新建一个新的Linux虚拟机需要配置的东西

Centos设置静态IP

# vi /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet                # 网卡类型：为以太网
PROXY_METHOD=none            # 代理方式：关闭状态
BROWSER_ONLY=no                # 只是浏览器：否
BOOTPROTO=dhcp                # 网卡的引导协议：DHCP[中文名称: 动态主机配置协议]
DEFROUTE=yes                # 默认路由：是, 不明白的可以百度关键词 `默认路由`
IPV4_FAILURE_FATAL=no        # 是不开启IPV4致命错误检测：否
IPV6INIT=yes                # IPV6是否自动初始化: 是[不会有任何影响, 现在还没用到IPV6]
IPV6_AUTOCONF=yes            # IPV6是否自动配置：是[不会有任何影响, 现在还没用到IPV6]
IPV6_DEFROUTE=yes            # IPV6是否可以为默认路由：是[不会有任何影响, 现在还没用到IPV6]
IPV6_FAILURE_FATAL=no        # 是不开启IPV6致命错误检测：否
IPV6_ADDR_GEN_MODE=stable-privacy            # IPV6地址生成模型：stable-privacy [这只一种生成IPV6的策略]
NAME=ens33                    # 网卡物理设备名称
UUID=f47bde51-fa78-4f79-b68f-d5dd90cfc698    # 通用唯一识别码, 每一个网卡都会有, 不能重复, 否两台linux只有一台网卡可用
DEVICE=ens33                    # 网卡设备名称, 必须和 `NAME` 值一样
ONBOOT=no                        # 是否开机启动， 要想网卡开机就启动或通过 `systemctl restart network`控制网卡,必须设置为 `yes`

静态ip需要修改一下选项：

vi /etc/sysconfig/network-scripts/ifcfg-ens33

BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.1.111
NETMASK=255.255.255.0
GATEWAY=192.168.1.1

## 配置DNS服务器
DNS1=8.8.8.8
DNS2=114.114.114.114

systemctl restart network重启网络即可

Ubuntu关于静态ip设置与mac地址修改

Ubuntu 18.04 临时修改mac

# 关闭网卡
/sbin/ifconfig eth0 down
# 更改mac地址
/sbin/ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx 
# 启动网卡
/sbin/ifconfig eht0 up

或者使用ip命令：

ip link set eth0 down 
ip link set eth0 address xx:xx:xx:xx:xx:xx 
ip ling set eth0 up

Ubuntu 18.04 永久修改mac

将修改mac地址的命令放入到 /etc/rcS.d/rc.local 文件中，rc.local会在系统启动时执行这些命令。

或者直接修改 /etc/network/interfaces 文件，添加:

pre-up ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx

Ubuntu 18.04设置静态 ip

之前版本的Ubuntu信息配置在/etc/network/interfaces文件中，新版本将采用netplan命令，网卡信息则会被配置在/etc/netplan/01-network-manager-all.yaml中：

# Let NetworkManager manage all devices on this system
network:
  version: 2
  # renderer: NetworkManager
  ethernets:
      ens33:
          addresses: [192.168.52.111/24]
          gateway4: 192.168.52.2
          nameservers:
                addresses:
                - 8.8.8.8

执行 netplan applay 应用更改。

关闭selinux

查看状态

/usr/sbin/sestatus -v

临时关闭

## 0: 设置SELinux 成为permissive模式
## 1：设置SELinux 成为enforcing模式
setenforce 0

永久关闭

vim /etc/selinux/config

#将
SELINUX=enforcing
#改为
SELINUX=disabled

注意，需要重新启动机器才会生效。

防火墙

关闭防火墙

1. 重启后生效
   开启：chkconfig iptables on
   关闭：chkconfig iptables off
2. 即时生效，重启后失效
   开启：service iptables start
   关闭：service iptables stop

需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables 文件，添加以下内容：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

centos7 后防火墙配置

# 查看防火墙状态
systemctl status firewalld.service
firewall-cmd --state

# 临时关闭防火墙
systemctl stop firewalld.service

# 永久关闭防火墙, 禁用开机重启
systemctl disable firewalld.service

# 开启防火墙
systemctl start firewalld.service

firewall-cmd --zone=public --add-port=80/tcp --permanent 
# --permanent永久生效，没有此参数重启后失效

# 范围开启
firewall-cmd --zone=public --add-port=1000-2000/tcp --permanent 

# 重新载入配置
firewall-cmd --reload

# 查看指定端口
firewall-cmd --zone=public --query-port=80/tcp

# 删除指定端口的开放
firewall-cmd --zone=public --remove-port=80/tcp --permanent

将firewall替换为传统的iptables

systemctl stop firewalld
systemctl mask firewalld

# 安装iptables
yum install iptables-services

# 设置开机自动启动
systemctl enable iptables

# 其他常用命令
systemctl stop iptables
systemctl start iptables
systemctl restart iptables
systemctl reload iptables

# 保存iptables的设置
service iptables save

配置注记名 hostname

位于 /etc/homstname 配置文件下, 默认皆为 localhost.localdomai.

查看当前主机名:

hostname

centos7修改主机名:

hostnamectl set-hostname server1.yangsx95.com

或者直接修改/etc/hostname文件.

编辑 /etc/hosts文件,为 127.0..0.1添加hostname:

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4 server1.yangsx95.com
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

配置时钟同步

安装ntpd:

yum install -y ntp

配置时钟服务器地址:

# 阿里云服务地址, 包含 ntp1 到 netp7
ntpdate ntp1.aliyun.com

ntpdate cn.pool.ntp.org

执行时钟同步命令:

clock -w