网络系统管理Linux环境——1.基础配置

Posted 2023-03-19

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了网络系统管理Linux环境——1.基础配置相关的知识，希望对你有一定的参考价值。

一、项目任务描述

你作为一个Linux的技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于Linux操作系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：

1.拓扑图

网络系统管理Linux环境——1.基础配置_服务器

2.网络地址规划

服务器和客户端基本配置如下：

ISPSRV

完全限定域名：ispsrv

普通用户/登录密码：skills/ChinaSkill21

超级管理员/登录密码：root/ChinaSkill21

网络地址/掩码/网关：81.6.63.100/24/无

网络系统管理Linux环境——1.基础配置_客户端_02

AppSrv

完全限定域名：appsrv.chinaskills.cn

普通用户/登录密码：skills/ChinaSkill21

超级管理员/登录密码：root/ChinaSkill21

网络地址/掩码/网关：192.168.100.100/24/192.168.100.254

网络系统管理Linux环境——1.基础配置_客户端_03

STORAGESRV

完全限定域名：storagesrv.chinaskills.cn

普通用户/登录密码：skills/ChinaSkill21

超级管理员/登录密码：root/ChinaSkill21

网络地址/掩码/网关：192.168.100.200/24/192.168.100.254

网络系统管理Linux环境——1.基础配置_服务器_04

ROUTERSRV

完全限定域名：routersrv.chinaskills.cn

普通用户/登录密码：skills/ChinaSkill21

超级管理员/登录密码：root/ChinaSkill21

网络地址/掩码/网关： 192.168.100.254/24/无、192.168.0.254/24/无、81.6.63.254/24/无

网络系统管理Linux环境——1.基础配置_客户端_05

网络系统管理Linux环境——1.基础配置_客户端_06

网络系统管理Linux环境——1.基础配置_服务器_07

INSIDECLI

完全限定域名：insidecli.chinaskills.cn

普通用户/登录密码：skills/ChinaSkill21

超级管理员/登录密码：root/ChinaSkill21

网络地址/掩码/网关：DHCP From AppSrv

OUTSIDECLI

完全限定域名：outsidecli.chinaskills.cn

普通用户/登录密码：skills/ChinaSkill21

超级管理员/登录密码：root/ChinaSkill21

网络地址/掩码/网关：DHCP From IspSrv

二、项目任务清单

服务器IspSrv工作任务

1. DHCP

为OutsideCli客户端网络分配地址，地址池范围：81.6.63.110-81.6.63.190/24；

域名解析服务器：按照实际需求配置DNS服务器地址选项；

网关：按照实际需求配置网关地址选项；

2. DNS

安装BIND9；

配置为DNS根域服务器；

其他未知域名解析,统一解析为该本机IP；

创建正向区域“chinaskills.cn”；

类型为Slave；

主服务器为“AppSrv”；

启用chroot功能，限制bind9在/var/named/chroot/下运行；

隐藏bind版本号，版本显示为“unlnow”

服务器RouterSrv上的工作任务

1. DHCP RELAY

安装DHCP中继；

[root@routersrv ~]# yum install dhcp -y

允许客户端通过中继服务获取网络地址；

[root@routersrv ~]# dhcrelay 81.6.63.100
Dropped all unnecessary capabilities.
Internet Systems Consortium DHCP Relay Agent 4.2.5
Copyright 2004-2013 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/
Listening on LPF/ens35/00:0c:29:2e:e9:70
Sending on   LPF/ens35/00:0c:29:2e:e9:70
Listening on LPF/ens34/00:0c:29:2e:e9:66
Sending on   LPF/ens34/00:0c:29:2e:e9:66
Listening on LPF/ens33/00:0c:29:2e:e9:5c
Sending on   LPF/ens33/00:0c:29:2e:e9:5c
Sending on   Socket/fallback
[root@routersrv ~]# netstat -tunlp |grep dhcrelay
udp        0      0 0.0.0.0:67              0.0.0.0:*                           1565/dhcrelay

2. ROUTING

开启路由转发，为当前实验环境提供路由功能。

[root@routersrv ~]# echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf 
[root@routersrv ~]# sysctl -p
net.ipv4.ip_forward = 1
[root@routersrv ~]#

