Centos 7开启网卡打开DHCP自动获取IP关闭防火墙

Centos 7开启网卡打开DHCP自动获取IP

Centos7默认安装是没有开启配置网卡信息的，
也就是说啥都木有，无法访问外网；
直接打开网络功能自动获取ip吧，等centos7自动获取到IP后，
再通过终端登录程序编辑设置centos系统就方便多了；

---

查看网卡信息

ip add

返回以下信息

后面也要用到的信息：

• 最后一行00:0c:29:58:27:57就是本地网卡mac地址
• ifcfg-eno16777736 这个是本地网卡名字

配置网卡开启网络连接

cd /etc/sysconfig/network-scripts/ #进入网络配置文件目录
vi ifcfg-eno16777736    #编辑配置文件，添加修改以下内容

HWADDR=00:0c:29:58:27:57
TYPE=Ethernet
BOOTPROTO=DHCP
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eno16777736
UUID=71557f7c-446c-4145-8151-1f52f07b8b12
ONBOOT=yes                  
#开启自动启用网络连接

#这里增加了第一行的mac地址，
#最后一行修改成了yes开启网络连接

:wq！ #保存退出

接下来重启网卡让网卡设置生效：

service network restart #重启网络

就这样centos7开启网络连接自动获取ip的工作就做完了；

将默认Firewall改为Iptables防火墙

关闭firewall：

service network restart #重启网络

systemctl stop firewalld.service
//停止Firewall

systemctl disable firewalld.service 
//禁止Firewall开机启动

firewall-cmd --state 
//查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

配置iptables防火墙

vi /etc/sysconfig/iptables #编辑防火墙配置文件

# sampleconfiguration for iptables service
# you can edit thismanually or use system-config-firewall
# please do not askus to add additional ports/services to this default configuration
*filter <!-- 本行请查看下面备注-->
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT[0:0]
:OUTPUT ACCEPT[0:0]
-A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -jACCEPT
-A INPUT -i lo -jACCEPT
-A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT
-A INPUT -j REJECT--reject-with icmp-host-prohibited
-A FORWARD -jREJECT --reject-with icmp-host-prohibited
COMMIT

:wq! #保存退出

备注：这里使用80和8080端口为例。

*filter
以上部分一般添加到下行的上面或者下面
-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT
切记不要添加到最后一行，否则防火墙重启后不生效。

systemctlrestart iptables.service //最后重启防火墙使配置生效
systemctlenable iptables.service //设置防火墙开机启动