Linux网络管理,NAT网络配置,修改主机名称,主机映射,防火墙,系统启动级别,用户和用户组,为用户配置sudoer权限,文件权限管理,打包和压缩(二)

本文涉及的产品
云防火墙,500元 1000GB
公网NAT网关,每月750个小时 15CU
简介: Linux网络管理,NAT网络配置,修改主机名称,主机映射,防火墙,系统启动级别,用户和用户组,为用户配置sudoer权限,文件权限管理,打包和压缩(二)

② NAT模式(vmnet8给NAT模式提供网络支持)

使用NAT模式,就是让虚拟系统借助NAT(网络地转换)功能,通过宿主机器所在的网络来访问公网。

image.png


③ 仅主机模式(vmnet1给仅主机模式提供网络支持的)


image.png

3、修改主机名称:/etc/sysconfig/network

"通俗说:就是给电脑起名字。"
hostname:查看主机名。
hostname+名字:临时修改。
vim /etc/sysconfig/network:修改配置文件,永久修改。


打开配置文件,将HOSTNAME改为你想要的主机名,即可。

image.png


4、主机映射:/etc/hosts

主机映射就是:域名与ip地址之间的映射关系。
"举例说明配置主机映射的含义"
    我们访问百度的时候,经常使用的是www.baidu.com,这个表示的是百度网站的域名,其实我们本质上就是访问百度的ip,
但是ip不太容易记住,因此,就弄了一个www.baidu.com的域名与百度ip之间的主机映射关系。我们不仅可以通过ip访问百度,
还可以通过容易记住的域名www.baidu.com去访问百度。


1)Windows中配置虚拟机image_boundary的主机映射

这样的话宿主机既可以通过虚拟机ip访问虚拟机,还可以通过域名image_boundary 访问虚拟机(但是需要我们自己配置)。


"在windows中找到这个配置文件。"
C:\Windows\System32\drivers\etc\hosts
"打开hosts文件,在最后添加下面这行代码。"
192.168.2.110 image_boundary


在CMD黑窗口,分别使用虚拟机ip和域名访问虚拟机。出现下图,证明配置完成!

image.png


2)Linux中配置Windows10的主机映射。

这样的话虚拟机既可以通过宿主机ip去访问宿主机,还可以通过域名win10去访问宿主机(需要我们自己配置)


"在虚拟机中,使用vim命令打开这个配置文件。"
vim /etc/hosts
"在hosts文件中,添加下面这行代码。"
192.168.72.1  win10


在虚拟机命令行中,分别使用宿主机ip和域名,来访问宿主机。

image.png


5、防火墙

控制本机的"出"、"入"网络访问行为。

举例说明:假如windows中要访问虚拟机的80端口,其实我是先通过你的防火墙,才可以访问到你的80端口。假如你8080端口没有开放,别人就进不去。

示意图如下:

image.png


1)防火墙的配置文件,使用如下命令查看设置

[root@image_boundary ~]# vim /etc/sysconfig/iptables

2)基本命令。牢记这些命令

"使用service命令进行的操作,属于【暂时】打开、关闭防火墙。"
service iptables status           查看防火墙状态
service iptables start/restart    打开/重启防火墙
service iptables stop             关闭防火墙
"设置防火墙开机不自启,是常用的命令。"
chkconfig iptables on             开机自启
chkconfig iptables off            开机不自启
禁止SSH登陆(如果服务器在机房,一定要小心)
"关闭22端口   DROP表示删除,删除就是关闭"
iptables -D INPUT -p tcp --dport 22 -j DROP     
"开放80端口   ACCEPT表示接受,接受就是开放"             
iptables -I INPUT -p tcp --dport 80 -j ACCEPT


总结:以后所有的后台服务的状态查看,服务启动,服务关闭,都是用"service 服务名 status" 进行操作。


相关文章
|
5月前
|
Kubernetes Ubuntu 网络安全
Ubuntu系统关闭防火墙的正确方式
Ubuntu系统关闭防火墙的正确方式
806 2
|
2月前
|
网络协议 Linux 虚拟化
配置VM网络:如何设定静态IP以访问主机IP和互联网
以上就是设定虚拟机网络和静态IP地址的基本步骤。需要注意的是,这些步骤可能会因为虚拟机软件、操作系统以及网络环境的不同而有所差异。在进行设定时,应根据具体情况进行调整。
288 10
|
3月前
|
安全 Linux 网络安全
Nipper 3.9.0 for Windows & Linux - 网络设备漏洞评估
Nipper 3.9.0 for Windows & Linux - 网络设备漏洞评估
107 0
Nipper 3.9.0 for Windows & Linux - 网络设备漏洞评估
|
安全 网络安全 网络虚拟化
Cisco Secure Firewall 4200 Series FTD Software 7.7.10 发布 - 思科下一代防火墙系统软件
Cisco Secure Firewall 4200 Series FTD Software 7.7.10 发布 - 思科下一代防火墙系统软件
80 0
|
编解码 安全 网络安全
Cisco Firepower 9300 Series FTD Software 7.7.10 发布 - 思科下一代防火墙系统软件
Cisco Firepower 9300 Series FTD Software 7.7.10 发布 - 思科下一代防火墙系统软件
76 0
|
7月前
|
安全 网络协议 Linux
Linux网络应用层协议展示:HTTP与HTTPS
此外,必须注意,从HTTP迁移到HTTPS是一项重要且必要的任务,因为这不仅关乎用户信息的安全,也有利于你的网站评级和粉丝的信心。在网络世界中,信息的安全就是一切,选择HTTPS,让您的网站更加安全,使您的用户满意,也使您感到满意。
201 18
|
7月前
|
Linux 数据安全/隐私保护
使用Linux命令行接入无线网络Wi-Fi的示例。
现在,你已经使用命令行成功地连接到 Wi-Fi 网络了。这两个示例涵盖了用 `nmcli` 和 `wpa_supplicant` 连接无线网络的常见场景,让你能够不依赖图形化界面来完成这个任务。在日常使用中熟练掌握这些基本操作能增强你对 Linux 系统的理解,帮助你更有效地处理各种问题。
464 12
|
7月前
|
安全 Ubuntu Linux
Nipper 3.8.0 for Windows & Linux - 网络设备漏洞评估
Nipper 3.8.0 for Windows & Linux - 网络设备漏洞评估
231 0
Nipper 3.8.0 for Windows & Linux - 网络设备漏洞评估
|
8月前
|
安全 网络安全 定位技术
网络通讯技术:HTTP POST协议用于发送本地压缩数据到服务器的方案。
总的来说,无论你是一名网络开发者,还是普通的IT工作人员,理解并掌握POST方法的运用是非常有价值的。它就像一艘快速,稳定,安全的大船,始终为我们在网络海洋中的冒险提供了可靠的支持。
251 22
|
9月前
|
Ubuntu Linux
Linux系统管理:服务器时间与网络时间同步技巧。
以上就是在Linux服务器上设置时间同步的方式。然而,要正确运用这些知识,需要理解其背后的工作原理:服务器根据网络中的其他机器的时间进行校对,逐步地精确自己的系统时间,就像一只犹豫不决的啮齿动物,通过观察其他啮齿动物的行为,逐渐确定自己的行为逻辑,既简单,又有趣。最后希望这个过程既能给你带来乐趣,也能提高你作为系统管理员的专业素养。
1297 20