在Hyper-V环境下进行安装Centos7系统

最新推荐文章于 2024-03-01 15:34:16 发布

行走在独木桥上的独行者

最新推荐文章于 2024-03-01 15:34:16 发布

阅读量2.3w

点赞数 10

分类专栏： Linux 文章标签： hyper-v Centos7 安装 Firewalld linux

本文链接：https://blog.csdn.net/chris_111x/article/details/52313797

版权

Linux 专栏收录该内容

3 篇文章 1 订阅

订阅专栏

1.创建虚拟机

步骤1，在磁盘上创建目录。新建一个CenOS7_Nginx_Keepalived_03的目录，分别在目录下新建三个文件夹：SmartPaging File，Snapshots，Virtual Hard Disks。

步骤2，点击New，然后选择Virtual Machine..，打开创建虚拟机窗口。

步骤3，点击下一步按钮。

步骤4，输入虚拟机的名称和选择存储的路径。

步骤5，为虚拟机分配内存，可根据自己需求分配大小，然后点击下一步按钮。

步骤6，选择网络连接New Virtual Switch后，点击下一步按钮。

步骤7，为系统分配磁盘空间，可根据需求来分配大小，然后点击下一步按钮。

步骤8，选择安装的镜像文件后，点击下一步按钮。

步骤9，点击完成按钮后，完成整个虚拟机的创建

步骤10，在Hyper-V管理界面中，选择虚拟机后，右键弹出菜单选择Settings选项。

步骤11，分别选中Snapshot File Location 和Smart Paging FileLocation后，更改存储目录。

步骤12，选择IDE Controller1查看Image File的文件是否存在，检查后，点击确认按钮。

在Hyper-V中选择虚拟机，然后右键弹出菜单，选择Start选项开始进行安装系统，再双击打开虚拟机。

2.安装系统

步骤1，启动安装界面。

步骤2，安装界面中，选择英文，然后点击继续按钮。

步骤2，在安装界面中进行相关配置。

2.1设置日期和时间

选择Asia->HongKong，选择香港时间或者Shanghai上海时间，然后点击Done按钮。

2.2设置键盘

点击KEYBOARDLAYOUT后，设置键盘，可添加多个语言，例如：添加中午，点击+按钮后，在弹出窗口中输入chi会自动搜索数据，找到Chinese后选中并点击Add按钮。最后点击Done按钮。

2.3支持语言

除了支持English外还可添加其他语言的支持，例如想支持中文，可在输入框中输入Chinese后便可显示中文的选项。

选择中文后，再勾选简体中文复选框，当然可根据需求选择相应版本的中文，然后点击Done按钮。

2.4安装源

点击INSTALLATION SOURCE，进行设置安装源，点击Verify按钮，进行检查。

显示安装源正常，如果需要其他的安装源可根据需求进行添加，最后点击Done按钮。该步骤也已忽略

2.5安装分区

如果不需要进行分区，直接点击Done按钮。

2.6网络&主机名

选择On按钮后，然后点击Done按钮。如果需要进行其他配置可点击Configure按钮。或者安装系统后再进行其他配置也可以。

点击Begin Installation按钮进行安装。

2.7配置安装

创建配置和安装界面。

点击Root PASSWORD后进行设置登录密码，默认账户是root

安装过程。

安装完成后，点击Reboot按钮，重启。

输入用户密码和密码后可进行登录进入系统root,SA123456

登录成功。

输入cat /etc/redhat-release，查看centos 版本。

输入 cat /proc/version查看linux内核版本和基于redhat的发行版。

输入hostnamectl可以查看机器信息。

3.安装Linux Integration Services

参考地址：https://www.kafan.cn/edu/44602922.html

安装虚拟机后，虚拟机可能没有网卡驱动，由于Hyper-v是不是支持linux网络服务的。

解决办法是安装微软提供的：Linux Integration Services Version v3.2 for Hyper-V工具(下载地址)：下载下来之后是一个iso文档，挂着在linux的虚拟光驱下执行安装命令。

