Linux系统网络服务配置规程.docxVIP

Linux系统网络服务配置规程

一、概述

Linux系统网络服务配置是保障系统互联性和可用性的核心环节。本文档旨在提供一套规范化的配置流程，涵盖网络接口配置、防火墙设置、路由配置、服务启动与测试等关键步骤。通过遵循本规程，用户可以确保Linux系统的网络服务稳定运行，并满足基本的网络通信需求。

二、网络接口配置

网络接口是Linux系统与网络连接的桥梁。正确的配置是网络服务正常工作的前提。

（一）检查现有网络接口

1.使用命令`iplinkshow`或`ifconfig-a`查看系统中的网络接口。

2.常见的网络接口名称包括`eth0`、`ens18`、`wlan0`等。

（二）配置静态IP地址

1.编辑网络配置文件

-对于`Systemd`系统（如CentOS7+、Ubuntu16.04+），编辑`/etc/sysconfig/network-scripts/ifcfg-interface`文件（例如`ifcfg-eth0`）。

-在文件中添加或修改以下配置：

```

BOOTPROTO=none

ONBOOT=yes

IPADDR=00

NETMASK=

GATEWAY=

DNS1=

```

-保存文件并重启网络服务：`sudosystemctlrestartnetwork`。

2.使用`netplan`配置（适用于Ubuntu20.04+）

-编辑`/etc/netplan/01-netcfg.yaml`文件：

```

network:

version:2

renderer:networkd

ethernets:

eth0:

dhcp4:no

addresses:[00/24]

gateway4:

nameservers:

addresses:[,]

```

-应用配置：`sudonetplanapply`。

（三）配置动态IP地址（DHCP）

1.编辑网络配置文件

-将`BOOTPROTO`设置为`dhcp`，无需配置`IPADDR`、`NETMASK`等字段。

-重启网络服务：`sudosystemctlrestartnetwork`。

2.使用`netplan`配置

-将`ethernets`部分修改为：

```

eth0:

dhcp4:yes

```

-应用配置：`sudonetplanapply`。

三、防火墙配置

防火墙是保护系统免受网络攻击的重要屏障。

（一）启用`iptables`防火墙

1.安装`iptables`（如果未安装）：

```

sudoapt-getinstalliptables

```

2.设置基本规则（示例）：

```

sudoiptables-F

sudoiptables-PINPUTDROP

sudoiptables-PFORWARDDROP

sudoiptables-POUTPUTACCEPT

sudoiptables-AINPUT-ilo-jACCEPT

sudoiptables-AINPUT-mconntrack--ctstateESTABLISHED,RELATED-jACCEPT

sudoiptables-AINPUT-ptcp--dport22-jACCEPT允许SSH

```

3.保存规则（CentOS/RHEL）：

```

sudoserviceiptablessave

```

（Ubuntu/Debian）：

```

sudoiptables-save/etc/iptables/rules.v4

```

（二）使用`firewalld`（推荐）

1.安装`firewalld`（如果未安装）：

```

sudoapt-getinstallfirewalld

```

2.启动并启用服务：

```

sudosystemctlstartfirewalld

sudosystemctlenablefirewalld

```

3.开放端口（示例）：

```

sudofirewall-cmd--add-port=80/tcp--permanent

sudofirewall-cmd--reload

```

四、路由配置

路由配置用于实现跨网络通信。

（一）添加静态路由

1.使用命令`iprouteadd`添加路由：

```

sudoiprouteadd/16viadeveth0

```

-`/16`：目标网络

-``：下一跳地址