根据题目要求，配置单臂路由实现内部客户端和服务器之间的通信。

3. SSH

工作端口为2021；

只允许用户user01，密码ChinaSkill21登录到router。其他用户（包括root）不能登录，创建一个新用户，新用户可以从本地登录，但不能从ssh远程登录。

通过ssh登录尝试登录到RouterSrv，一分钟内最多尝试登录的次数为3次，超过后禁止该客户端网络地址访问ssh服务。

记录用户登录的日志到/var/log/ssh.log，日志内容要包含：源地址，目标地址，协议，源端口，目标端口。

4. NTP

安装chrony，提供时间同步。

在AppSrv和StorageSrv创建CRON计划任务，每隔五分钟进行一次时间同步。

5. OPENVPN

VPN客户端只能与InsideCli客户端网段通信，以及允许访问StorageSrv主机上的SAMBA服务；

VPN客户端可使用的地址范围是 172.16.0.100-172.16.0.120/24。

允许在OutsideCli客户端上使用systemctl start openvpn@csk进行连接。

6. IPTABLES

添加必要的网络地址转换规则，使外部客户端能够访问到内部服务器上的dns、mail、web和ftp服务。

INPUT、OUTPUT和FOREARD链默认拒绝（DROP）所有流量通行。

配置源地址转换允许内部客户端能够访问互联网区域。

服务器AppSrv上的工作任务

1. SSH

安装SSH，工作端口监听在192101。

仅允许InsideCli客户端进行ssh访问，其余所有主机的请求都应该拒绝。

在cskadmin用户环境下可以免秘钥登录，并且拥有root控制权限。

2. DHCP

为InsideCli客户端网络分配地址，地址池范围：192.168.0.110-192.168.0.190/24；

域名解析服务器：按照实际需求配置DNS服务器地址选项；

网关：按照实际需求配置网关地址选项；

3. DNS（BIND）

为chinaskills.cn域提供域名解析。

为www.chinaskills.cn、download.chinaskills.cn和mail.chinaskills.cn提供解析。

启用内外网解析功能，当内网客户端请求解析的时候，解析到对应的内部服务器地址，当外部客户端请求解析的时候，请把解析结果解析到提供服务的公有地址。

请将IspSrv作为上游DNS服务器，所有未知查询都由该服务器处理。

4. APACHE2

安装apache服务；

服务以用户webuser系统用户运行；

全站点启用TLS访问，使用本机上的“CSK Global Root CA”颁发机构颁发，网站证书信息如下：

C = CN

ST = China

L = BeiJing

O = skills

OU = Operations Departments

CN = *.chinaskills.com

客户端访问https时应无浏览器（含终端）安全警告信息；

当用户使用http访问时自动跳转到https安全连接；

搭建www.chinaskills.cn站点；

网页文件放在StorgeSrv服务器上；

在StorageSrv上安装MriaDB，在本机上安装php，发布WordPress网站；

MariaDB数据库管理员信息：User: root/ Password: Chinaskill21!。

创建网站download.chinaskills.cn站点;

网页文件存放在StorageSrv服务器上；

在该站点的根目录下创建以下文件“test.mp3, test.mp4, test.pdf”，其中test.mp4文件的大小为100M，页面访问成功后能够列出目录所有文件。

作安全加固，在任何页面不会出现系统和WEB服务器版本信息。

5. MAIL（POSTFIX-SMTPS & DOVECOT-IMAPS）

Postfix

sdskill.com 的邮件发送服务器

支持smtps(465)协议连接，使用Rserver颁发的证书,证书路径/CA/cacert.pem

创建邮箱账户“user1~user99”（共99个用户），密码为Chinaskill20!；

Dovecot sdskill.com 的邮件接收服务器；

支持imaps（993）协议连接，使用Rserver颁发的证书，证书路径/CA/cacert.pem；

请保留至少两个用户已成功登录并能正常收发邮件，以方便测试.

