0服务搭建第0步之网络配置

系统版本&＃xff1a;CentOS7.X

网络配置

一、配置静态IP

# ifconfig ens33 192.168.1.10/24                                 &＃xff08;配置一个静态IP地址&＃xff08;临时生效&＃xff09;

# vi /etc/sysconfig/network-scripts/ifcfg-ens33                  &＃xff08;配置一个静态IP地址&＃xff08;永久生效&＃xff09;

NAME&＃61;ens33                                                        #网卡名                 

TYPE&＃61;Ethernet                                                     #网卡类型&＃xff0c;保持默认

DEVICE&＃61;ens33                                                      #网卡设备名   

ONBOOT&＃61;yes                                                        #是否开机加载该网卡。设置为“yes”

BOOTPROTO&＃61;static                                                  #设置网卡地址获取方式为“static”静态IP&＃xff08;手动配置&＃xff09;

IPADDR&＃61;192.168.1.10                                               #IP地址

NETMASK&＃61;255.255.255.0                                             #掩码

GETAWAY&＃61;192.168.1.1                                               #网关

DNS1&＃61;202.96.134.133                                               #DNS主用

DNS2&＃61;114.114.114.114                                              #DNS备用

# /etc/init.d/network reload                                    &＃xff08;重载网卡

二、文件系统权限控制

# getenforce                                                    &＃xff08;查看Selinux状态

# setenforce 0                                                  &＃xff08;关闭Selinux&＃xff08;临时生效&＃xff09;

# vi /etc/sysconfig/selinux                                     &＃xff08;关闭Selinux&＃xff08;永久生效&＃xff09;

SELINUX&＃61;disabled

三、配置防火墙规则&＃xff08;IPtables&＃xff09;

# systemctl stop firewalld                                     &＃xff08;停止Firewalld防火墙

# yum -y install iptables-services                             &＃xff08;安装IPtables服务

# systemctl restart iptables.service                           &＃xff08;重启IPtables防火墙

# systemctl enable iptables.service                            &＃xff08;设置IPtables防火墙开机自启动

# iptables -t filter -F                                        &＃xff08;清空filter表中的所有规则

# iptables -t filter -P INPUT DROP                             &＃xff08;设置INPUT链上的默认策略为拒绝

# iptables -t filter -L INPUT --line-number                    &＃xff08;查看默认策略是否设置成功

Chain INPUT (policy DROP)

# iptables -t filter -A INPUT -s 192.168.1.0/24 -p tcp --dport 5901:5910 -j ACCEPT

                                                                         &＃xff08;添加新规则放行来自于192.168.1.0网段&＃xff0c;目标端口5901~5910进来的流量

# iptables-save                                                &＃xff08;保存IPtables规则

四、禁用IPV6

# echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6            &＃xff08;临时禁用IPV6

# echo 1 > /proc/sys/net/ipv6/conf/default/disable_ipv6

# vi /etc/default/grub                                         &＃xff08;修改Grub启动参数&＃xff0c;永久禁用IPV6

添加内容

GRUB_CMDLINE_LINUX&＃61;"ipv6.disable&＃61;1 crashkernel&＃61;auto rd.lvm.lv&＃61;

本文转自   触动的风   51CTO博客&＃xff0c;原文链接:http://blog.51cto.com/10978134/1975591