网络配置，IP路由转发，端口查看，ACL权限设置

Posted 2020-08-09 一干而尽

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了网络配置，IP路由转发，端口查看，ACL权限设置相关的知识，希望对你有一定的参考价值。

网络配置相关的文件：
[[email protected] ~]# vim /etc/udev/rules.d/70-persistent-net.rules //克隆出来的虚拟机
没有eth0网卡的问题
临时改主机名
[[email protected] ~]# vim /etc/host
永久改名
[[email protected] ~]# vim /etc/sysconfig/network


/etc/sysconfig/network-scripts/ifcfg-ethX 网卡的局部配置文件
/etc/sysconfig/network 网络的全局配置文件
/etc/resolv.conf 域名解析文件（指定dns服务器）
/etc/hosts 本地域名解析

配置静态IP地址：
1、图形化工具配置
setup
2、修改配置文件
vim /etc/sysconfig/network-scripts/ifcfg-eth0：1

DEVICE=eth0:1 设备名
TYPE=Ethernet 网卡类型
HWADDR=40:8d:5c:bb:cc:ff mac地址
NM_CONTROLLED=yes 受NetworkManager服务影响；no不影响
UUID="e4678090-b16d-4225-aa1c-1d91a1329c86"
ONBOOT=yes 是否激活网卡，yes代表激活；no代表不激活
BOOTPROTO=none 获取ip地址的方式；dhcp代表动态获取；none和static代表静态ip
IPADDR=10.1.1.11 IP地址
NETMASK=255.255.255.0 子网掩码
GATEWAY=192.168.0.254 网关
DNS1=192.168.0.254 dns服务器
IPV6INIT=no 不支持ipv6
USERCTL=no 不支持普通用户启动网络
3、重启服务
# service network restart

主机名设定
FQDN（完全符合规范的主机名）
node1.uplook.com ——>node1（主机头）.uplook.com(域)
stuxx.example.com
webserver node1 不规范
查看主机名：
hostname
uname -n
临时更改主机名：
hostname webdb.uplook.com 退出重新登录，操作系统重启失效
永久更改主机名：
vim /etc/sysconfig/network

NETWORKING=yes yes代表网络生效；no代表使用service network restart启动网络无效
HOSTNAME=node1.uplook.com 修改后必须重启操作系统才能生效
GATEWAY=192.168.0.254 默认网关
注意：当该文件和子接口文件里的网关冲突时，以子接口里的网关为准

hostname stu33.example.com
vim /etc/sysconfig/network
...
HOSTNAME=stu33.example.com

域名或主机名的解析：

vim /etc/resolv.conf
nameserver 192.168.0.254 dns服务器的ip地址

vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
以上两行不要修改也不要删除

IP选路：
route -n 打印路由表
route del default 删除默认路由
route add default gw 192.168.0.254 dev eth0 添加默认网关
route add -net 172.16.0.0 netmask 255.255.0.0 dev eth0 添加一条到目标网络的路由
route add -host 10.1.1.110 gw 192.168.0.1 dev eth0 添加一条到目标主机的路由
route del -net 10.1.1.0 netmask 255.255.255.0

实验目的：实现不同网络之间的互通
A：192.168.0.1 开启路由转发的功能
B：10.1.1.10
C：172.16.5.1
B主机能ping通C主机

步骤：
A主机：
1、开启路由转发功能
# cat /proc/sys/net/ipv4/ip_forward
0 代表关闭；1代表开启
# echo 1 > /proc/sys/net/ipv4/ip_forward
# cat /proc/sys/net/ipv4/ip_forward
1
2、增加到B主机和C主机的网络

# route add -net 10.1.1.0 netmask 255.255.255.0 dev eth0
# route add -net 172.16.5.0 netmask 255.255.255.0 dev eth0
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.254   255.255.255.0   UG    0      0        0 eth0
172.16.5.0      0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     1      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.1.1.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0

B主机：
添加默认网关为A主机
# route add -net 192.168.0.0/24 dev eth0
# route add default gw 192.168.0.1

C主机：
添加默认网关为A主机
# route add -net 192.168.0.0/24 dev eth0
# route add default gw 192.168.0.1

lsof -i :80   查看端口
dos2unix 将windows文件转换成unix文件可以去掉^M

写脚本时想让屏幕上显示启动和关闭
可以调用/bin/true,/bin/false

清空日志可以使用重定向
> /tmp/tmp.log

seq 5
seq 5 10
seq 2 2 10
seq 1 3 10

seq -s " " 2 10
seq -s "+" 10
seq -s "+" 100|bc
seq -w 2 11

查看网站的服务类型
curl -I -s baidu.com
curl -I -s --connect-timeout 10 163.com


cut -c 1-8 //截取1-8个字符
chkconfig --list   ,查看服务开启/关闭状态

查找文件or字符串
find path -name/type file
find path -name/type "*.log"|xargs grep "string"

查看inode节点,每隔文件占用一个节点
df -li

tail -f //可以跟踪文件末尾的变化

at 定时命令
定时文件：crontab，
定时服务：crond

rpm -aq|grep filename   查看包是否安装

ssh -p22 [email protected] /sbin/ifconfig eth1 or eth0
ssh 192.168.1.9

查看进程，端口的方法
netstat -lnp|grep 端口号（或者服务名）
ps -ef|grep 端口号（或者服务名）
lsof -i tcp 查看tcp
lsof -i tcp:80
lsof -i :80 反查


rz 是一款很好用的linux虚拟机上传下载工具
[[email protected] ~]# yum install lrzsz -y
[[email protected] ~]# rz

-----------------------------------------------------------
账户权限设置：
ACL访问控制权限，
由于系统的基本权限是针对文档所有者或其他账户进行控制的，无法针对其某个单独的账户进行控制，
所以就有了ACL访问控制列表的概念，使用ACL，我们可以针对单一账户设置文档的访问权限。


使用getfacl查看文档的ACL权限，使用setfacl来设置文档的ACL权限。

[[email protected] ~]# getfacl install.log
# file: install.log
# owner: root
# group: root
user::rw-
group::r--
mask::r--
other::r--

setfacl 设置文档访问控制列表
-b 删除所有附加的ACL条目
-k 删除默认的ACL
-m 添加ACL条目
-x 删除制定的ACL条目
-R 递归处理所有的子文件与子目录

[[email protected] ~]# setfacl -b install.log
[[email protected] ~]# setfacl -m u:oldboy:rw install.log
[[email protected] ~]# setfacl -m g:oldboy:r install.log
[[email protected] ~]# setfacl -x u:oldboy: install.log

以上是关于网络配置，IP路由转发，端口查看，ACL权限设置的主要内容，如果未能解决你的问题，请参考以下文章