linux命令（七）网络配置 ifconfig/ip scp iptables selinux nmcli-CSDN博客

本文链接：https://blog.csdn.net/SAFE20242034/article/details/147880938

这里写目录标题

一 ifconfig/ip
- 1.1 第一行解读
- 2 centos7编辑网卡
二 scp
三 iptables
四 selinux
五 nmcli
- 直接改网卡
- nmcli d

一 ifconfig/ip

ens33:一个网卡

1.1 第一行解读

 inet 192.168.80.152  netmask 255.255.255.0  broadcast 192.168.80.255

当前主机的 IP 地址是 192.168.80.152，属于 192.168.80.0/24 这个局域网网段，可以和 192.168.80.x 的其它主机通信，不需要跨网关
在这里插入图片描述

[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.80.152  netmask 255.255.255.0  broadcast 192.168.80.255
        inet6 fe80::fd10:1ef5:14a8:f996  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:22:18:e8  txqueuelen 1000  (Ethernet)
        RX packets 55  bytes 6378 (6.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 77  bytes 8385 (8.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536

Loopback 网卡，系统内部使用，不连接任何外部网络

字段	含义说明
`lo`	Loopback 网卡，系统内部使用，不连接任何外部网络
`flags=73<...>`	当前网卡状态标志
`UP`	接口已启动（Interface is up）
`LOOPBACK`	是回环接口
`RUNNING`	接口已激活
`mtu 65536`	最大传输单元是 65536 字节（很大，因为只用于本地通信）

在这里插入图片描述
ip a

[root@localhost ~]#  ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:22:18:e8 brd ff:ff:ff:ff:ff:ff
    inet 192.168.80.152/24 brd 192.168.80.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::fd10:1ef5:14a8:f996/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

2 centos7编辑网卡

一般绿色代表的是二进制可执行文件，不能编辑，暂时不讲

在这里插入图片描述

[root@localhost network-scripts]# cat ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=0a1f6597-ecec-48fe-bacf-0d0fd3b62863
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.80.152
NETMASK=255.255.255.0
GATEWAY=192.168.80.2
DNS1=8.8.8.8

type 指定网卡的类型
DEFROUTE=yes 是缺省路由
UUID=0a1f6597-ecec-48fe-bacf-0d0fd3b62863 网卡的唯一名称
DEVICE=ens33 网卡唯一表示符号，无法修改
这下面很重要

NAME=ens33
UUID=0a1f6597-ecec-48fe-bacf-0d0fd3b62863
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.80.152
NETMASK=255.255.255.0
GATEWAY=192.168.80.2
DNS1=8.8.8.8

在这里插入图片描述

二 scp

在这里插入图片描述

三 iptables

iptables默认处于打开状态
比方说启动mysql nginx redis这些软件的时候，突然访问不了
就直接
在这里插入图片描述

四 selinux

前期关闭，熟悉了之后才打开
很多应用默认访问不上就是因为这个选项
在这里插入图片描述

五 nmcli

配置完之后马上生效
在这里插入图片描述

[root@rocky9-1 yum.repos.d]# nmcli c e ens160

===| nmcli 交互式连接编辑器 |===

正在编辑已有的连接 "802-3-ethernet"："ens160"

输入 "help" 或 "?" 查看可用的命令。
输入 "print" 来显示所有的连接属性。
输入 "describe [<设置>.<属性>]" 来获得详细的属性描述。

您可编辑下列设置：connection, 802-3-ethernet (ethernet), 802-1x, dcb, sriov, ethtool, match, ipv4, ipv6, hostname, link, tc, proxy
nmcli>

c 连接
连接名可以改设备名不能改
设备名一般和连接名一样

nmcli> print
===============================================================================
                            连接配置集详情 (ens160)
===============================================================================
connection.id:                          ens160
connection.uuid:                        42e86f07-2d7c-3247-9aa7-ebd7d705f69f
connection.stable-id:                   --
connection.type:                        802-3-ethernet
connection.interface-name:              ens160
connection.autoconnect:                 是
connection.autoconnect-priority:        -999
connection.autoconnect-retries:         -1 (default)
connection.multi-connect:               0（default）
connection.auth-retries:                -1
connection.timestamp:                   1746893967
connection.permissions:                 --
connection.zone:                        --
connection.controller:                  --
connection.master:                      --
connection.slave-type:                  --
connection.port-type:                   --
connection.autoconnect-slaves:          -1（default）
connection.autoconnect-ports:           -1（default）
connection.down-on-poweroff:            -1（default）

进入配置栏之后再goto

nmcli ipv4> goto ipv4.addresses
nmcli ipv4.addresses>

修改change

编辑 "addresses" 值：192.168.80.171/24
[1]+  已停止               nmcli c e ens160
[root@rocky9-1 yum.repos.d]#

生效回退上一级目录 save

直接改网卡

root@rocky9-1 system-connections]# pwd
/etc/NetworkManager/system-connections
[root@rocky9-1 system-connections]# ll
总用量 4
-rw-------. 1 root root 288  4月 30 16:27 ens160.nmconnection
[root@rocky9-1 system-connections]# cat ^C
[root@rocky9-1 system-connections]# cat ens160.nmconnection
[connection]
id=ens160
uuid=42e86f07-2d7c-3247-9aa7-ebd7d705f69f
type=ethernet
autoconnect-priority=-999
interface-name=ens160
timestamp=1746009824

[ethernet]

[ipv4]
address1=192.168.80.171/24,192.168.80.2
dns=192.168.80.2
method=manual

[ipv6]
addr-gen-mode=eui64
method=auto

[proxy]
[root@rocky9-1 system-connections]#