建议到微软的官方输入Linux Integration Service进行搜索最近版本的安装下载。

3.1下载Linux Integration Services

1. 下载微软虚拟机Linux集成服务包 LinuxIntegration Services v3.2

http://www.microsoft.com/zh-cn/download/details.aspx?id=28188

3.2加载光盘镜像

【媒体】-【DVD驱动器】-【插入磁盘】选择刚下载的iso文件，加载光盘镜像

3.3挂载光盘镜像并安装

输入命令：

#mkdir -p /mnt/cdrom

#mount /dev/cdrom /mnt/cdrom

#cd /mnt/cdrom

#./install.sh

4.配置IP

登录系统成功后，输入cd /etc/sysconfig/network-scripts然后可看到ifcfg-eth0配置文件。

输入vi ifcfg-eth0后进行编辑文件，配置IP地址。

Ifcfg-eth0文件内容。

根据需求修改配置后后，按Esc键，输入:wq保存文件(注意单词的拼写)。

输入systemctl restart network重启网络服务，然后输入ip addr查看IP地址，显示所配置的IP。

输入ping www.baidu.com，可以ping，说明可以上网了。

5.安装常用软件

使用yum的方式进行在线安装常用软件。

输入y后就可以进行下载。

下载完成后进行安装。

Yun install top

Yum install ssh

Yum install vsftpd

Yum install ftp

Yum install iptables-services

Yum install firewalld

Yum install net-tools

6.配置防火墙

Net-filter是Linux的一种防火墙机制。而Firewalld是一个在网络区域（networkszones）的支持下动态管理防火墙的守护进程。早期的RHEL版本和CentOS 6使用iptables这个守护进程进行数据包过滤。而在RHEL/CentOS 7和Fedora 21中，iptables接口将被firewalld取代。

由于iptables可能会在未来的版本中消失，所以建议从现在起就使用Firewalld来代替iptables。虽然现行版本仍然支持iptables，而且还可以用YUM命令来安装。不过可以肯定的是，在同一个系统中不能同时运行Firewalld和iptables，否则可能引发冲突。

6.1.iptables配置

输入cd /etc/sysconfig后，在输入ls –l显示目录下的列表可看到iptables。

输入more iptables显示防火墙的配置信息。

如果需要配置将某个程序的端口添加到iptables中，但又不知道程序的通信端口号，可需要输入netstat –ntlp查看所有程序的端口，如果想查看ftp的端口可输入netstat –ntlp | grep ftp显示ftp的端口。

输入vi iptables对配置文件进行编辑。

设置现有规则

#查看iptables现有规则

iptables -L -n

#先允许所有,不然有可能会杯具

iptables -P INPUT ACCEPT

#清空所有默认规则

iptables -F

#清空所有自定义规则

iptables -X

#所有计数器归0

iptables -Z

#允许来自于lo接口的数据包(本地访问)

iptables -A INPUT -i lo-j ACCEPT

#开放22端口

iptables -A INPUT -p tcp--dport 22 -j ACCEPT

#开放21端口(FTP)

iptables -A INPUT -p tcp--dport 21 -j ACCEPT

#开放80端口(HTTP)

iptables -A INPUT -p tcp--dport 80 -j ACCEPT

#开放443端口(HTTPS)

iptables -A INPUT -p tcp--dport 443 -j ACCEPT

#允许ping

iptables -A INPUT -p icmp--icmp-type 8 -j ACCEPT

#允许接受本机请求之后的返回数据RELATED,是为FTP设置的

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

#其他入站一律丢弃

iptables -P INPUT DROP

#所有出站一律绿灯

iptables -P OUTPUT ACCEPT

#所有转发一律丢弃

iptables -P FORWARD DROP

其他规则设定

#如果要添加内网ip信任（接受其所有TCP请求）

iptables -A INPUT -p tcp -s 45.96.174.68 -jACCEPT

#过滤所有非以上规则的请求

iptables -P INPUT DROP

#要封停一个IP，使用下面这条命令：

iptables -I INPUT -s ***.***.***.*** -jDROP

#要解封一个IP，使用下面这条命令:

iptables -D INPUT -s ***.***.***.*** -jDROP

保存规则设定

编辑vi iptables，添加FTP的21端口到配置中，-A INPUT –p tcp –dport 21 –j ACCEPT，保存成后，然后输入systemctlrestart iptables重启防火墙。在其他的客户中就可以访问FTP，否则提示No route to host。

