​ 7月12

最新推荐文章于 2021-05-26 13:27:18 发布
最新推荐文章于 2021-05-26 13:27:18 发布
阅读量166 收藏
点赞数
文章标签： 运维 操作系统 网络
原文链接：https://my.oschina.net/u/3869429/blog/1845595
版权

一、Linux网络相关的一些命令

1. 查看网卡的命令

ifconfig -a                    

ip addr                                这两个命令都可以查看网卡，当网卡down掉的时候是看不到的，使用 -a可以查看到

ifdown   ifup +网卡名        可以关闭和开启网卡

hostnamectl set-hostname lx003       更改主机名为lx003

/etc/hostname                             hostname 的配置文件存放地址

/etc/resolv.conf                           查看DNS的配置文件

 

2. 单独针对网卡进行操作，最好是两条命令一起用，避免出错

[root@lx01 ~]# ifdown ens33 && ifup ens33

成功断开设备 'ens33'。

连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/24）

 

3.设置虚拟网卡

1.[root@localhost ~]# cd /etc/sysconfig/network-scripts/                   #进入网卡配置的目录

2.[root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens33\:1     # 复制一份网卡的配置文件，更名为ens33：1    反斜杠表示脱义

3.[root@localhost network-scripts]# vi ifcfg-ens33:1                             #编辑配置文件

 

   NAME=ens33:1          

   DEVICE=ens33:1

   可以删除网关和DNS

   重新设置ip在一个网段

 

4.[root@localhost network-scripts]# ifdown ens33:1 && ifup ens33:1   #重启网卡配置生效

 

4. mii-tool 

    ethtool      这两个命令都可以查看网卡是否连接成功， mii-tool 不能使用的时候可以用  ethtool

[root@localhost network-scripts]# mii-tool ens33

SIOCGMIIPHY on 'ens33' failed: Operation not supported     #提示不支持

 

[root@localhost network-scripts]# ethtool ens33                   #使用ethtool命令

Settings for ens33:

    Current message level: 0x00000007 (7)

                   drv probe link

    Link detected: yes                                         #Link detected为yes表示连接成功，no为位连接

 

5.编辑 /etc/hosts 文件，添加IP和域名，实现域名跳转

1. [root@localhost network-scripts]# ping www.qq.com                                           #ping www.qq.com   可以正常ping

    PING www.qq.com (14.17.42.40) 56(84) bytes of data.

    64 bytes from 14.17.42.40 (14.17.42.40): icmp_seq=1 ttl=128 time=11.0 ms

    --- www.qq.com ping statistics ---

    3 packets transmitted, 3 received, 0% packet loss, time 11028ms

    rtt min/avg/max/mdev = 7.342/42.114/107.962/46.586 ms

 

2. [root@localhost network-scripts]# vim /etc/hosts            #编辑配置文件，将域名跳转到192.168.177.66

    在配置文件里添加以下行：

    192.168.177.66 www.qq.com

 

3.[root@localhost network-scripts]# ping www.qq.com

   PING www.qq.com (192.168.177.66) 56(84) bytes of data.

   64 bytes from www.qq.com (192.168.177.66): icmp_seq=1 ttl=64 time=0.049 ms          #可以看到ping  www.qq.com 时跳转到192.168.177.66

   --- www.qq.com ping statistics ---

  3 packets transmitted, 3 received, 0% packet loss, time 2002ms

  rtt min/avg/max/mdev = 0.049/0.094/0.179/0.060 ms

 

二、firewalld和netfilter

1.永久关闭selinux防火墙

[root@localhost ~]# vi /etc/selinux/config    #编辑配置文件

 

将SELINUX=enforcing更改为 disabled

2. getenforce 和 setenforce 0

1. [root@localhost ~]# getenforce       #使用getenforce可以查看selinux的状态，Enforcing 是打开的意思

    Enforcing

2. [root@localhost ~]# setenforce 0     #使用setenforce 0  临时关闭selinux，

3. [root@localhost ~]# getenforce        

    Permissive                  # 临时关闭selinux后，状态变更为Permissive，要到阻断的时候，不会去阻拦，会警告和记录

 

 

3. netfilter和firewalld都是linux的防火墙，在centos7之前使用的是netfilter，之后使用的是firewalld。

    今天学习的是netfilter，所以要先关闭firewalld，再开启netfilter。

1.[root@lx003 ~]# systemctl disable firewalld                    ##暂停 firewalld服务      

   Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.

   Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

2.[root@lx003 ~]# systemctl stop firewalld                         ##停止进程

3.[root@lx003 ~]# yum install -y iptables-services             ##安装iptables-services  

4.[root@lx003 ~]# systemctl enable iptables                      ##启动服务

   Created symlink from /etc/systemd/system/basic.target.wants/iptables.service to /usr/lib/systemd/system/iptables.service.

