Linux网络相关，firewalld和netfilter，netfilter5表5链介绍，iptables语法

2017-11-28 1392

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

.cn 域名，1个 12个月

简介：

ifconfig命令在CentOS6是自带有的，但是在CentOS7默认是没有的，需要安装net-tools这个包。

安装命令：yum install -y net-tools

ifconfig命令比起ipadd命令显示的信息更加直观一些：

ifconfig命令加上-a选项可以在网卡断掉或者没有分配ip的时候能够显示出来：

ifdown命令会将网卡断掉：

将网卡断掉之后使用ifconfig命令就查看不到ip了，远程连接的终端也会断开。

ifup则可以将断掉的网卡up回来：

当针对一个网卡去进行更改的时候，需要重新启动网卡，但是不想全部网卡都重新启动，就需要使用到这些命令。

如果正在使用远程终端的情况下，不要单独使用ifdown命令，因为网卡被断掉了，远程就无法连接了，要同时使用ifdown和ifup才行：

给网卡设定虚拟的网卡：

1.使用命令：cd /etc/sysconfig/network-scripts/ 进入到network-scripts目录下，然后拷贝网卡配置文件：

2.编辑拷贝的网卡配置文件：

3.重启网卡，并使用ifconfig命令查看信息：

我们可以打开cmd来ping一下这个虚拟网卡的地址，看看是否能ping通：

能ping通就证明没问题。

mii-tool命令可以查看网卡是否在连接状态：

是link ok则表示是连接状态。

如果mii-tool命令不支持的话，还可以使用ethtool命令查看：

hostnamectl是CentOS7的命令，CentOS6不支持，这个命令可以更改主机名，主机名的配置文件在etc目录下的hostname中：

DNS配置文件在etc目录下的resolv.conf中：

nameserver行的ip地址来自于网卡配置文件，可以在resolv.conf文件里临时更改DNS。

/etc/hosts文件是Linux、Windows都有的，用于指定域名访问的IP地址：

例如我修改hosts文件指定一个域名的ip：

ping这个域名时就会访问127.0.0.1 IP地址

一个IP可以指定多个域名：

如果有两个同样的域名指定了不同的IP，以第一个的那个IP为准：

10.12 firewalld和netfilter

临时关闭selinux：

永久关闭selinux：

编辑/etc/selinux/config文件，把SELINUX行改为disabled，然后重启操作系统：

使用getenforce命令可以看到selinux的状态，显示Disabled表示关闭了，临时关闭则是显示Permissive：

selinux一般情况下都是关闭的，因为开启的话会有很多服务受限于它，从而增大运维的成本，而且关闭了selinux也不会对安全有什么影响。

netfilter防火墙在CentOS6之前的版本是这个名字，在CentOS7则变成了firewalld，而且机制也变得不太一样，但是内部的工具：iptables的用法是一样的。iptables可以去添加一些规则，比如关闭或开放端口。

在CentOS7上也可以使用netfilter机制的防火墙：

1.关闭firewalld：

2.安装iptables-services包：

安装完之后就会有一个iptables服务：

3.开启iptables服务：

4.使用iptables -nvL命令查看iptables服务自带的一些规则：

10.13 netfilter 5表5链介绍

使用man命令可以看到关于netfilter的5个表的解释：

比较常用的是filter和nat表，filter是最常用的表，用于过滤数据包，这个表里有INPUT、FORWARD、OUTPUT三个链。INPUT 是数据包进入到本机的时候需要经过的一个链，在数据包经过这个链的时候可以做些操作，例如我要检查这个数据包访问的端口和源IP是什么，发现可疑的IP就可以禁掉。