1、使用CRT對象連接輸出到Linux命令界面。
從策劃到設(shè)計制作,每一步都追求做到細膩,制作可持續(xù)發(fā)展的企業(yè)網(wǎng)站。為客戶提供成都網(wǎng)站設(shè)計、成都做網(wǎng)站、網(wǎng)站策劃、網(wǎng)頁設(shè)計、國際域名空間、網(wǎng)站空間、網(wǎng)絡(luò)營銷、VI設(shè)計、 網(wǎng)站改版、漏洞修補等服務(wù)。為客戶提供更好的一站式互聯(lián)網(wǎng)解決方案,以客戶的口碑塑造優(yōu)易品牌,攜手廣大客戶,共同發(fā)展進步。
2、 在打開的界面會顯示service network restart 能夠測驗停止重啟操縱。
3、用命令符使用service network restart就完成了重啟網(wǎng)卡的操作。
4、網(wǎng)卡重啟后使用客戶端連接到命令界面,輸出ifconfig檢查網(wǎng)卡的根本信息。
5、就可以查看到eth3的網(wǎng)卡信息。 輸出ifconfig eth3 down ,卸載eth3網(wǎng)卡。
6、輸入ifconfig eth3 up,重新加載eth3網(wǎng)卡。
7、連接到命令行界面。輸出ifdown eth3,對網(wǎng)卡eth3停止卸載。
8、輸入ifup eth3,對網(wǎng)卡eth3進行重新加載。
9、最后就完成了對網(wǎng)卡所有的重啟操作。
1.1、服務(wù)器注意事項:
遠程服務(wù)器不允許關(guān)機,只能重啟
重啟時應(yīng)該先關(guān)閉服務(wù)
不要在服務(wù)器訪問高峰運行高負載命令
遠程配置防火墻時不要把自己踢出服務(wù)器
指定合理的密碼規(guī)范并定期更新
合理分配權(quán)限
定期備份重要的數(shù)據(jù)和日志
1.2、設(shè)置網(wǎng)絡(luò)橋接命令和(ANT模式):
systemctl restart network------重啟網(wǎng)卡service network restart---------重啟網(wǎng)絡(luò)服務(wù)
systemctl? stop NetworkManager 臨時暫停網(wǎng)絡(luò)管理器systemctl disable NetworkManager 永久關(guān)閉網(wǎng)絡(luò)管理器
systemctl start NetworkManager? ? ? 擁有root用戶的可執(zhí)行權(quán)限
systemctl stop NetworkManager? ? ? 停止并禁用虛擬機 NetworkManager 服務(wù)
systemctl disable NetworkManager
注意:修改網(wǎng)絡(luò)配置文件后,需要重新加載網(wǎng)絡(luò)連接,如果是通過network.service則使用命令:systemctl restart network;如果是通過NetworkManager.service則使用nmcli命令:nmcli connection reload。
設(shè)置網(wǎng)絡(luò)主要操作(橋接模式和)
[root@localhost network-scripts]# cd etc/sysconfig/network-scripts/
[root@localhost network-scripts]# vi ifcfg-ens33
systemctl restart network------重啟網(wǎng)卡
service network restart---------重啟網(wǎng)絡(luò)服務(wù)
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static? ? ? ? ? ? 設(shè)置靜態(tài)
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=10c17057-e9c9-4831-a8ff-0757ea0abc0b
DEVICE=ens33
ONBOOT=yes? ? ? ? ? ? ? ? ? ? ? ? ? #開機重啟
#IPADDR=192.168.43.168? ? ? ? ? ? ? #ip地址(需要跟主機同一個網(wǎng)段,不同一個IP)
IPADDR=10.63.73.20? ? ? ? ? ? ? ? ?
