Linux运维之网络

1.配置静态ip地址

修改了/etc/sysconfig/network-scripts/ifcfg-eth0中的文件内容，原内容：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0
UUID=e6f1c6e8-c300-4bae-b217-3719ad3cf8ab 
DEVICE=eth0
ONBOOT=no

改为如下内容，括号中的内容不需要保留。UUID或者是早期的网卡配置HWADDR，应该是MAC地址，不需要更改，原先什么样，现在什么样就好了。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static (由dhcp改为static)
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0
UUID=e6f1c6e8-c300-4bae-b217-3719ad3cf8ab
DEVICE=eth0
ONBOOT=yes (由no改为yes)

IPADDR=192.168.1.65 (局域网的静态ip地址)
BROADCAST=192.168.1.255 (广播地址，注意后面的255不动，改成你的ip段)
NETMASK=255.255.255.0 (子网掩码)
GATEWAY=192.168.1.1 (局域网网关地址)
NETWORK=192.168.1.1 (注意改成你的，添加这个可能无法连外网了，改成GATEWAY，假如网关可以连外网)

然后重启了：service network restart (我的虚拟机是CentOS6.5)，CentOS 8 重启网络可能不一样。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

## CentOS6.5
service network restart

## CentOS7
systemctl restart network

## 重新加载网络， 使网络生效，不生效，那就重启下电脑尝试下
nmcli c reload
## 接下来执行
nmcli con up eth0

## centos8：eth0为编辑的网卡
nmcli c reload eth0 

## ：删除一个网卡连接
nmcli connection delete xxx

2.设置DNS

编辑/etc/resolv.conf文件(没有这个文件,就新建一个)，添加如下内容

1
2
3
4

## 使用阿里巴巴提供的DNS和谷歌的DNS
search localdomain
nameserver 223.5.5.5
nameserver 8.8.8.8

3.关闭防火墙

1
2
3
4
5
6

##  查看运行状态
systemctl status firewalld
## 关闭防火墙
systemctl stop firewalld
## 禁止开机启动 
systemctl disable firewalld 

4.关闭SELinux

1
2
3
4
5
6
7
8
9
10

## 查看状态
sestatus

## 临时关闭
setenforce 0

## 永久关闭
vi /etc/selinux/config

将SELINUX=enforcing改为SELINUX=disabled

问题

(1) ping ip Destination Host Unreachable
在Hyper-V创建了一个虚拟机，使用ping 可以ping通网关，但是就是ping不通局域网中的某台主机的ip，但是局域网内的其他的机器ping这台主机，确能够ping通，真是奇了怪了。

【解决】
主要就是在创建虚拟机的时候，选择的网络适配器不对，选择合适的网络适配器就可以了。

5.终端走代理

因为在linux虚拟机中编译starrocks，总是需要下载github资源，但是非常的慢，我在内网中搭建了一个科学上网的插件并配置了CCproxy代理，这样局域网内的其它的电脑就可以使用类似于SwitchyOmega这种软件进行上网了。在虚拟机的CentOS8中，要想让全部的流量都走这个代理，怎么做呢？本来我想是要安装一个代理，于是就安装了tinyproxy，发现不是这么回事。

尝试设置代理到socks5,出现了：Error parsing proxy URL socks5://192.168.1.99:10808: Unsupported scheme ‘socks5’。

1
2
3
4

## 当前回话设置
export https_proxy="socks5://192.168.1.99:10808"
## 取消设置
unset https_proxy

因为我的局域网的机子使用的是CCProxy进行的代理，所以除了支持socket5之外，还支持了http，于是我设置了代理到http，果然可以了，注意端口是808。这样就实现了内部的linux虚拟机的全部httpxs流量都会走192.168.1.99 这个机器，如果99这个机器上实现了科学上网的话，也会更加的快了。

1
2
3
4

## 设置
export https_proxy="http://192.168.1.99:808"
## 取消设置
unset https_proxy

注意
我这里只是在当前的回话中设置了，也可以修改 /etc/profile 文件，或者是 ~/.bashrc等文件，使之永久生效。

6.ifconfig命令

1

yum install net-tools

7.ssh自动关闭

一般是在/etc/profile中有定义，vim /etc/profile ，这里注释掉或者改为0都可以

1
2
3
4

# 输入
echo $TMOUT
# 注释 /etc/profile 中的下面的代码
export TMOUT=300