6. CA（证书颁发机构）

CA根证书路径/csk-rootca/csk-ca.pem；

签发数字证书，颁发者信息：(仅包含如下信息)

C = CN

ST = China

L = BeiJing

O = skills

OU = Operations Departments

CN = CSK Global Root CA

服务器StorageSrv上的工作任务

1. DISK

添加大小均为10G的虚拟磁盘，配置raid-5磁盘。

创建LVM命名为/dev/vg01/lv01，大小为100G，格式化为ext4，挂在到本地目录/webdata，在分区内建立测试空文件disk.txt。

2. NFS

共享/webdata/目录；

用于存储AppSrv主机的WEB数据；

仅允许AppSrv主机访问该共享。

3. VSFTPD

禁止使用不安全的FTP，请使用“CSK Global Root CA”证书颁发机构，颁发的证书，启用FTPS服务；

用户webadmin，登录ftp服务器，根目录为/webdata/；

登录后限制在自己的根目录;

允许WEB管理员上传和下载文件，但是禁止上传后缀名为.doc .docx .xlsx的文件。

4. SAMBA

创建zhangsan和lisi用户用于测试文件共享；

创建samba共享，本地目录为/data/share1，要求：

共享名为share1。

仅允许zhangsan用户能上传文件。

创建samba共享，本地目录为/data/public，要求：

共享名为public。

允许匿名访问。

所有用户都能上传文件。

客户端OutsideCli和InsideCli工作任务

1. OutsideCli

作为DNS服务器域名解析测试的客户端，安装nslookup、dig命令行工具;

apt install dnsutils -y
apt  install dnsutils -y

作为网站访问测试的客户端，安装firefox浏览器, curl命令行测试工具;

apt install firefox -y

作为SSH远程登录测试客户端，安装ssh命令行测试工具;

apt install openssh-client -y

作为SAMBA测试的客户端，使用图形界面文件浏览器测试, 并安装smbclient工具;

apt install smbclient -y

作为FTP测试的客户端，安装lftp命令行工具；

apt install lftp -y

作为防火墙规则效果测试客户端，安装ping命令行工具。

apt install iputils-ping -y

截图的时候请使用上述提到的工具进行功能测试。

2. InsideCli

作为DNS服务器域名解析测试的客户端，安装nslookup、dig命令行工具;

yum install bind-utils -y

作为网站访问测试的客户端，安装firefox浏览器, curl命令行测试工具;

yum install firefox -y
yum install curl -y

作为SSH远程登录测试客户端，安装ssh命令行测试工具;

yum install openssh-clients -y

作为SAMBA测试的客户端，使用图形界面文件浏览器测试, 并安装smbclient工具;

yum install -y samba-client -y

作为FTP测试的客户端，安装lftp命令行工具；

yum install lftp -y

作为防火墙规则效果测试客户端，安装ping命令行工具。

yum install iputils -y

截图的时候请使用上述提到的工具进行功能测试。

Linux常用命令（十三）基础网络设置

Linux常用命令（十三）基础网络设置

本篇内容实验环境为Redhat 6.5系统

一、查看及测试网络

查看及测试网络配置时管理Linux网络服务的第一步。其中本篇中大多数命令以普通用户权限就可以完成操作。

1、查看网络配置

1.1）、使用ifconfig命令查看网络接口地址

主机的网络接口卡（网卡）通常称为“网络接口”。在Linux系统中，使用ifconfig命令可以查看网络接口的地址配置信息。

查看活动的网络接口设备

当ifconfig命令不带任何选项和参数时，将显示当前主机中已启用（活动）的网络接口信息。

[[email protected] ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0C:29:8B:68:54  
          inet addr:192.168.10.131  Bcast:192.168.10.255  Mask:255.255.255.0
          ……//省略部分内容
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          ……//省略部分内容

在上述输出结果中，eth0对应为第一块物理网卡，lo对应为虚拟的回环接口。

■ eth0：第一块以太网卡的名称。“eth0”中的“eth”是“ethernet”的缩写，表示网卡类型为以太网，数字“0”表示第1块网卡。由于大多数主机中只有一块物理网卡，因此“eth0”代表系统中唯一的网络接口。如果有多个物理网卡，则第2块网卡表示为“eth1”,第3块网卡表示为“eth2”,依次类推。

■ lo：“回环”网络接口，“lo”是“loopback”的缩写，它并不代表真正的网络接口，而是一个虚拟的网络接口，其ip地址默认是“127.0.0.1”。回环地址通常仅用于对本机的网络测试。

查看指定的网络接口信息

当只需要查看其中某一个网络接口的信息时，可以使用网络接口的名称作为ifconfig命令的参数（不论该网络接口是否处于激活状态）。

[[email protected] ~]# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:0C:29:8B:68:54  
          inet addr:192.168.10.131  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe8b:6854/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:120 errors:0 dropped:0 overruns:0 frame:0
          TX packets:67 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:11224 (10.9 KiB)  TX bytes:8427 (8.2 KiB)