#NETMASK=255.255.255.0? ? ? ? ? ? ? #子網(wǎng)掩碼(下面三個都跟主機一樣)
NETMASK=255.255.0.0
#GATEWAY=192.168.43.1? ? ? ? ? ? ? #網(wǎng)關(guān)
GATEWAK=10.63.255.254
#GATEWAK=10.200.0.3
#DNS1=192.168.43.1? ? ? ? ? ? ? ? ? #DNS服務(wù)
設(shè)置網(wǎng)絡(luò)主要步驟(Nat模式)
1.打開Vm,點擊編輯-虛擬網(wǎng)絡(luò)編輯
2.選擇VMnet8,將VMnet信息改為NAT模式,比如我的本機IP是192.168.138.1,子網(wǎng)掩碼為255.255.255.0
所以我將下面的IP配置成192.168.138.0 子網(wǎng)掩碼配置成255.255.255
3.再點擊NAT設(shè)置將網(wǎng)管配置成192.168.138.2(ps:網(wǎng)關(guān)不要配置成和自己IP地址一樣)
然后再應(yīng)用確定
4.右鍵點擊虛擬機設(shè)置,網(wǎng)絡(luò)適配器改為自定義(選擇Vmnet8 Nat模式)
5.接下來開啟虛擬機
cd /etc/sysconfig/network-scripts/
vim ifcfg-eno16777736
然后再執(zhí)行命令:/etc/init.d/network restart
1.3、設(shè)置防火墻
1.3.1、防火墻命令
停止防火墻:
systemctl stop firewalld.service #停止firewall 防火墻
service? iptables stop? #(centos7版本之前)
永久關(guān)閉防火墻:
systemctl disable firewalld.service #禁止firewall開機啟動 ( 永久關(guān)閉防火墻 )
chkconfig iptables off #永久關(guān)閉防火墻
開始防火墻:
systemctl start firewalld? #啟動防火墻
systemctl restart iptables.service #重啟防火墻使配置生效
systemctl enable iptables.service #設(shè)置防火墻開機啟動(重啟)
查看防火墻狀態(tài):
systemctl status firewalld
service? iptables status # (7版本之前)
1.3.2、Linux chkconfig 命令
Linux chkconfig 命令用于檢查,設(shè)置系統(tǒng)的各種服務(wù)。
這是Red Hat公司遵循GPL規(guī)則所開發(fā)的程序,它可查詢操作系統(tǒng)在每一個執(zhí)行等級中會執(zhí)行哪些系統(tǒng)服務(wù),其中包括各類常駐服務(wù)。
語法
chkconfig [--add][--del][--list][系統(tǒng)服務(wù)] 或 chkconfig [--level 等級代號][系統(tǒng)服務(wù)][on/off/reset]
參數(shù) :
--add 增加所指定的系統(tǒng)服務(wù),讓 chkconfig 指令得以管理它,并同時在系統(tǒng)啟動的敘述文件內(nèi)增加相關(guān)數(shù)據(jù)。
--del 刪除所指定的系統(tǒng)服務(wù),不再由 chkconfig 指令管理,并同時在系統(tǒng)啟動的敘述文件內(nèi)刪除相關(guān)數(shù)據(jù)。
--level等級代號 指定讀系統(tǒng)服務(wù)要在哪一個執(zhí)行等級中開啟或關(guān)畢。
實例
列出chkconfig 所知道的所有命令,可以用chkconfig –list查看所有的服務(wù)及其在每個級別的開啟狀態(tài)。
# chkconfig --list
開啟服務(wù)
# chkconfig telnet on ? //開啟 Telnet 服務(wù)
# chkconfig --list ? ?? //列出 chkconfig 所知道的所有的服務(wù)的情況
關(guān)閉服務(wù)
# chkconfig telnet off? // 關(guān)閉 Telnet 服務(wù)
# chkconfig --list ? ?? // 列出 chkconfig 所知道的所有的服務(wù)的情況
[root@cent01 sbin]# chkconfig --level 3 network off? //關(guān)閉3級別的network服務(wù)
[root@cent01 sbin]# chkconfig --list //3級別已關(guān)閉