5.[root@lx003 ~]# systemctl start iptables                         ##启动进程

 

4. iptables -nvl   查看iptables的规则

[root@localhost ~]# iptables -nvL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes   target     prot   opt  in     out     source            destination         

   60  3952 ACCEPT     all       --   *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED

    0     0      ACCEPT     icmp  --   *      *       0.0.0.0/0            0.0.0.0/0           

    0     0      ACCEPT     all       --   lo     *       0.0.0.0/0            0.0.0.0/0           

    0     0      ACCEPT     tcp     --    *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22

    0     0       REJECT     all       --    *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot     opt  in     out     source               destination         

    0     0      REJECT     all        --    *      *       0.0.0.0/0              0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 38 packets, 5864 bytes)

pkts bytes target     prot opt in     out     source               destination

 

三、netfilter5表5链介绍

1.netfilter的5个表

filter       ： INPUT                 FORWARD           OUTPUT

nat         ： PREROUTING      POSTROUTING    OUTPUT   

mangle  ： PREROUTING      INPUT                  OUTPUT    POSTROUTING

raw        ： PREROUTING      OUTPUT

security  :   SECMARK and CONNSECMARK      INPUT      OUTPUT        FORWARD

 

iptables的基础知识（表->链->规则） 

1、规则（rules） 

它其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息包过滤表中，这些规 则分别指定了源地址、目的地址、传输协议（如TCP、UDP、ICMP）和服务类型（如HTTP、FTP和SMTP）等。当数据包与规则匹配 时，iptables就根据规则所定义的方法来处理这些数据包，如放行（accept）、拒绝（reject）和丢弃（drop）等。配置防火墙的主要工 作就是添加、修改和删除这些规则 

2、链（chains） 

它是数据包传播的路径，每一条链其实就是众多规则中的一个检查清单，每一条链中可以有一条或数条规则。当一个数据包到达一个链时，iptables就会从链中第一条规则开始检查（即：检查的顺序：从上到下），看该数据包是否满足规则所定义的条件。如果满足，系统就会根据该条规则所定义的方法处理该数据包；否则iptables将继续检查 下一条规则，如果该数据包不符合链中任一条规则，iptables就会根据该链预先定义的默认策略来处理数据包 

3、表（tables） 

它提供特定的功能，iptables内置了5个表，即filter表、nat表、mangle表、raw表、security表，分别用于实现包过滤，网络地址转换、包重构(修改)，数据跟踪处理、强制访问控制(MAC)的网络规则 

 

链的作用：input（进入）、output（出去）、forward（转发），而prerouting与postrouting用于网络地址转换（NAT） 

 

 

 

四、iptables语法

1. iptables的一些选项：

/etc/sysconfig/iptables                #iptables的配置文件保存在这里

iptables -F                                     #清空iptables的规则，但是不会更改配置文件

service iptables save                     #如果要使规则保存到配置文件，那么执行这个命令

service iptables restart                 #如果不想保存到配置文件，那么重启服务即可，规则会重新加载

iptables -t                                      #指定表，如果指定表，那么默认更改的为filter表

 

-t<表>：指定要操纵的表；

-A：向规则链中添加条目；

-D：从规则链中删除条目；

-I：向规则链中插入条目；

-R：替换规则链中的条目；

-L：显示规则链中已有的条目；

-F：清楚规则链中已有的条目；

-Z：清空规则链中的数据包计算器和字节计数器；

-N：创建新的用户自定义规则链；

-P：定义规则链中的默认目标；

-h：显示帮助信息；

-p：指定要匹配的数据包协议类型；

-s：指定要匹配的数据包源ip地址；

-j<目标>：指定要跳转的目标；

-i<网络接口>：指定数据包进入本机的网络接口；

-o<网络接口>：指定数据包要离开本机所使用的网络接口

 

2. iptables的一些示例

   1. 增加一条规则

iptables -A INPUT -s 192.168.188.1 -p tcp --sport 1234 -d 192.168.188.128 --dport 80 -j DROP

-A 为增加，指定链为 INPUT链，-s 指定来源IP    -p 指定协议tcp ，--sport 指定端口 ，-d 指定目标IP，--dport 指定目标端口，-j 指定动作，DROP为扔掉  REJECT拒绝

 

   2.插入一条规则

[root@localhost ~]# iptables -I INPUT -p tcp --dport 80 -j DROP

这种用法也可以，当使用dport时，一定要使用-p指定协议，-I和-A的区别时i为insetr插入的意思，A为ADD增加的意思，使用i的时候规则会在最上面

 