输入systemctl start iptables启动防火墙，systemctlstatus iptables查看防火墙状态，systemctl stop iptables停止防火墙。

6.2.firewalld配置

该章节类容参考linux公社: http://www.linuxidc.com/Linux/2015-02/113206p3.htm

6.2.1.区域概念

在进行firewalld配置之前，了解一下区域（zones）这个概念。默认情况就有一些有效的区域。我们需要网络接口分配区域。区域规定了区域是网络接口信任或者不信任网络连接的标准。区域（zone）包含服务和端口。接下来让我们讨论Firewalld中那些有用的区域（zones）。

丢弃区域（DropZone）：如果使用丢弃区域，任何进入的数据包将被丢弃。这个类似与我们之前使用iptables -j drop。使用丢弃规则意味着将不存在响应，只有流出的网络连接有效。

阻塞区域（BlockZone）：阻塞区域会拒绝进入的网络连接，返回icmp-host-prohibited，只有服务器已经建立的连接会被通过。

公共区域（PublicZone）：只接受那些被选中的连接，而这些通过在公共区域中定义相关规则实现。服务器可以通过特定的端口数据，而其它的连接将被丢弃。

外部区域（ExternalZone）：这个区域相当于路由器的启用伪装（masquerading）选项。只有指定的连接会被接受，而其它的连接将被丢弃或者不被接受。

隔离区域（DMZ Zone）：如果想要只允许给部分服务能被外部访问，可以在DMZ区域中定义。它也拥有只通过被选中连接的特性。

工作区域（WorkZone）：在这个区域，我们只能定义内部网络。比如私有网络通信才被允许。

家庭区域（HomeZone）：这个区域专门用于家庭环境。我们可以利用这个区域来信任网络上其它主机不会侵害你的主机。它同样只允许被选中的连接。

内部区域（InternalZone）：这个区域和工作区域（Work Zone）类似，只有通过被选中的连接。

信任区域（TrustedZone）：信任区域允许所有网络通信通过。

输入firewall-cmd –get-zones列出有用区域。

输入firewall-cmd –get-default-zone列出默认区域。

输入Firewall-cmd –list-all-zones列出所有区域。

6.2.2设置默认区域

如果你想设置默认区域像internal、external、drop、work或者其它区域，可以使用下面的命令来设置。这里以设置internal做默认区域为例。

# firewall-cmd --set-default-zone=internal

设置完毕，使用下面命令核实默认区域。

# firewall-cmd --get-default-zone

这里使用的接口是enp0s3，如果需要查看哪个区域和这个接口绑定可以使用下面的命令。

# firewall-cmd--get-zone-of-interface=enp0s3

firewalld另外一个有趣的特性是“icmptype”是一个firewalld支持的icmp类型。可以使用下面的命令来列出firewalld所支持的icmp类型。

# firewall-cmd --get-icmptypes

6.2.3.在firewalld中创建自己的服务

服务是firewalld所使用的有关端口和选项的规则集合。被启动的服务会在firewalld服务开启或者运行时自动加载。默认情况下，很多服务是有效的。使用下面命令可列出有效的服务

输入firewall-cmd --get-services列出所有服务

输入cd /usr/lib/firewalld/services/进入目录列出默认有效的服务。

想要创建自己的服务，需要在下面的目录下定义它。比如，现在我想添加一个FTP 服务，端口号21。首先，任选一个服务复制过来。

输入cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/然后进入

cd /etc/firewalld/services/下查看文件。

输入mv ssh.xml ftp.xml修改文件名称。

接下来输入vi ftp.xml打开并编辑文件的头部、描述、协议和端口号，以供FTP服务使用

修改完成后，进行保存。

重启firewalld服务或者重新加载设置，以激活这些设置。输firewall-cmd --reload为确认服务是否已经启动，运行下面的命令获取有效的服务列表。输入firewall-cmd --get-services。

6.2.4.为区域分配服务

通过“firewall-cmd”命令来管理firewalld。输入firewall-cmd --state命令了解当前的状态和输入firewall-cmd –get-active-zones了解所有激活的区。

