在CentOS上配置外网访问，是许多系统管理员和开发者日常工作中常见的需求，以下是一篇关于如何在CentOS上配置外网访问的文章，内容丰富,排版工整。

准备工作

在开始配置外网访问之前,请确保以下准备工作已完成：

• 确保您的CentOS系统已经安装完成。
• 确保您的CentOS系统已经联网,并且能够访问互联网。
• 确保您有root权限或者具有相应权限的用户。

配置网络接口

1. 查看网络接口信息

   使用以下命令查看您的网络接口信息：

   ip addr show

   这将显示您的网络接口及其对应的IP地址、子网掩码和默认网关。

2. 配置网络接口

   编辑网络接口配置文件，通常为/etc/sysconfig/network-scripts/ifcfg-eth0（根据您的网络接口名称可能不同）,以下是配置文件的基本内容：

   TYPE=Ethernet
   PROXY_METHOD=none
   BROWSER_ONLY=no
   BOOTPROTO=static
   DEFROUTE=yes
   IPV4_FAILURE_FATAL=no
   IPV6INIT=no
   IPV6_AUTOCONF=no
   IPV6_DEFROUTE=no
   IPV6_FAILURE_FATAL=no
   IPV6_ADDR_GEN_MODE=stable-privacy
   NAME=eth0
   UUID=0a1b2c3d4e5f6
   DEVICE=eth0
   ONBOOT=yes
   IPADDR=192.168.1.100
   NETMASK=255.255.255.0
   GATEWAY=192.168.1.1
   DNS1=8.8.8.8
   DNS2=8.8.4.4

   请根据您的实际情况修改IP地址、子网掩码、网关和DNS服务器。

3. 重启网络服务

   保存配置文件后,重启网络服务以应用更改：

   

   systemctl restart network

设置防火墙规则

1. 查看当前防火墙状态

   使用以下命令查看当前防火墙状态：

   systemctl status firewalld

2. 开启SSH服务

   如果您需要通过SSH访问CentOS,请确保SSH服务已开启：

   systemctl start sshd
   systemctl enable sshd

3. 设置防火墙规则

   编辑防火墙规则配置文件/etc/sysconfig/firewalld,添加以下规则：

   public {
       target = default
       icmp-block = inbound
       port = ssh/tcp
       port = 80/tcp
       port = 443/tcp
   }

   保存文件后,重启防火墙服务：

   systemctl restart firewalld

测试外网访问

1. 使用ping命令测试

   使用以下命令测试是否能够ping通外网：

   

   ping google.com

   如果能够ping通,说明您的CentOS系统已经成功配置外网访问。

2. 使用浏览器访问外网

   打开浏览器，尝试访问一个外网网站,如Google：

   http://www.google.com

   如果能够成功访问,说明您的CentOS系统已经可以访问外网。

FAQs

Q1：如何查看CentOS的网络接口名称？

A1：您可以使用以下命令查看网络接口名称：

ip link show

Q2：如何修改CentOS的默认网关？

A2：编辑网络接口配置文件/etc/sysconfig/network-scripts/ifcfg-eth0，将GATEWAY变量的值修改为您的新网关地址,然后重启网络服务以应用更改：

systemctl restart network