   3.删除一条规则

iptables -D INPUT -p tcp --dport 80 -j DROP

使用-D即可删除

 

   4. 使用编号删除规则

当我们查看规则的时候可以加上    --line-number   ，这样可以显示规则的编号，红色加粗的部分就编号

[root@localhost ~]# iptables -nvL --line-number

Chain INPUT (policy ACCEPT 289 packets, 21662 bytes)

num   pkts bytes target     prot opt in     out     source               destination         

1        0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80

2        0     0 DROP       tcp  --  *      *       192.168.188.1        192.168.188.128      tcp spt:1234 dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

num   pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 215 packets, 19040 bytes)

num   pkts bytes target     prot opt in     out     source               destination

那我们删除规则的时候就可以使用ID号

[root@localhost ~]# iptables -D INPUT 1             #  指定INPUT链，删除ID号为1的规则

 

3. 当我们不设置规则的时候，那么就会走默认的策略，默认的策略一般为ACCEPT，

Chain INPUT (policy ACCEPT 45 packets, 3120 bytes)

pkts bytes target     prot opt in     out     source               destination         

    0     0 DROP       tcp  --  *      *       192.168.188.1        192.168.188.128      tcp spt:1234 dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 30 packets, 2464 bytes)

pkts bytes target     prot opt in     out     source               destination

那我们是可以更改默认规则的

[root@localhost ~]# iptables -P OUTPUT DROP         

更改OUTPUT链的默认规则为DROP，但是最好不要更改，因为OUTPUT全部DROP后就不能联网了

转载于:https://my.oschina.net/u/3869429/blog/1845595

chubopang2295
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux网络相关的命令、firewalld和netfilter、netfilter5表5链介绍、iptables语法
rain_yunlx的博客
01-25 353
一、Linux网络相关的一些命令 1. 查看网卡的命令 ifconfig -a                     ip addr                                这两个命令都可以查看网卡，当网卡down掉的时候是看不到的，使用 -a可以查看到 ifdown   ifup +网卡名        可以关闭和开启网卡 hostnamectl set-h
firewalld和netfilter
weixin_33971205的博客
05-09 200
#setenforce 0 //临时关闭selinux#vi /etc/selinux/config //永久关闭selinux需要修改这个配置文件将SELINUX=enforcing修改为SELINUX=disabled#getenforce //查看selinux是否关闭 centos7之前使用netfilter防火墙centos7开始使用firewalld防火墙...
10.12 firewalld和netfilter
weixin_34195546的博客
11-29 96
2019独角兽企业重金招聘Python工程师标准>>> ...
firewalld和netfilter的用法
weixin_33901641的博客
04-13 216
2019独角兽企业重金招聘Python工程师标准>>> ...
firewald、netfilter、iptables介绍及表案例
chuangai7820的博客
11-19 134
1 firewalld和netfilter 2 netfilter5表5链介绍 3 iptables语法 4 iptables filter表案例 5iptables nat表应用 1 firewalld和netfilter centos6防火墙名字叫netfilter，iptables...
animazioni:p5.j​​s中的动画测试2021年4月7日
04-08
在本文中，我们将深入探讨p5.js库在创建JavaScript动画方面的应用，特别是在2021年4月7日进行的一些测试。p5.js是一个强大的开源JavaScript库，它为Web开发者提供了一种简单、直观的方式来创建视觉艺术、互动体验...
SG4SG:活动资​​料
05-22
STEM Girls 4社会公益 讲义必须在7月准备好吗？ 用于印刷每天的活动时间表星期一（建模-萨曼莎，德国-斯蒂芬妮B） 数据探索-Excel中的描述性统计和DE 数据建模-概述：什么是数据驱动的建模？，交互式词汇讨论。 社交...
voices:p5.j​​s小实验
05-01
声音-p5.js实验 内容 介绍 这是一个使用p5.js的简单“艺术”实验 特征 使用伦敦家族字体，使用预定义的配色方案多次渲染消息。 安装 克隆并使用Web服务器运行...2018年7月15日。前几次提交。 学分 胡安·拉拉（Juan
firstappOVO:CMP112A 从头开始​​的第一个 eclipse 应用程序 2015 年 3 月 23 日
06-16