上述命令显示的结果中，其中eth0网卡的一些基本的信息如下

■ “HWaddr”：表示网络接口的物理地址（MAC地址），如“00:0C:29:8B:68:54”。网络接口的物理地址通常不能更改，是网卡在生产时确定的全球唯一的硬件地址。

■ “inet addr”：表示网络接口的IP地址，如“192.168.10.131”。

■ “Bcast”：表示网络接口所在网络的广播地址，如“192.168.10.255”。

■ “Mask”：表示网络接口的子网掩码，如“255.255.255.0”。

除此以外，还能通过“TX”、“RX”等信息了解到通过该网络接口发送和接收的数据包个数、流量等更多属性。

1.2）、使用hostname命令查看主机名称

在Linux系统中，相当一部分网络服务都会通过主机名来识别本机，如果主机名配置不当，可能会导致程序功能出现故障。使用hostname命令可以查看当前主机的主机名，不用添加任何选项或参数。

[[email protected] ~]# hostname
twgdh

1.3）、使用route命令查看路由表条目

Linux系统中的路由表决定着从本机向其他主机、其他网络发送数据的去向，是排除网络故障的关键信息。直接执行route命令可以查看当前主机中的路由表信息，在输出结果中，Destination列对应目标网段的地址,Gateway列对应下一跳路由器的地址，Iface列对应发送数据的网络接口。

[[email protected] ~]# route
Kernel IP routing table
Destination     Gateway          Genmask         Flags Metric Ref    Use Iface
192.168.10.0    *               255.255.255.0    U      0       0     0  eth0
default        192.168.10.1      0.0.0.0         UG     0       0     0  eth0

当目标网段为“Default”时，表示此行是默认网关记录；当下一跳为“*”时，表示目标网段是与本机直接相连的。例如，从上述输出信息中可以看出，当前主机与192.168.1.0/24网段直接相连，使用的默认网关地址是192.168.10.1.

若结合“-n”选项使用，可以将路由记录中的地址显示为数字形式，这可以跳过解析主机名的过程，在路由表条目较多的情况下能够加快执行速度。

[[email protected] ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0           192.168.10.1   0.0.0.0        UG     0     0        0 eth0

1.4）、使用netstat命令查看网络连接情况

通过netstat命令可以查看当前系统的网络连接状态、路由表、接口统计等信息，是了解网络状态及排除网络服务故障的有效工具。netstat命令的常用选项包括以下几项。

■ –a：显示当前主机中所有活动的网络连接信息（包括监听、非监听状态的服务端口）。

■ –n：以数字的形式显示相关的主机地址、端口等信息。

■ –r：显示路由表信息。

■ –l：显示处于监听（Listening）状态的网络连接及端口信息。

■ –t：查看TCP协议相关信息。

■ –u：查看UDP协议相关信息。

■ –p：显示与网络连接相关联的进程号、进程名称信息（该选项需要root权限）。

通常使用“-anpt”组合选项，以数字形式显示当前系统中所有的TCP连接信息，同时显示对应的进程信息。结合命令管道使用“grep”命令，还可以在结果中过滤出所需要的特定记录。例如，执行以下操作可以查看本机中是否有监听“tcp 80”端口的服务程序，输出信息中包括PID号和进程名称。

[[email protected] ~]#netstat –anpt | grep ":80"
tcp        0      0 :::80                :::*              LISTEN      26556/httpd

2、测试网络连接

2.1）、使用ping命令测试网络连通性

使用ping命令可以向目的主机持续地发送测试数据包，并显示反馈结果，知道按Ctrl+C组合键后终止测试，并显示最终统计结果。

[[email protected] ~]# ping 192.168.10.11
PING 192.168.10.11 (192.168.10.11) 56(84) bytes of data.
64 bytes from 192.168.10.11: icmp_seq=1 ttl=128 time=0.367 ms
64 bytes from 192.168.10.11: icmp_seq=2 ttl=128 time=0.500 ms
^C                                                                 ……//按Ctrl+C组合键中止执行
--- 192.168.10.11 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1813ms
rtt min/avg/max/mdev = 0.367/0.433/0.500/0.069 ms

