溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Redhat網(wǎng)絡相關配置文件的示例分析

發(fā)布時間:2021-12-16 10:11:34 來源:億速云 閱讀:161 作者:小新 欄目:網(wǎng)絡安全

這篇文章將為大家詳細講解有關Redhat網(wǎng)絡相關配置文件的示例分析,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。

在linux系統(tǒng)中,TCP/IP網(wǎng)絡是通過若干個文本文件進行配置的,需要編輯這些文件來完成聯(lián)網(wǎng)工作。系統(tǒng)中重要的有關網(wǎng)絡配置文件為:

◆ /etc/sysconfig/network
◆ /etc/HOSTNAME
◆ /etc/hosts
◆ /etc/services
◆ /etc/host.conf
◆ /etc/nsswitch.conf
◆ /etc/resolv.conf
◆ /etc/rc.d/init.d/network[@more@]



接下來我們將對這些文件逐一講述,這些文件都可以在系統(tǒng)運行時進行修改,不用啟動或者停止任何守護程序,更改會立刻生效(除了/etc /sysconfig/network)。另外,這些文件都支持由”#”開頭的注釋,每一個文件都有在UNIX手冊頁中的第5部分中有一項,可以用man 命令來獲取它們。

◆ /etc/sysconfig/network 網(wǎng)絡設置
該文件用來指定服務器上的網(wǎng)絡配置信息,包含了控制和網(wǎng)絡有關的文件和守護程序的行為的參數(shù)。下面是一個例子文件:

NETWORKING=yes
HOSTNAME=machine1
GATEWAY=210.34.6.2
FORWARD_IPV4=yes
GATEWAYDEV=

其中,NETWORK=yes/no 表示網(wǎng)絡是否被配置;
HOSTNAME=hostname hostname 表示服務器的主機名;
GATEWAY=gw-ip gw-ip 表示網(wǎng)絡網(wǎng)關的IP地址;
FORWARD_IPV4=yes/no 是否開啟IP轉發(fā)功能;
GAREWAYDEV=gw-dev gw-dw 表示網(wǎng)關的設備名,如:eth0等;
為了和老的一些軟件相兼容,”/etc/HOSTNAME”文件應該用和HOSTNAME=hostname相同的主機名。


◆ /etc/HOSTNAME 主機名

該文件包含了系統(tǒng)的主機名稱,包括完全的域名,如:

192.168.0.1 machine1.domain machine1

這個文件是在啟動時從文件/etc/sysconfig/network中的HOSTNAME行中得到的,用于在啟動時設置系統(tǒng)的主機名。

◆ /etc/hosts IP地址和主機名的映射

/etc/hosts中包含了IP地址和主機名之間的映射,還包括主機名的別名,IP地址的設計使計算機容易識別,但對于人卻很難記住它們,為了解決這個問題,創(chuàng)建了/etc/hosts這個文件。下面是一個例子文件:

127.0.0.1 machine1 localhost.localdomain localhost
192.168.1.100 machine7
192.168.1.101 otherpc otheralias

在這個例子中,本機名是machine1,otherpc還有別名otheralias,它可以指向otheralias。。一旦配置完機器的網(wǎng)絡配置文件,應該重新啟動網(wǎng)絡以使修改生效,使用下面的命令來重新啟動網(wǎng)絡:

/etc/rc.d/init.d/network restart

/etc/hosts文件通常含有主機名、localhost和系統(tǒng)管理員經(jīng)常使用的系統(tǒng)別名,有時候telnet到linux機器要等待很長時間,可以通過在”/etc/hosts”加入客戶的機器的IP地址和主機名的匹配項,就可以減少登錄等待時間。在沒有域名服務器情況下,系統(tǒng)上的所有網(wǎng)絡程序都通過查詢該文件來解析對應于某個主機名的IP地址,否則,其他的主機名通常使用DNS來解決,DNS客戶部分的配置在文件/etc /resolv.conf中。

◆ /etc/services

/etc/services中包含了服務名和端口號之間的映射,不少的系統(tǒng)程序要使用這個文件,下面是RedHat 安裝時缺省的/etc/services中的前幾行:

tcpmux 1/tcp # TCP port service multiplexer
echo 7/tcp
echo 7/udp
discard 9/tcp sink null
discard 9/udp sink null
systat 11/tcp users