network? ? ? ? 0:關(guān) 1:關(guān) 2:開 3:關(guān) 4:開 5:開 6:關(guān)
[root@cent01 sbin]# chkconfig network on //不輸入級別,默認打開2,3,4,5級別
[root@cent01 sbin]# chkconfig --list
network? ? ? ? 0:關(guān) 1:關(guān) 2:開 3:開 4:開 5:開 6:關(guān)
[root@cent01 sbin]# chkconfig --del network //刪除network
[root@cent01 sbin]# chkconfig --list? //network已消失
mysqld? ? ? ? ? 0:關(guān) 1:關(guān) 2:開 3:開 4:開 5:開 6:關(guān)
netconsole? ? ? 0:關(guān) 1:關(guān) 2:關(guān) 3:關(guān) 4:關(guān) 5:關(guān) 6:關(guān)
[root@cent01 sbin]# chkconfig --add network //增加network服務(wù)
[root@cent01 sbin]# chkconfig --list? //network服務(wù)又恢復(fù)了
mysqld? ? ? ? ? 0:關(guān) 1:關(guān) 2:開 3:開 4:開 5:開 6:關(guān)
netconsole? ? ? 0:關(guān) 1:關(guān) 2:關(guān) 3:關(guān) 4:關(guān) 5:關(guān) 6:關(guān)
network? ? ? ? 0:關(guān) 1:關(guān) 2:開 3:開 4:開 5:開 6:關(guān)
[root@cent01 sbin]# chkconfig --list
注:該輸出結(jié)果只顯示 SysV 服務(wù),并不包含
原生 systemd 服務(wù)。SysV 配置數(shù)據(jù)
可能被原生 systemd 配置覆蓋。
? 要列出 systemd 服務(wù),請執(zhí)行 'systemctl list-unit-files'。
? 查看在具體 target 啟用的服務(wù)請執(zhí)行
? 'systemctl list-dependencies [target]'。
mysqld? ? ? ? ? 0:關(guān) 1:關(guān) 2:開 3:開 4:開 5:開 6:關(guān)
netconsole? ? ? 0:關(guān) 1:關(guān) 2:關(guān) 3:關(guān) 4:關(guān) 5:關(guān) 6:關(guān)
注意: 但是這里只顯示了SysV管理的服務(wù),centos6及之前都是這個管理工具,但是在centos7用的是systemd管理,所以systemd管理的服務(wù)在這里沒有顯示出來。
運行級別為系統(tǒng)啟動級別,具體含義如下:
0 shutdown關(guān)機
1 單用戶模式
2 無NFS支持的多用戶模式
3 完全多用戶模式,常用的命令行模式
4 保留給用戶自定義
5 圖形界面登錄,比3多了一個圖形界面
6 重啟
1.3.2、Linux systemd命令
systemd是管理開機啟動程序的工具(SysV啟動開機進程時一次只能啟動一個,而systemd則一次可以啟動多個服務(wù),這樣就導(dǎo)致systemd的開機速度會更快。)
[root@localhost ~]# systemctl list-units --all --type=service
UNIT? ? ? ? ? ? ? ? ? ? ? ? ? ? LOAD? ? ? ACTIVE? SUB? ? DESCRIPTION
abrt-ccpp.service? ? ? ? ? ? ? loaded? ? active? exited? Install ABRT coredump hook
abrt-oops.service? ? ? ? ? ? ? loaded? ? active? running ABRT kernel log watcher
UNIT? ? ? ? ? ? ? ? ? ? ? ? ? ? LOAD? ? ? ACTIVE? SUB? ? DESCRIPTION
[root@cent01 sbin]# ls /usr/lib/systemd/system? //啟動的腳本文件目錄
[root@cent01 ~]# systemctl list-units? //列出正在運行的unit
[root@cent01 ~]# systemctl list-units --all //列出所有的unit,包括active和inactive
