CentOS网管配置指南

环境准备

在进行CentOS网管配置之前,首先需要确保系统环境满足以下要求：

1. 操作系统：CentOS 7及以上版本
2. 网络接口：至少一个可用的网络接口
3. 网络设备：路由器、交换机等网络设备

网络接口配置

查看网络接口

使用以下命令查看当前系统中的网络接口：

ip a

配置网络接口

（1）编辑网络配置文件

使用以下命令编辑网络配置文件：

sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33

（2）修改配置文件

根据实际情况修改以下参数：

• BOOTPROTO=static：设置网络协议为静态IP
• ONBOOT=yes：启动网络接口时自动加载
• IPADDR=192.168.1.100：设置静态IP地址
• NETMASK=255.255.255.0：设置子网掩码
• GATEWAY=192.168.1.1：设置网关地址
• DNS1=8.8.8.8：设置首选DNS服务器

（3）重启网络服务

使用以下命令重启网络服务：

sudo systemctl restart network

防火墙配置

查看防火墙状态

使用以下命令查看防火墙状态：

sudo systemctl status firewalld

关闭防火墙

使用以下命令关闭防火墙：

sudo systemctl stop firewalld
sudo systemctl disable firewalld

设置防火墙规则

（1）编辑防火墙规则文件

使用以下命令编辑防火墙规则文件：

sudo vi /etc/sysconfig iptables

（2）修改配置文件

根据实际情况修改以下参数：

• iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 22 -j ACCEPT：允许本网段访问22端口（SSH）
• iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 80 -j ACCEPT：允许本网段访问80端口（HTTP）

（3）重启防火墙

使用以下命令重启防火墙：

sudo systemctl restart iptables

SSH配置

生成SSH密钥

使用以下命令生成SSH密钥：

ssh-keygen -t rsa -b 2048

将公钥复制到客户端

将生成的公钥复制到客户端的~/.ssh/authorized_keys文件中。

重启SSH服务

使用以下命令重启SSH服务：

sudo systemctl restart sshd

FAQs

1. 问题：如何查看CentOS系统中的网络接口？解答： 使用ip a命令可以查看当前系统中的网络接口。

2. 问题：如何配置CentOS系统的静态IP地址？解答： 编辑网络配置文件/etc/sysconfig/network-scripts/ifcfg-ens33，设置BOOTPROTO=static、ONBOOT=yes、IPADDR、NETMASK和GATEWAY等参数,然后重启网络服务即可。