最左邊一列是主機服務名,中間一列是端口號,”/” 后面是端口類型,可以是TCP也可以是UDP。任何后面的列都是前面服務的別名。在這個文件中也存在著別名,它們出現(xiàn)在端口號后面,在上述例子中sink和null 都是discard服務的別名。


◆ /etc/host.conf 配置名字解析器

有兩個文件聲明系統(tǒng)到哪里尋找名字信息來配置UNIX名字解析器的庫。文件/etc/host.conf由版本5的libc庫所使用,而/etc /nsswitch.conf由版本6使用(glibc )。問題在于一些程序使用其中一個,而一些使用另一個,所以將兩個文件都配置正確是必要的。

/etc/host.conf文件指定如何解析主機名,linux通過解析器庫來獲得主機名對應的IP地址。下面是RedHat安裝后缺省的”/etc/host.conf”內(nèi)容:

order hosts,bind
multi on

※”order ” 指定主機名查詢順序,其參數(shù)為用逗號隔開的查找方法,支持的查找方法為bind、hosts和nis,分別代表DNS、/etc/hosts和NIS,這里規(guī)定先查詢”/etc/hosts”文件然后再使用DNS來解析域名。
※”trim” 表明當通過DNS進行地址到主機名的轉換時,域名將從主機名中被裁剪掉,trim可以被多個域包含多次,對/etc/hosts和NIS查詢方法不起作用,注意在/etc/hosts和NIS表中主機名是被適當?shù)?有或沒有全域名)列出的。
※”multi” 指定是否”/etc/hosts”文件中指定的主機可以有多個地址,值為on表示允許,擁有多個IP地址的主機一般稱為具有多個網(wǎng)絡界面。
※”nospoof ” 指是否允許對該服務器進行IP地址欺騙,值為on表示不允許,IP欺騙是一種攻擊系統(tǒng)安全的手段,通過把IP地址偽裝成別的計算機,來取得其它計算機的信任。
※”alert” 當nospoof指令為on時,alert控制欺騙的企圖是否用syslog工具進行記錄,值為on表示使用,缺省值為off。
※”rccorder” 如果被設置為on,所有的查詢將被重新排序,所以在同一子網(wǎng)中的主機將首選被返回,缺省值為off。


◆ /etc/nsswitch.conf 配置名字解析器

/etc/nsswitch.conf文件是由S u n公司開發(fā)并用于管理系統(tǒng)中多個配置文件查找的順序,它比/etc/host.conf文件提供了更多的功能。/etc/nsswitch.conf中的每一行或者是注釋(以#號開頭)或者是一個關鍵字后跟冒號和一系列要試用的有順序的方法。每一個關鍵字是在/etc/目錄可以被/etc /nsswitch.conf控制的/etc文件的名字。下面是可以被包含的關鍵字:

※aliases 郵件別名;
※passwd 系統(tǒng)用戶;
※group 用戶組;
※shadow 隱蔽口令;
※hosts 主機名和I P地址;
※networks 網(wǎng)絡名和號;
※protocols 網(wǎng)絡協(xié)議;
※services 端口號和服務名稱;
※ethers 以太網(wǎng)號;
※rpc 遠程進程調用的名稱和號
※netgroup 網(wǎng)內(nèi)組

下面也是可以包含的關鍵字:

※files 除了netgroup,對其他關鍵字都有效。在相應的/etc文件中尋找記錄
※db 除了netgroup,對其他關鍵字都有效。在相應的/var/db數(shù)據(jù)庫中尋找記錄。對長文件很有效,如passwd文件已經(jīng)超過500項。要從標準/etc文件中產(chǎn)生這些文件,應改變目錄到/var/db并運行run命令
※compat 兼容性模式,對passwd、group和shadow文件有效。在本模式中,將先在對應的/etc文件中查找。如果想進行NIS查找,需要第一個值(用戶名或組名)為加號( + ),后面跟對應數(shù)量的冒號( : ) ( /etc/passwd為6個, /etc/group為3個, /etc/shadow為8個)。如在/etc/passwd文件中,下面一行應被包含在文件尾: + : * : : : : :
※dns 只對hosts有意義。像在/etc/resolvconf配置的,在DNS中進行查找
※nis 對所有的關鍵字都有意義。如NIS是可以用的,在NIS服務器中查找
※[ STATUS = action ] 控制名字服務的行為。STATUS是SUCCESS(操作被成功執(zhí)行)、NOTFOUND (記錄沒找到)、UNAVAIL (所選擇的服務不可用)和TRYAGAIN (服務暫時不可用,請重試)中的一個。action是return (終止查找并返回當前狀態(tài))或continue (繼續(xù)這一行的其他項)中的一個。如hosts: dns nis [NOTFOUND=return] files將會首先在DNS中,然后在NIS中查找主機名。只有當前兩項都不可用時才使用文件/etc/hosts

◆ /etc/resolv.conf 配置DNS客戶

文件/etc/resolv.conf配置DNS客戶,它包含了主機的域名搜索順序和DNS服務器的地址,每一行應包含一個關鍵字和一個或多個的由空格隔開的參數(shù)。下面是一個例子文件:

search mydom.edu.cn
nameserver 210.34.0.14
nameserver 210.34.0.2

合法的參數(shù)及其意義如下:

※nameserver 表明DNS服務器的IP地址??梢杂泻芏嘈械膎ameserver,每一個帶一個I P地址。在查詢時就按nameserver在本文件中的順序進行,且只有當?shù)谝粋€nameserver沒有反應時才查詢下面的nameserver.
※domain 聲明主機的域名。很多程序用到它,如郵件系統(tǒng);當為沒有域名的主機進行DNS查詢時,也要用到。如果沒有域名,主機名將被使用,刪除所有在第一個點( . )前面的內(nèi)容。
※search 它的多個參數(shù)指明域名查詢順序。當要查詢沒有域名的主機,主機將在由search聲明的域中分別查找。domain和search不能共存;如果同時存在,后面出現(xiàn)的將會被使用。
※sortlist 允許將得到域名結果進行特定的排序。它的參數(shù)為網(wǎng)絡/掩碼對,允許任意的排列順序。Red Hat中沒有提供缺省的/ e t c / r e s o l v. c o n f文件,它的內(nèi)容是根據(jù)在安裝時給出的選項動態(tài)創(chuàng)建的。

◆ /etc/init.d/network 主機地址、子網(wǎng)掩碼和網(wǎng)關

不像很多其他的UNIX和linux操作系統(tǒng), Red Hat當前并不能自動地通過/etc/hostname和/etc/hosts文件來配置網(wǎng)絡。為了改變主機缺省的IP地址,必須直接編輯/etc /init.d/network腳本使其反映正確的網(wǎng)絡配置。這個文件包括了聲明IP地址、掩碼、網(wǎng)絡、廣播地址和缺省路由器的變量。下面是這個文件中相應的部分:

IPADDR=192.168.1.100
NETMASK=255.255.255.0
BROADCAST=192.168.1.255

-------------------------------------------------------

修改主機名(HOSTNAME)
hostname                 #查看當前主機的主機名
hostname NEWHOSTNAME     #臨時修改當前主機名

修改主機名
vi /etc/sysconfig/network    #通過配置文件修改主機名
NETWORKING=yes
HOSTNAME=NEWHOSTNAME         #修改該值作為主機名,如:NEWPC

vi /etc/hosts
#
##########################
vi /etc/hosts                                //設置本地DNS解析文件
127.0.0.1   localhost.localdomain localhost  //該行強烈建議保留
192.168.0.1  rhel.lpwr.net  rhel             //必須有三個字段:IP、FQDN、HOSTNAME
##########################