[root@cent01 ~]# systemctl list-units --all --state=inactive //列出inactive的unit
[root@cent01 ~]# systemctl list-units --all --type=service? //列出所有狀態(tài)的service
[root@cent01 ~]# systemctl list-units --type=service? //列出active的service
[root@cent01 ~]# systemctl is-active crond.service? //查看某個unit是否active
systemctl enable crond.service //開機啟動 .service可以省略
systemctl disable crond.service //禁止開機啟動
systemctl status crond.service? //查看服務(wù)狀態(tài)
systemctl start crond.service //啟動服務(wù)
systemctl stop crond.service? //停止服務(wù)
systemctl restart crond.service? //重啟服務(wù)
systemctl is-enabled crond.service? //查看某個服務(wù)是否開機啟動
unit /usr/lib/systemd/system 此目錄下列出了很多文件,這些文件都是unit。類別如下:
service 系統(tǒng)服務(wù)target 多個unit組成的組device 硬件設(shè)備mount 文件系統(tǒng)掛載點automount 自動掛載點path 文件或路徑scope 不是由systemd啟動的外部進程slice 進程組snapshot systemd快照socket 進程間通信的套接字swap swap文件timer 定時器
target target類似于centos6的啟動級別,target內(nèi)又包含多個unit的組合,當(dāng)然target內(nèi)也可以包含target。啟動target就是啟動多個unit,用target來管理這些unit。
[root@cent01 ~]# systemctl list-units --all --type=target? //查看當(dāng)前所有的target
UNIT? ? ? ? ? ? ? ? ? ? ? LOAD? ? ? ACTIVE? SUB? ? DESCRIPTION
basic.target? ? ? ? ? ? ? loaded? ? active? active Basic System
bluetooth.target? ? ? ? ? loaded? ? active? active Bluetooth
[root@localhost ~]# systemctl list-dependencies multi-user.target
multi-user.target
● ├─abrt-ccpp.service
● ├─abrt-oops.service
● ├─abrt-vmcore.service
● ├─abrt-xorg.service
[root@localhost ~]# systemctl get-default? //查看系統(tǒng)默認的target
multi-user.target
systemctl set-default multi-user.target? //設(shè)置默認的target
multi-user.target等同于centos6的運行級別3。他們的對應(yīng)關(guān)系如下:
SysV運行級別systemd target備注
0poweroff.target關(guān)閉系統(tǒng)
1rescure.target單用戶模式
2multiuser.target用戶自定義級別,通常識別為3
3multiuser.target多用戶命令行模式
4multiuser.target用戶自定義級別,通常識別為3
5graphical.target多用戶圖形界面,比級別3只多一個GUI
6reboot.target重啟
所以總結(jié)起來,一個service屬于一種unit,多個unit組成一個target,當(dāng)然target里面也可以包含target。
1.4、ifconfig命令配置IP網(wǎng)絡(luò)參數(shù)
格式:
[root@localhost /]#ifconfig [網(wǎng)絡(luò)設(shè)備] [ip地址] [MAC地址] [netmask掩碼地址] [broadcast廣播地址(NDC)] [up/down]
[root@localhost /]#ifconfig eth0 192.168.74.130 netmask 255.255.255.0 up
