centos6防火墙网络配置

Posted 2022-09-08 sjpv

查看防火墙的状态
# service iptables status
1
永久关闭防火墙
# chkconfig iptables off
1
关闭防火墙
# /etc/init.d/iptables stop
1
查看网络配置
路径 cd /etc/sysconfig/network-scripts/
配置文件 ifcfg-eth0
======CentOS网络接口配置文件ifcfg-eth详解======
文件是网络接口（网卡）的脚本文件（控制文件），ifcfg-eth0是默认的第一个网络接口，如果机器中有多网络接口，那么名字就将依此类推ifcfg-eth1,ifcfg-eth2,ifcfg-eth3......（这里面的文件是相当重要的，涉及到网络能否正常工作）。

====设定形式：设定值=值====

设定项目项目如下：

*DEVICE 接口名（设备,网卡）

*USERCTL [yes|no]（非root用户是否可以控制该设备）

*BOOTPROTO IP的配置方法[none|static|bootp|dhcp]（引导时不使用协议|静态分配IP|BOOTP协议|DHCP协议）

*HWADDR MAC地址

*ONBOOT 系统启动的时候网络接口是否有效（yes/no）

*TYPE 网络类型（通常是Ethemet）

*NETMASK 网络掩码

*IPADDR IP地址

*IPV6INIT IPV6是否有效（yes/no）

*GATEWAY 默认网关IP地址

*BROADCAST 广播地址

*NETWORK 网络地址

====可参照下面的例子====

*DEVICE=eth0

*BOOTPROTO=static

*BROADCAST=192.168.1.255

*HWADDR=00:0C:2x:6x:0x:xx

*IPADDR=192.168.1.23

*NETMASK=255.255.255.0

*NETWORK=192.168.1.0

*ONBOOT=yes

*TYPE=Ethernet

配置IP、掩码、网关:ethX
DEVICE="eth0"
此配置关联至的设备。设备名要与文件ifcfg-后ude内容保持一致
BOOTPROTO=none
引导协议：none|static|dhcp|bootp
HWADDR="00:0C:29:26:62:92"
MAC地址：要与真实MAC地址保持一致，可省略
NM_CONTROLLED="yes"
是否接受NetworkManager脚本控制：yes|no
ONBOOT="yes"
是否开机自动启动此网络设备yes|no
TYPE="Ethernet"
设备类型Etheraget Bridge（桥接）
UUID="14351f7f-a726-4dfc-966e-dfb1f352f226"
唯一标识，可省略
IPADDR=
ip地址
NETMASK=
掩码
GATEWAY=
默认网关
DNS1=
DNS1服务地址
IPV6INIT=no
是否开启ipv6
USERCTL=no
是否允许普通用户操作网卡
PEERDNS=yes|no
是否允许DHCP服务分配地址时直接更新/etc/resolv。conf中的DNS服务器地址

防火墙文件位置
cd /etc/sysconfig/iptables