemctl status firewalld.service #检测是否开启了firewall 

systemctl stop firewalld.service #关闭firewall 

sytsemctl disable firewalld.service #禁止firewall开机自启

2、检测并安装iptables

[plain] view plain copy

yum install iptables-services 

将规则写入iptables配置文件

[plain] view plain copy

vim /etc/sysconfig/iptables 

iptables文件内容：

[plain] view plain copy

*filter 

:INPUT ACCEPT [0:0] 

:FORWARD ACCEPT [0:0] 

:OUTPUT ACCEPT [0:0] 

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 

-A INPUT -p icmp -j ACCEPT 

-A INPUT -i lo -j ACCEPT 

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT 

-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT 

-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT 

-A INPUT -j REJECT --reject-with icmp-host-prohibited 

-A FORWARD -j REJECT --reject-with icmp-host-prohibited 

COMMIT 

重启iptable服务：

[plain] view plain copy

systemctl restart iptables.service 

使iptable服务开机自启：

[plain] view plain copy

systemctl enable iptables.service

二、关闭SELINUX

[plain] view plain copy

vim /etc/selinux/config

修改为：

[plain] view plain copy

#SELINUX=enforcing #注释掉 

#SELINUXTYPE=targeted #注释掉 

SELINUX=disabled #增加 

使配置立即生效：

[plain] view plain copy

setenforce 0