Centos7系统的配置

Centos的配置

静态IP的配置

NAT适配器的配置

首先，打开控制面板-网络和Internet-网络连接找到VMware Network Adapter VMnet8点击右键属性。

然后，选择Internet协议版本4，再次点击属性。

最后，选择使用下面的IP地址、使用下面的DNS服务器地址，自己设立ip地址、子网编码、默认网关等。

虚拟机的虚拟网络编辑

打开虚拟机，导航栏点击编辑-虚拟网络编辑器，进入到虚拟网络编辑器中，参考下图配置。

记住NAT设置中的子网IP、子网掩码、网关IP三项，接下来配置文件主要是这三项。

Centos的配置文件

1、编辑网络配置文件。

vi /etc/sysconfig/network-scripts/ifcfg-ens33

注：我的是ens33，不同的人或许会有不同。
打开配置文件后，按 i 进行编辑。

按ESC后输入:wq，意思是保存后退出。
2、重启网络

service network restart

3、测试网络

ping www.baidu.com

测试是否能连接网络。
4、查看IP地址
输入ifconfig,看看是否地址为你配置的ip地址。

防火墙的配置

Centos7防火墙常用配置及说明

Centos7和Centos6 防火墙的区别：

使用的工具不一样了。Centos6 使用的是iptables ，Centos7 使用的是filewall
iptables 用于过滤数据包，属于网络层防火墙。
firewall 能够允许哪些服务可用，那些端口可用…属于更高一层的防火墙。

常用命令：

vi /usr/lib/firewalld/services/ssh.xml

vi /usr/lib/firewalld/services/html.xml

systemctl enable firewalld.service

systemctl restart firewalld.service

firewall-cmd --state

firewall-cmd --list-all

firewall-cmd --zone=public --permanent --add-port=8502/tcp           

vi /etc/firewalld/zones/public.xml

<port protocol="tcp" port="8502"/>

systemctl restart firewalld.service

firewall 配置

The configuration for firewalld is stored in various XML files
in /usr/lib/firewalld and /etc/firewalld

注意：以下firewalld 的操作只有重启之后才有效：service firewalld restart

1、系统配置目录

/usr/lib/firewalld/services

目录中存放定义好的网络服务和端口参数，系统参数，不能修改。

2、用户配置目录

/etc/firewalld/

3、如何自定义添加端口
用户可以通过修改配置文件的方式添加端口，也可以通过命令的方式添加端口，注意：修改的内容会在/etc/firewalld/目录下的配置文件中体现。

3.1、 命令的方式添加端口：

firwall-cmd --permanent --add-port=9527/tcp

参数介绍：

• firwall-cmd：是Linux提供的操作firewall的一个工具；
• –permanent：表示设置为持久；
• –add-port：标识添加的端口；

另外，firewall中有Zone的概念，可以将具体的端口制定到具体的zone配置文件中。
例如：添加8010端口

firewall-cmd --zone=public --permanent --add-port=8010/tcp

--zone=public：指定的zone为public；
如果–zone=dmz 这样设置的话，会在dmz.xml文件中新增一条。

3.2、修改配置文件的方式添加端口

<?xml version="1.0" encoding="utf-8"?>
<zone>  
<short>Public</short>  
<description>For use in public areas.</description> <br><rule family="ipv4">    <br>　　<source address="122.10.70.234"/>     <br>　　<port protocol="udp" port="514"/>     <br>　　<accept/>   <br></rule>
<rule family="ipv4">    
　　<source address="123.60.255.14"/>    
　　<port protocol="tcp" port="10050-10051"/>    
　　<accept/>  
</rule> 
<rule family="ipv4">    
　　<source address="192.249.87.114"/> 放通指定ip，指定端口、协议    
　　<port protocol="tcp" port="80"/>    
　　<accept/>  
</rule>
<rule family="ipv4"> 放通任意ip访问服务器的9527端口    
　　<port protocol="tcp" port="9527"/>    
　　<accept/>  
</rule>
</zone>

上述的一个配置文件可以很好的看出：

• 添加需要的规则，开放通源ip为122.10.70.234，端口514，协议tcp；
• 开放通源ip为123.60.255.14，端口10050-10051，协议tcp；
• 开放通源ip为任意，端口9527，协议tcp；

4、firewall常用命令

• 重启、关闭、开启、firewalld.serverice 服务

  Service firewalld restart 重启
  
  Service firewalld start  开启
  
  Service firewalld stop  关闭
  
  systemctl status firewalld
  
  systemctl stop firewalld  关闭
  
  systemctl start firewalld 开启
  
  systemctl  restart firewalld 重启
  
  systemctl  disable firewalld  关闭开机启动

• 查看状态

  firewall-cmd --state

• 查看防火墙规则

  firewall-cmd --list-all

5、Centos 切换为iptables防火墙
切换到iptables首先应该关掉默认的firewalld，然后安装iptables服务。

• 关闭firewall：

  service firewalld stop systemctl disable firewalld.service #禁止firewall开机启动

• 安装iptables防火墙

  yum install iptables-services #安装

• 编辑iptables防火墙配置

  vi /etc/sysconfig/iptables #编辑防火墙配置文件

下边是一个完整的配置文件：

Firewall configuration written by system-config-firewall  Manual customization of this file is not recommended. 
*filter  :INPUT ACCEPT [0:0]  :FORWARD ACCEPT [0:0]  :OUTPUT ACCEPT [0:0] 
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT  -A INPUT -i lo -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT 
-A INPUT -j REJECT --reject-with icmp-host-prohibited 
-A FORWARD -j REJECT --reject-with icmp-host-prohibited 
COMMIT

:wq! #保存退出

service iptables start #开启systemctl 
enable iptables.service #设置防火墙开机启动