Linux的初始网络设置与防火墙设置

昨天简单讲了一下VMware的安装与CentOS7的安装,今天继续对CentOS7进行一点点的初始配置

首先对网络进行配置

在VMware中打开虚拟网络编辑器,如果是正常安装的话,里面是会有一个VMnet8存在,类型是NAT模式的,接下来的网络配置就是以它的数据为基础

在CentOS中输入以下命令打开网络配置文件
vi /etc/sysconfig/network-scripts/ifcfg-ens33
注意：切记不要手动输入，使用 Tab 键自动补齐，因为有的人是 ifcfg-ens33 有的是 ifcfg-ens32 防止出错。

原文件内容如下：

我们只需要修改两行,删除一行,新增6行即可
首先按i进入编辑模式
修改:

ONBOOT=yes
BOOTPROTO=static

ONBOOT:是否开机启动网络
BOOTPROTO=static ：使用静态网络 IP，就是自己手动设置（dhcp 表示动态获取网络 IP，也就是自动获取）

删除:

UUID=xxxxx

每一个网卡都会有，不能重复，否则两台 Linux 机器只有一台可上网。因为后期我们会通过这台虚拟机克隆新的虚拟
机，所以删除 UUID 。

新增：

IPADDR=192.168.88.100
NETMASK=255.255.255.0
GATEWAY=192.168.88.2
DNS1=192.168.88.2
DNS2=114.114.114.114
DNS3=8.8.8.8

文件操作完毕后 Esc 退出编辑模式，然后 : 进入底行模式 :wq 保存并退出文件。
然后输入以下命令重启网络：

systemctl restart network

ping 一下百度，如果出现以下效果则表示网络配置成功（Ctrl + C 终止 ping 命令的执行）。

接下来对防火墙进行配置

防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。
也可以理解为保护本机的端口不被别人访问，如果端口需要被别人访问到，需要添加端口的防火墙例外。为了方便学习，我们直接将防
火墙关闭并禁用，命令如下：

# 查看防火墙状态
systemctl status firewalld
# 本次服务内关闭防火墙（重启虚拟机后会自动开启）
systemctl stop firewalld
# 启动防火墙
systemctl start firewalld
# 重启防火墙
systemctl restart firewalld
# 禁用防火墙服务
systemctl disable firewalld

SELINUX

SELinux 是「Security-Enhanced Linux」的简称，是美国国家安全局「NSA=The National Security Agency」 和SCC（Secure Computing Corporation）开发的 Linux 的一个扩张强制访问控制安全模块。我们在使用 Linux 系统过程中，SELinux 对未知软件的安装有可能会拒绝或者警告，同样为了方便学习，我们禁用这个功能。
使用以下命令打开 SELinux 的配置文件：vi /etc/selinux/config
修改 SELinux=disabled ，然后 :wq 保存并退出。