注意:关闭防护的原因是为了有一个更方便的环境进行实验,对于初学者,防护会影响实验的部署
一、centos6版本
网卡配置
1.登录linux操作系统:账户:root 密码:*********
2.命令提示符:[root@localhost~]#
3.配置网络:然后实现远程网络连接
网络地址:ip地址
命令:setup
网卡名称:eth0
验证怎么算成功呢?
笨方法:重启虚拟机
不重启:service network start
If config:查看当前工作的网卡信息(ip等网络资源)
测试:ping 默认的一只ping下去,可以是用ctrl+c结束
防护的关闭:阻挡机制,影响初学者在实验中的结果
防火墙
防火墙:审查我们所有的数据包,将符合条件的放行,不符合条件的拒绝或丢弃
临时关闭方式:iptables –F 清空防火墙的规则
查看方式:iptables –L 查看是否有防火墙规则在运行
永久关闭:
1.关闭服务:结束掉当前正在运行的服务 service iptables stop
2.关闭自启动:chkconfig iptables off
SELinux
SELinux(内核的一个模块,随内核启动)
行为控制机制,审核每一个要执行的操作是否被允许(连带root用户一起审核)
临时关闭:setenforce 0
查看命令:getenforce
Enforcing:完全开启状态
Permissive:办关闭状态(警告状态),只警告不拒绝
Disabled:SELinux不启动
永久关闭:
sed –i ‘7s/enforcing/disabled/’ /etc/selinux/config/
重启操作系统:reboot
永久关闭的操作下需要重启操作系统才能生效的
总结:
1.配置网关(网络参数)
setup
2.配制防火墙
chkconfig iptables off
3.关闭SELinux
sed -i ‘7s/enforcing/disabled/’ /etc/selinux/config
4.重启服务器
验证ip是否可用,检查防火墙是否关闭,检查SELinux是否关闭
iptables -L
getenforce
一、centos7版本
网卡配置
Centos7安装完成之后的操作
网络配置
命令:numtui
网卡名称:ens33
防火墙
firewalld:
永久关闭:systemctl stop firewalld(停止运行)
systemctl disable firewalld(开机不启动)
查看iptables -L
SELinux
临时关闭:setenforce 0
永久关闭:不让SELinux随内核启动即可
sed -i ‘7s/enforcing/disabled/’ /etc/selinux/config
重启操作系统reboot
永久关闭的操作下需要重启操作系统才能生效的