第十七节：网络配置与远程连接

在 Linux 中，网络配置和远程连接是系统管理和服务器运维的基础技能。掌握 IP 地址设置、网络接口管理、远程登录（SSH）等内容，有助于你进行本地与远程环境的无缝对接。

一、查看和配置网络接口

1. 查看当前网络配置

ip addr     # 查看所有网卡的 IP 地址（推荐）
ifconfig    # 旧命令，某些发行版需要安装 net-tools
ip link     # 查看网卡状态（启用/禁用）

2. 启用与禁用网卡

ip link set eth0 up     # 启用网卡
ip link set eth0 down   # 禁用网卡

二、临时配置 IP 地址

ip addr add 192.168.1.100/24 dev eth0   # 添加 IP
ip route add default via 192.168.1.1    # 添加默认网关

这些设置在重启后会失效，仅用于临时测试。

三、静态 IP 设置（CentOS 为例）

编辑配置文件（以 eth0 为例）：

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

修改内容：

BOOTPROTO=static ONBOOT=yes IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=8.8.8.8

然后重启网络：

sudo systemctl restart network

四、网络测试工具

命令	作用
ping IP/域名	测试网络连通性
traceroute	跟踪网络路径
netstat -tulnp	查看监听的端口（需安装 net-tools）
ss -tulnp	查看监听端口（推荐）
curl	发送 HTTP 请求测试接口
dig 或 nslookup	查询 DNS 信息

五、远程连接（SSH）

1. 使用 ssh 客户端连接远程主机

ssh 用户名@IP地址

示例：ssh root@192.168.1.101

2. 常见参数

参数	说明
-p 端口	指定端口（默认是 22）
-i 私钥文件	指定私钥用于免密登录
-X	开启图形界面转发

3. SSH 免密登录配置

本机生成密钥：

ssh-keygen -t rsa
复制公钥到远程主机：ssh-copy-id 用户名@IP地址
此后即可免密登录。

六、远程文件传输

1. 使用 scp 复制文件

scp 本地文件 用户@远程IP:目标路径 scp 用户@远程IP:远程文件 本地路径

示例：scp test.txt root@192.168.1.101:/tmp/

2. 使用 rsync 增量同步

rsync -avz local_dir/ user@host:/remote_dir/

七、防火墙与端口开放

以 firewalld 为例：

# 查看状态
systemctl status firewalld

# 开放端口
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --reload

八、小结

网络配置和远程连接是日常管理 Linux 服务器不可或缺的一部分，尤其在云服务器、虚拟机和内网环境下更为常见。熟练使用 SSH、IP、网络调试命令，能显著提升你的运维效率。