执行ping测试命令时，若不能获得从目标主机发回的反馈数据包则表+示在本机到目标主机之间存在网络连通性故障。例如，若看到“Destination Host Unreachable”的反馈信息，则表示目的主机不可达，可能目标地址不存在或者主机已关闭；若看到“Network is unreachable”的反馈信息，则表示没有可用的路由记录（如默认网关），无法达到目标主机所在网络。

[[email protected] ~]# ping 192.168.10.120
PING 192.168.10.120 (192.168.10.120) 56(84) bytes of data.
From 192.168.10.131 icmp_seq=1 Destination Host Unreachable
From 192.168.10.131 icmp_seq=2 Destination Host Unreachable
…….//省略部分内容

当网络中存在影响通信过程稳定性因素（如网卡故障、病毒或网络攻击等）时，使用ping命令测试可能会频繁看到“Request timeout”的反馈结果，表示与目标主机间的连接超时（数据包响应缓慢或丢失）。除此以外，当目标主机有严格的防火墙限制时，也可能收到发回“Request timeout”的反馈结果。

2.2）、使用traceroute命令跟踪数据包的路由途径

使用traceroute命令可以测试从当前主机到目的主机之间经过了哪些网络节点，并显示个中间节点的连接状态（相应时间）。对于无法相应的节点，连接状态将显示为“*”。

[[email protected] ~]# traceroute  192.168.20.7
traceroute to 192.168.20.7 （192.168.20.7），30 hops max，40 byte packets
 1      （192.168.10.1） 7.740  ms    15.581  ms    15.881  ms
 2      （192.168.20.7）  19.652 ms   19.995  ms    19.942  ms
^C                                                                 ……//按Ctrl+C组合键中止执行

traceroute命令能够比ping命令更加准确地定位网络连接的故障点（中断点），执行速度也因此会比ping命令稍慢。在网络测试与排错过程中，通常会先使用ping命令测试与目的主机的网络连接，如果发现网络连接有故障，再使用traceroute命令跟踪查看是在哪个中间节点存在故障的。

2.3）、使用nslookup命令测试DNS域名解析

当域名解析出现异常时，将无法使用域名的形式访问网络中的web站点、电子邮件系统等服务。nslookup命令时用来的测试域名解析的专用工具。例如执行“nslookup www.51cto.com”命令后，nslookup程序将提交查询请求，询问站点www.51cto.com对应的IP地址是多少。

[[email protected] ~]# nslookup www.51cto.com
server：     219.238.164.7
Non-authoritative  answer：
Name： r3yqkx5kwhhscpnv65gwty5uu5dfmpys.yundunwaf.com
Address:  59.110.244.199
Aliases:  www.51cto.com

若能够成功反馈要查询域名的IP地址，则表示域名解析没有问题，若出现下面的提示则表示不能连接指定的DNS服务器。

[[email protected] ~]# nslookup www.51cto.com
；； connection timed out； trying next origin
；； connection timed out； no servers could be reached

二、设置网络地址参数

在Linux主机中，手动修改网络配置包括两种最基本的方法。

■ 临时配置：通过命令直接修改当前正在使用的网络地址，修改后立即可以生效，这种方式操作简单快速、执行效率高，一般在调试网络的过程中使用。但由于所做的修改并没有固定地存放在静态的文件中，因此当重启network服务或重启主机后将会失效。

■ 固定配置：通过配置文件来存放固定的各种网络地址，需要重启network服务或重启主机后才会生效。这种方式操作上相对要复杂一些，但相当于“永久配置”，一般在需要为服务器设置固定的网络地址时使用。

一）、临时配置

1、使用网络配置命令

1.1）、使用ifconfig命令修改网卡的地址、状态

ifconfig 命令不仅可以用于查看网卡配置，还可以修改网卡的IP地址、子网掩码，也可以绑定虚拟网络接口、激活或停用网络接口。

■ 修改网卡的IP地址、子网掩码

[[email protected] ~]# ifconfig eth0 192.168.10.131/24

或者

[[email protected] ~]# ifconfig eth0 192.168.10.131 netmask 255.255.255.0

如果命令末尾不加子网掩码，默认按有类地址算！

■ 禁用、激活网络接口

需要临时禁用或者重新激活指定的网络接口，需要结合“down”、“up”开关选项。网络接口被禁用以后，将无法使用该网络接口与其他主机进行连接。

[[email protected] ~]# ifconfig eth0 down                ……//禁用网卡eth0
[[email protected] ~]# ifconfig eth0 up                  ……//启用网卡eth0

