网络相关、firewalld和netfilter、netfilter5表5链、iptables语法

10.11 Linux网络相关

ifconfig查看网卡ip在CentOS7里没有安装这个包（yum install net-tools）,使用方法如下

ifconfig -a 当网卡没有ip的时候是不显示网卡信息的，加上-a就可以查看到。

ifup启动网卡，ifdown关闭网卡使用方法如下

设定虚拟网卡---如果想给网卡再设置个ip如下图

用vim编辑ifcfg-ens33\:0这个文件里边要改的参数如下

mii-tool ens33 查看网卡是否连接，是否插了网线如下

更改主机名 hostnamectl set-hostname shuojiayou如下

重新登录后就可以看到

DNS配置文件/etc/resolv.conf操作如下

/etc/hosts文件这个文件linux,和Windows都有的

10.12 firewalld和netfilter

selinux临时关闭setenforce 0
selinux 永久关闭vim /etc/selinux/config如下

重启下系统就可以生效

netfilter防火墙在centos7以前的版本使用
firewalld防火墙在centos7开始使用
这两个命令内部工具一样，是iptables，用法也一样，我们可以通过iptables命令去添加一些规则比如把80端口开放， 把22端口开放 ，把8080端口关闭可以用iptables这个命令去实现，增加一定的规则。不管是firewalld还是netfilter都是支持iptables这个命令的。

• 在centos7里使用netfilter示例如下.

1 .关闭firewalld如下

2 .开启netfilter,开启之前先安装一个包如下

安装完后出现一个服务iptables如下

然后在开启iptables如下

查看iptables默认规则如下

做完以上操作netfilter已开启

10.13 netfilter5表5链介绍

10.14 iptables语法

查看iptables规则：iptables -nvL(L大写）操作如下：

重启服务 service iptables restart

规则保存位置如下

把所有的规则都清空如下

注：清空后，没有把文件里的默认规则清空如下

如果想把当前的规则保存到/etc/sysconfig/iptables里需要执行一个命令如下

以上做的操作都是针对的filter表这是默认表如果不加-t它默认就是filter表操作方式如下：
。#iptables -t filter -nvL

保存规则：当写完规则之后他仅仅是在当存的内存中生效的，如果想让他重启依然生效需要做save操作，命令如下

service iptables save

iptables -Z 把计数器清零如下：

增加一条防火墙规则和删除如下操作：

-A增加

-I插入

-D删除

如果一条规则写的特别复杂想删除还得写命令太费事 怎么解决如下

-P默认的策略 ACCEPT默认的策略。

扩展（selinux了解即可）

1. selinux教程 http://os.51cto.com/art/201209/355490.htm

2.selinux pdf电子书 http://pan.baidu.com/s/1jGGdExK

转载于:https://blog.51cto.com/8043410/2065245