标题中的"firstappOVO:CMP112A 从头开始​​的第一个 eclipse 应用程序 2015 年 3 月 23 日"表明这是一个关于使用Eclipse IDE开发Java应用程序的教程，可能是一个初学者的入门项目。在2015年3月23日创建，这暗示了...
games201:2020年先进物理引​​擎
03-18
2020年6月1日开始，时间为北京时间晚上8：30-10：00。课程作业：课程共有三个开放项目。自愿完成。开放项目可以1-3人组队。开放项目以同学们自由发挥为主体，同学们可以自己将代码分享到论坛进行讨论，互相切磋。...
linux的netfilter,Linux增加Netfilter的链路追踪数
weixin_39637661的博客
05-26 275
1. 调整内核参数 nf_conntrack_buckets 和 net.netfilter.nf_conntrack_maxnf_conntrack_buckets，size of hash table，范围为[32, 16384]。如果未指定，则系统根据公式计算得出此值，主机内存在4GB以上的，设置为65535，相当于使用1GB内存。公式为Total Memory/16384。net.netf...
数据结构-五 链式存储-双链
Eamon
07-31 801
定义 在单链表基础上加一个指向前面结点的指针，如下图 ”“”Python定义一个双链表“”“ class Node(object): def __init__(self, value): self.value = value self.__prior = None # 前驱 self.__next = None ...
Linux中的火墙策略优化(iptables,firewalld)
Sun__s的博客
12-03 198
一、火墙介绍 1.netfilter 2.iptables 3.iptables | firewalld 二、火墙管理工具切换 在rhel8中默认使用的是firewalld firewalld----->iptables dnf install iptables-services -y systemctl stop firewalld systemctl disable firewalld systemctl mask firewalld systemctl enable --now ip
【linux】配置网口IP|RDMA配置IP|ens、eno、enp网口的区别|ping不通问题排查|DNS设置
热门推荐
bandaoyu的note
04-30 1万+
目录 linux网口配置IP 1、查看接口信息 2、配置IP 3、重启网络服务确认ip配置结果 配置RDMA网卡 linux网口配置IP 1、查看接口信息 #启动网络管理器 [root@localhost ~]# NetworkManager start #查看连接[root@localhost ~]# nmcli connection show 可以看到网口中接线的是ens2f0 网口名就是ens2f0 UUID 就是ff888acf-86ae-3132-927c-......
ifconfig与ifconfig -a的区别
爱兜风的博客
09-21 1万+
今天做项目时需要通过ifconfig -a命令统计网卡数量，就想知道ifconfig和ifconfig -a的区别。结果在网上找了半天，也没有找到。正好同一天在docker中启用网卡时，发现了两个命令的区别，特此记录。 先上结论 ifconfig:显示up状态（激活状态）的网卡信息 ifconfig -a：显示所有网卡的信息，包含未up的 发现过程 1.首先创建两个docker容器并启动，过程略，记得开启--privileged=true 2.使用ip link命令sudo ip link add et
Linux网络相关命令firewalld和netfilter、iptables 使用（6/22）
weixin_34315665的博客
06-22 134
iptables和netfilter的关系： netfilter在内核空间的代码根据table中的rules，完成对packet的分析和处置。但是这些table中的具体的防火墙rules，还是必须由系统管理员亲自编写。内核中的netfilter只是提供了一个机制，它并不知道该怎样利用这个机制，写出合适的rules，来实现一个网络防火墙。 那么，系统管理员编写的rules，怎样进入位于内核空间中...
Linux出现cp: preserving permissions for `filename': Operation not supported错误及解决办法
yaasshole
11-25 1226
本文链接：http://blog.csdn.net/kongxx/article/details/7010472 问题： 今天在Linux上使用cp和mv命令操作NFS上的文件时总是出现以下错误 cp: preserving permissions for `filename': Operation not supported 原因： 这个错误是由于cp和mv命令对于ACL的支持...
[Linux相关] mount(2) system call failed: Operation not supported 解决方案
少侠的专栏
05-15 1万+
新装了linux 18.04后， 挂载其他盘时，遇到了如下错误 $sudo mount -t cifs -o username=xxx //172.16.x.xxx/SW_Test/ /media/SW_TEST mount: /media/SW_TEST: mount(2) system call failed: Operation not supported. 后发现缺少 cifs-util...
20111121CentOS6的双网卡Bonding
weixin_33921089的博客
11-21 69
主机有三网卡，其中两个是主板上的，一个是pci的网卡。作bonding的是主板上的那两个，命名为eth0和eth1，pci网卡是eth2。 动作分解： 1.增加alias，编辑/etc/modprobe.d/dist.conf，增加alias bond0 bonding echo"aliasbond0bonding">>/etc/modprobe....
编写程序，让用户输入一个月份，判断这个月是哪个季节？假定3到 ​4月是春季，5到8月是夏季，9到10是秋季，11、12、1、2月是冬季
最新发布
05-30
elif month in [5, 6, 7, 8]: print("这个月是夏季") elif month in [9, 10]: print("这个月是秋季") elif month in [11, 12, 1, 2]: print("这个月是冬季") else: print("输入的月份不合法") ``` 这个程序首先...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值