■ 为网卡绑定虚拟接口

在对服务器网络进行调试的过程中，有时候需要临时在同一个网卡上使用一个新的IP地址，但是又不能覆盖原有IP地址而导致服务程序不可用。这时可以为网卡绑定一个虚拟的网络接口，然后再为虚拟接口设置新的IP地址（相当于一块网卡配多个IP地址）。

[[email protected] ~]# ifconfig eth0:0 172.17.17.17           ……//第一个虚拟地址
[[email protected] ~]# ifconfig eth0:1 10.0.0.1                  ..….//第二个虚拟地址
[[email protected] ~]# ifconfig                                         ……//查看网卡信息
eth0      Link encap:Ethernet  HWaddr 00:0C:29:8B:68:54  
          inet addr:192.168.10.131  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe8b:6854/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:295 errors:0 dropped:0 overruns:0 frame:0
          TX packets:227 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:30618 (29.9 KiB)  TX bytes:26611 (25.9 KiB)
 
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:8B:68:54  
          inet addr:172.17.17.17  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
 
eth0:1    Link encap:Ethernet  HWaddr 00:0C:29:8B:68:54  
          inet addr:10.0.0.1  Bcast:10.255.255.255  Mask:255.0.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

可以根据需要添加更多的虚拟接口。

2、使用route命令添加、删除静态路由记录

route命令不仅可以用于查看路由表信息，还可以用来添加、删除静态的路由表条目，其中也包括设置默认网关地址（默认网关记录是一条特殊的静态路由条目）。

2.1）、添加、删除到指定网段的路由记录

通过“route add”操作可以添加路由记录，结合“-net“选项指定目标网段的地址，结合“gw”选项指定下一跳路由器的IP地址。

[[email protected] ~]# route add -net 192.168.20.0/24 gw 192.168.10.1
[[email protected] ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.20.0    192.168.10.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0

通过“route del”操作可以删除路由记录，只要结合“-net”选项指定对应路由记录中的目标网段的地址即可。

[[email protected] ~]# route del -net 192.168.20.0/24
[[email protected] ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0

2.2）、添加、删除默认的网关记录

添加、删除默认网关记录时，与添加、删除静态路由记录的命令格式类似，但是指定目标网段时只需简单地使用“default”表示即可，无须再使用“-net”选项指明网段地址。

[[email protected] ~]#route | grep “default”
default      192.168.10.1 0.0.0.0 UG  0    0    0    eth0
[[email protected] ~]# route del default gw 192.168.10.1  ……//删除默认网关记录
 [[email protected] ~]# route | grep "default"         ……//检索时无输出结果
[[email protected] ~]# route add default gw 192.168.10.1 ……//添加新的默认网关记录 192.168.10.1
[[email protected] ~]# route | grep "default"                ……//确认新的默认网关记录
default         192.168.10.1    0.0.0.0         UG    0      0        0 eth0

需要注意的是，在同一个主机的路由表中只应有一条默认网关记录。若同时存在多条默认网关记录，可能会导致该主机的网络连接出现故障。

2.3）、使用hostname命令修改主机的名称

hostname命令不仅可以显示当前主机的名称，还可以修改当前主机的名称。在新登录的用户会话（Shell环境）中，命令提示符中的主机名部分也会出现相应的变化。

[[email protected] ~]# hostname
twgdh
[[email protected] ~]# hostname hlj
[[email protected] ~]# hostname
hlj
[[email protected] ~]# bash
[[email protected] ~]# hostname
hlj

二）、固定配置

1、修改网络配置文件

当需要为Linux服务器设置固定的网络地址时，若还是用ifconfig、hostname等网络命令来进行设置，将会大大降低服务器运行的可靠性。若要使Linux主机在重启系统以后任然能够使用相同的网络配置，那么直接修改配置文件时最好的方法。

1.1）、网络接口配置文件

网络接口的配置文件默认位于目录“/etc/sysconfig/network-scripts/”中，文件名格式为“ifcfg-XXX”，其中”XXX”是网络接口的名称。