在文件/etc/firewalld/firewalld.conf中定义成DefaultZone=public。以下命令列出这个默认接口区域中有效服务

输入firewall-cmd –add-service=ftp将ftp服务添加到区域中，输入firewall-cmd–zone=public—remove-serivce=ftp删除已经加入的区域和类型。

上面的设置只是暂时性的。想要永久有效需要执行下面的命令，加带选项—permanent.。添加或这删除任何服务或者端口，必须要输入firewall-cmd –reload命令确保重载firewalld服务。firewall-cmd –add-service=ftp --permanent

输入firewall-cmd –list-all显示所有的服务，在其客户端下可以使用ftp10.190.130.78来访问ftp。

如果没有在firewalld中添加服务和端口的话，客户端会显示No route to host.

6.2.5在Firewall启动状态下运行Nginx

在Firewall启动的情况下，其他客户端无法访问到htt:\\10.190.130.78:8007。

在Firewall中添加8007端口，firewall-cmd –permanent –add-port=8007/tcp，然后在输入firewall-cmd–reload，重载成功过后，在输入firewall-cmd –list-all，可显示添加的8007端口。

输入netstat -ntlp | grep nginx查看nginx的占用端口

在其他客户端中输入wget http://10.190.130.78:8007就可以访问成功。

7.配置FTP

输入whereis vsftpd后查看文件位置，然后输入cd /etc/vsftpd查看vsftpd.conf配置文件。

修改文件之前先备份输入cp vsftpd.conf vsftpd.conf.bak进行备份文件。

anonymous_enable=YES //是否允许anonymous登录FTP服务器,默认是允许的.

local_enable=YES //是否允许本地用户登录FTP服务器,默认是允许

write_enable=YES //是否允许用户具有在FTP服务器文件中执行写的权限,默认是允许

listen=YES //使vsftpd 处于独立启动模式

userlist_enable=YES //用户列表中的用户是否允许登录FTP服务器

输入vi ftpusers后，进入到文件中将root用户注释#root后，进行保存。

输入vi user_list后，进入到文件中将root用户注释#root后，进行保存。

输入systemctl start vsftpd后启动服务，然后输入systemctl status vsftpd查看状态，该状态显示已经启动成功。

输入ftp localhost进行本地登录ftp，然后输入账户和密码后，登录成功。如果输入ftp localhost提示找不到命令时，需要输入yum install ftp安装客户端。

在其他服务器下，可输入ftp10.190.130.78后可进行登录成功。

当使用FileZilla工具进行上传文件时，提示错误：553Could not create file.

原因是他的CentOS系统安装了SELinux，因为默认下是没有开启FTP的支持，所以访问时都被阻止了。

//查看SELinux设置

# getsebool -a|grep ftp

分别输入Setsebool ftp_home_dir on和setseboolftpd_full_access on用户可以通过ftp工具上传文件到指定目录。

被修改的设置状态为on

通过ftp工具上传文件成功

在ftp目录下可看到上传的文件。

7.1.主被动模式

因为FTP有两种工作模式，PORT方式和PASV方式，中文意思为主动式和被动式，详细介绍如下：

　　主动 FTP ：

　　　　命令连接：客户端 >1024 端口→ 服务器 21 端口

　　　　数据连接：客户端 >1024 端口← 服务器 20 端口

　　被动 FTP ：

　　　　命令连接：客户端 >1024 端口→ 服务器 21 端口

　　　　数据连接：客户端 >1024 端口← 服务器 >1024 端口

　　PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了***X端口，你过来连接我”。于是服务器从20端口向客户端的***X端口发送连接请求，建立一条数据链路来传送数据。

PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了***X端口，你过来连接我”。于是客户端向服务器的***X端口发送连接请求，建立一条数据链路来传送数据。

简而言之：

主动模式（PORT）和被动模式（PASV）。主动模式是从服务器端向客户端发起连接；被动模式是客户端向服务器端发起连接。两者的共同点是都使用 21端口进行用户验证及管理，差别在于传送数据的方式不同，PORT模式的FTP服务器数据端口固定在20，而PASV模式则在1025-65535之间随机