用ifconfig命令配置eth0別名設(shè)備,為eth0綁定多個IP地址。
[root@localhost /]#ifconfig eth0:1 192.168.74.130
[root@localhost /]#ifconfig eth0:2 192.168.73.130
1.5、使用routedel命令添加路由
格式:
[root@localhost /]#routedel [-net|host] [網(wǎng)域或主機] netmask [mask] [gw]
[root@localhost /]#route #查看路由信息
功能:添加路由
-net : 表示后面接的路由為一個網(wǎng)絡(luò)。
-host : 表示后面接的為連接到單部主機的路由。
netmask : 與網(wǎng)絡(luò)有關(guān),可以設(shè)定netmask決定網(wǎng)路的大小。
gw : gateway (網(wǎng)關(guān))的簡寫,后面接的是ip地址。
1.6、使用hostname命令修改主機名稱
[root@localhost /]#hostname service.jw.com
hostnamectl set-hostname nod1
一、Linux網(wǎng)絡(luò)屬性配置
1.Linux主機接入到網(wǎng)絡(luò)方式
IP/NETMASK:實現(xiàn)本地網(wǎng)絡(luò)通信
路由(網(wǎng)關(guān)):可以進行跨網(wǎng)絡(luò)通信
DNS服務(wù)器地址:基于主機名的通信,Linux可以有三個DNS地址
當(dāng)?shù)谝粋€地址本身掛了,才會查找其備用地址;若第一個地址無法解析則停止
2.網(wǎng)絡(luò)屬性配置方式
(1)靜態(tài)指定
1)命令方式
ifcfg系列命令:
ifconfig:配置IP,NETMASK
route:配置路由相關(guān)信息
netstat:狀態(tài)及統(tǒng)計數(shù)據(jù)查看
iiproute2系列命令:
ip OBJECT:
addr:地址和掩碼;
link:接口
route:路由
ss:狀態(tài)及統(tǒng)計數(shù)據(jù)查看
CentOS 7:nm(Network Manager)家族
nmcli:命令行工具
nmtui:text window 工具
hostname/hostnamectl:主機名配置
2) 配置文件:
RedHat及相關(guān)發(fā)行版:/etc/sysconfig/network-scripts/ifcfg-NETCARD_NAME
DNS服務(wù)器指定配置文件:/etc/resolv.conf
本地主機名配置文件:/etc/sysconfig/network
注:命令配置能及時生效,但時關(guān)閉當(dāng)前進程之后配置失效,為一次性配置方式
通過配置文件配置網(wǎng)絡(luò)屬性,無法立即生效,需要重啟服務(wù)、重新加載配置文件或者重啟進程
(2)動態(tài)分配:依賴于本地網(wǎng)絡(luò)中有DHCP服務(wù)
DHCP:Dynamic Host Configure Procotol, 動態(tài)主機配置協(xié)議,此時不能固定IP地址
3.網(wǎng)絡(luò)接口命名
(1)傳統(tǒng)命名
以太網(wǎng):eth#,例如eth0, eth1, …
PPP網(wǎng)絡(luò):ppp#, 例如,ppp0, ppp1, …
(2)可預(yù)測命名方案(CentOS 7)
支持多種不同的命名機制,根據(jù)Fireware, 拓撲結(jié)構(gòu)等信息自動配置
1) Firmware或BIOS為主板上集成的設(shè)備提供的索引信息可用,則根據(jù)此索引進行命名,如eno1,eno2, …
2) Firmware或BIOS為PCI-E擴展槽所提供的索引信息可用,且可預(yù)測,則根據(jù)此索引進行命名,如ens1, ens2, …
3) 如果硬件接口的物理位置信息可用,則根據(jù)此信息命名,如enp2s0, …
4) 如果用戶顯式定義,也可根據(jù)MAC地址命名,例如eno16777736(十六進制MAC), …
5)上述均不可用,則仍使用傳統(tǒng)方式命名;
(3)命名格式的組成
en:ethernet,表示因特網(wǎng)網(wǎng)卡接口
wl:wlan,表示無線網(wǎng)網(wǎng)卡接口
ww:wwan,Wireless Wide Area Network,表示無線廣域網(wǎng)網(wǎng)卡
(4)名稱類型:
oindex:集成設(shè)備的設(shè)備索引號;
sslot:擴展槽的索引號;
xMAC:基于MAC地址的命名;
pbussslot:基于總線及槽的拓撲結(jié)構(gòu)進行命名;