[[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
HWADDR=00:0C:29:8B:68:54
TYPE=Ethernet
UUID=7f7dfd5b-5533-40ff-94d2-2696bc002320
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR=192.168.10.131
NETMASK=255.255.255.0
GATEWAY=192.168.10.1
DNS1=202.106.0.20
DNS2=202.106.46.151

上述各配置项的含义及作用如下。

■ DEVICE：设置网络接口的名称。

■ ONBOOT：设置网络接口是否在Linux系统启动时激活。

■ BOOTPROTO：设置网络接口的配置方式，值为“static”时表示使用静态指定的IP地址，为“dhcp”时表示通过DHCP的方式动态获取地址。

■ IPADDR：设置网络接口的IP地址。

■ NETMASK：设置网络接口的子网掩码。

■ GATEWAY：设置网络接口的默认网关地址

■ DNS1：设置第一个DNS服务器的地址。

■ DNS2：设置第一个DNS服务器的地址。

2.2）、启用、禁用网络接口配置

在RHEL系统中，当修改了网络接口的配置文件以后，若要使新的配置生效，可以重新启动network服务或者重启主机。默认情况下，重启network服务将会先关闭所有的网络接口，然后再根据配置文件重新启用所有的网络接口。

[[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
[[email protected] ~]# service network restart

如果只是想禁用、启用摸一个网络接口（而不是所有接口），可分别使用两个接口控制脚本ifdown、ifup。

[[email protected] ~]# ifdown eth0
[[email protected] ~]# ifup eth0

2.3）、主机名称配置文件

若要永久修改Linux系统的主机名，可以修改配置文件/etc/sysconfig/network。在此文件中，“HOSTNAME”行用于设置主机名，而“NETWORKING”行用于设置IPv4网络的默认启用状态。

[[email protected] ~]# vim /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=twgdh

2.4）、域名解析配置文件

■ 指定为本机提供DNS解析的服务器地址

/etc/resolv.conf文件中记录了本机默认使用的DNS服务器的地址信息，对该文件所做的修改将会立刻生效。Linux系统中最多可指定3个不同的DNS服务器地址（第三个以后的将被忽略），优先使用第一个DNS服务器。

[[email protected] ~]# vim /etc/resolv.conf 
search localdomain
nameserver 202.106.0.20
nameserver 202.106.46.151

resolve.conf文件中的“search localdomain”行用来设置默认的搜索域（域名后缀）。例如，当访问主机“localhost”时，就相当于访问“localhost.localdomain”。

■ 本地主机映射文件

/etc/hosts文件中记录着一份主机名与IP地址的映射关系表，一般用来保存经常需要访问的主机的信息。当访问一个未知的域名时，先查找该文件中是否有相应的映射记录，如果找不到再去向DNS服务器查询。

[[email protected] ~]# vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
119.75.216.20   www.baidu.com

当主机访问网站www.baidu.com.时,将会直接向IP地址119.75.216.20发送Web请求

对于经常访问的一些网站，可以通过在/etc/hosts文件添加正确的映射记录，减少DNS查询过程，从而提高上网速度。当然，若添加了错误的映射记录，则可能会导致网站访问出现异常。

另外，正因为hosts文件只保存在本地，所以其中的映射记录也只用于当前主机。

以上是关于网络系统管理Linux环境——1.基础配置的主要内容，如果未能解决你的问题，请参考以下文章

Linux课程笔记 Linux系统集权分治管理sudoer配置案例

网络系统管理Linux环境——1.基础配置

一、 项目任务描述

1.拓扑图

2.网络地址规划

ISPSRV

AppSrv

STORAGESRV

ROUTERSRV

INSIDECLI

OUTSIDECLI

二、项目任务清单

服务器IspSrv工作任务

1. DHCP

2. DNS

服务器RouterSrv上的工作任务

1. DHCP RELAY

2. ROUTING

3. SSH

4. NTP

5. OPENVPN

6. IPTABLES

服务器AppSrv上的工作任务

1. SSH

2. DHCP

3. DNS（BIND）

4. APACHE2

5. MAIL（POSTFIX-SMTPS & DOVECOT-IMAPS）

6. CA（证书颁发机构）

服务器StorageSrv上的工作任务

1. DISK

2. NFS

3. VSFTPD

4. SAMBA

客户端OutsideCli和InsideCli工作任务

1. OutsideCli

2. InsideCli

Linux常用命令（十三）基础网络设置

一、项目任务描述