轉:
RHEL基本網(wǎng)絡配置
##########################################
#   /etc/sysconfig/network-scripts/eth
##########################################

vi /etc/sysconfig/network-scripts/eth0      //編輯指定網(wǎng)絡接口配置文件
DEVICE=eth0                                 //指定接口名稱
ONBOOT=yes                                  //系統(tǒng)啟動時加載
BOOTPROTO=static                            //IP地址靜態(tài)配置,若該值為“dhcp”則為動態(tài)獲得
IPADDR=192.168.0.1                          //設置IP地址
NETMASK=255.255.255.0                       //設置子網(wǎng)掩碼
GATEWAY=192.168.0.254                       //設置默認網(wǎng)關
##########################
#
#  /etc/sysconfig/network
#
##########################

vi /etc/sysconfig/network         //通過配置文件修改主機名
NETWORKING=yes
HOSTNAME=localhost.localdomain    //修改該值作為主機名,如:rhel.lpwr.net
##########################
#
#        /etc/hosts
#
##########################

vi /etc/hosts                                //設置本地DNS解析文件
127.0.0.1   localhost.localdomain localhost  //該行強烈建議保留
192.168.0.1  rhel.lpwr.net  rhel             //必須有三個字段:IP、FQDN、HOSTNAME
##########################
#
#     /etc/resolv.conf
#
##########################

vi /etc/resolv.conf        //指定當前主機的DNS服務器,最多可指定三個
search lpwr.net            //設置當前主機的默認查找域
nameserver 192.168.0.100   //指定首選DNS服務器
nameserver 172.16.254.2
##########################
#
#   /sbin/ifconfig
#
##########################

/sbin/ifconfig      //顯示ifconfig命令查看網(wǎng)絡接口的信息
ifconfig eth0       //顯示指定接口的信息
ifconfig -a         //顯示所有接口的信息(無論是否活躍)
ifconfig eth0 192.168.0.2 netmask 255.255.255.0      //臨時修改接口IP地址(無需重啟接口)
##########################
#
#      /sbin/route
#
##########################

/sbin/route                                          //顯示當前Linux主機中的路由表信息
route del default gw 192.168.0.1                     //臨時刪除默認網(wǎng)關192.168.0.1
route add -net 192.168.1.0/24 gw 192.168.0.254       //臨時添加一條靜態(tài)路由
##########################
#
#          ping
#
##########################

ping                         //測試與其他主機的網(wǎng)絡連接
ping -c 4 192.168.0.1        //指定發(fā)出ICMP包個數(shù)
##########################
#
#       traceroute
#
##########################

traceroute                  //測試當前主機到目的著急的網(wǎng)絡連接
##########################
#
#       hostname
#
##########################

hostname            //查看當前主機的主機名
hostname linsrv     //臨時修改當前主機名
##########################
#
#       nslookup
#
##########################

nslookup              //測試DNS域名解析
>server               //顯示當前DNS服務器
>server 192.168.0.1   //臨時指定DNS服務器地址

##########################
#
#       dhclient
#
##########################

dhclient              //為當前主機申請網(wǎng)絡配置信息
##########################
#
#       netconfig
#
##########################

netconfig           //通過向導在字符界面下修改網(wǎng)絡配置信息
##########################
#
#   /etc/init.d/network
#
##########################

/etc/init.d/network restart       //重啟網(wǎng)絡服務
/etc/init.d/network stop          //停止網(wǎng)絡服務
/etc/init.d/network start         //啟動網(wǎng)絡服務
/**無論是通過netconfig,還是通過修改配置文件的方式修改了網(wǎng)絡配置信息,都需要重啟network服務才能生效**/
##########################
#
#       service
#
##########################

service network start             //啟動網(wǎng)絡服務
service network stop              //停止網(wǎng)絡服務
service network restart           //重啟網(wǎng)絡服務
service network status            //查看網(wǎng)絡服務狀態(tài)
/**在RHEL4中可以通過service命令來管理大多數(shù)服務的啟動、停止、重啟以及查看其工作狀態(tài)等**/
##########################
#
#       chkconfig
#
##########################

chkconfig --list | grep network       //查看某服務的自動啟動級別
chkconfig --level 35 network off      //設置在級別35不自動啟動某服務
chkconfig --level 3 network on        //設置在級別3自動啟動某服務

##########################
#
#       ntsysv
#
##########################

ntsysv        //通過向導在字符界面下修改服務的自啟動選項

nameserver 202.106.0.20

關于“Redhat網(wǎng)絡相關配置文件的示例分析”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,使各位可以學到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。

向AI問一下細節(jié)

免責聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權內(nèi)容。

AI