第九节 修改ip设置和防火墙设置

防火墙

1、立即生效，重启后复原
关闭：service iptables stop
开启：service iptables start
查看防火墙状态：service iptables status

乌班图指令：ufw status ufw enable命令来开防火墙 ufw disable命令来关闭防火墙

2、非立即生效，重启后永久性失效
开启：chkconfig iptables off
关闭：chkconfig iptables on
查看防火墙状态：chkconfig iptables --list

关闭NetworkManager
注意：如果ifcfg-eth0中的nm_cintrolled设置成no或者删掉，NetworkManager就没有了
启动：service NetworkManager start
临时关闭：service NetworkManager stop
开机启动：chkconfig NetworkManager on
禁止开机启动：chkconfig NetworkManager off
检查NetworkManager服务是否已经正常开启：chkconfig | grep networkmanager
删除networkmanager：chkconfig NetworkManager --del

 

ip

修改配置文件：vi etc/sysconfig/network-scripts/ifcfg-eht0
配置文件参数：
BOOTPROTO=static #‘static’ 静态ip DHCP 动态ip none 不设置静态ip
HWADDR=00:0C:29:80:F5:64 电脑的mac地址，建议去掉
UUID=ffd657f3-9216-4c89-9356-b25ccb231e44 电脑的UID（序列号），建议去掉
OBNOOT=yes 是否开机自动启动
nm_controlled=yes 设置network manager的参数，实时生效，修改后步行重启网卡立即生效，建议删掉
IPADDR=192.168.2.129
NETMASK=255.255.255.0 或者PREFIX=24
GATEWAY=192.168.2.2 网段2任意，IP地址2固定，网段为vmnet8的设置网段
DNS1=114.114.114.114 国内的DNS
DNS2=8.8.8.8 谷歌的DNS
defroute=yes 默认路由，建议删掉
IPV4_FAILURE_FATAL=yes 如果为yes，则ipv4配置失败禁用设备，建议删掉
重启网络生效 service network restart