禁止ping

有些时候为了保护主机,会禁止其他机器对主机进行ping操作。Ping命令用的是ICMP协议,只要禁用ICMP协议,那么ping方法就无法检测这台主机。关于ICMP协议的配置文件是“/proc/sys/net/ipv4/icmp_echo_ignore_all”,向此文件写入1,就可以禁止ICMP,写入0开启ICMP。此操作不需要重启网络服务

1、查看ICMP,从下面的结果可以看到,当前默认是允许ping

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

0

2、禁止ICMP

[root@localhost ~]# echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_all 

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 

1

3、开启ICMP

[root@localhost ~]# echo "0">/proc/sys/net/ipv4/icmp_echo_ignore_all 

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 

0

禁用ipv6

1、禁用ipv6很简单,只需要在配置文件“/etc/modprobe.d/disable-ipv6.conf”中写入“install ipv6 /bin/true”,之后重启系统

[root@localhost ~]# echo "install ipv6 /bin/true">/etc/modprobe.d/disable-ipv6.conf

[root@localhost ~]# ifconfig

eth0      Link encap:Ethernet  HWaddr 08:00:27:14:33:57  

          inet addr:192.168.0.108  Bcast:192.168.0.255  Mask:255.255.255.0

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:30 errors:0 dropped:0 overruns:0 frame:0

          TX packets:15 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000 

          RX bytes:3891 (3.7 KiB)  TX bytes:2134 (2.0 KiB)

2、如果要启用ipv6,那么只要删除配置文件即可。

ps:上面提到的配置文件,其本身是不存在的,我们自己起一个名字,系统重启的时候回加载“/etc/modprobe.d”目录下的配置文件

配置ip

1、启动网卡

1)网络配置文件 /etc/sysconfig/network-scripts/ifcfg-eth0

[root@localhost ~]# gedit /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0     网卡名字

HWADDR=08:00:27:14:33:57    mac地址

TYPE=Ethernet    设备类型

UUID=b8b1216e-1570-4e0e-bb96-7666ddf0b707    唯一ID

ONBOOT=no    是否开机启动

NM_CONTROLLED=yes    

BOOTPROTO=dhcp    启动的时候使用dhcp

2)修改网卡开机启动

ONBOOT=yes    开机启动

3)重启网络服务,修改完网卡配置文件之后,只有重启才能生效

[root@localhost ~]# service network restart

Centos默认的是使用dhcp服务,自动分配ip地址

2、配置的固定ip地址

1)添加ipaddr

IPADDR=192.168.0.250

2)添加NETMASK

NETMASK=255.255.255.0

3)添加GATEWAY

GATEWAY=192.168.0.1

4)添加DNS

DNS1=119.29.29.29

5)重启网络服务

[root@localhost ~]# service network restart

ps:上述配置中,严格区分大小写。Dns配置好之后,可以在/etc/resolv.conf文件中看到,如下:

[root@localhost ~]# cat /etc/resolv.conf 

# Generated by NetworkManager

nameserver 119.29.29.29

3、图形界面配置ip

用户可以通过图形界面来修改ip,这样避免了复杂的命令,更加容易配置。

1)在终端输入“setup”命令,弹出如下窗口,选择“网络配置”

2)选择DNS配置

3)eth0就是第一块网卡,选择它就可以配置其ip

4)取消dhcp,这样就可以配置ip以及dns

5)选择dhcp,这样ip就不能配置了

6)不管选择哪种方式,记得保存

Linux服务器---网络配置的更多相关文章

  1. linux服务器网络配置

    一.配置linux服务器的网络 手动修改配置网卡文件 先检查网卡是否正常 lspci |grep Ether 与网卡相关的TCP/IP网络配置文件位置 /etc/sysconfig/network-s ...

  2. Linux 系统 网络配置

    Linux 系统 网络配置 配置Linux系统网络的方法有几种,这里介绍本人常用的两种. 第一种:使用命令ifconfig配置,具体用法:Ipconfig  ethx   x.x.x.x    net ...

  3. [亲测]ASP.NET Core 2.0怎么发布/部署到Ubuntu Linux服务器并配置Nginx反向代理实现域名访问

    前言 ASP.NET Core 2.0 怎么发布到Ubuntu服务器?又如何在服务器上配置使用ASP.NET Core网站绑定到指定的域名,让外网用户可以访问呢? 步骤 第1步:准备工作 一台Liun ...

  4. [亲测]七步学会ASP.NET Core 2.0怎么发布/部署到Ubuntu Linux服务器并配置Nginx反向代理实现域名访问

    前言 ASP.NET Core 2.0 怎么发布到Ubuntu服务器?又如何在服务器上配置使用ASP.NET Core网站绑定到指定的域名,让外网用户可以访问呢? 步骤 第1步:准备工作 一台Liun ...

  5. 在Linux服务器上配置phpMyAdmin

    使用php和mysql开发网站的话,phpmyadmin是一个非常友好的mysql管理工具,并且免费开源,国内很多虚拟主机都自带这样的管理工具,配置很简单,接下来在linux服务器上配置phpmyad ...

  6. 本地Linux服务器上配置Git

    当我们需要拉取远程服务器代码到本地服务器时,我们首先要确定已经配置了正确的Git账号,可以从~/.gitconfig文件(为隐藏文件,需要使用ls -a查看),以及~/.ssh下的id_rsa.pub ...

  7. linux服务器上配置多个svn仓库

    linux服务器上配置多个svn仓库 1.在指定目录建立仓库保存总目录,本文示例目录设定为:/usr/local/svn/svnrepos # mkdir -p /usr/local/svn/svnr ...

  8. Linux基础网络配置

    目录 Linux基础网络配置 参考 IP配置 Route配置 DNS指向 ss命令 *网络排查工具 Linux基础网络配置

  9. Linux服务器时间同步配置

    Linux服务器时间同步配置   以CentOS7 做时间服务器,其他服务器(Centos 6.RHEL7)同步该服务器时间 RHEL 7.CentOS 7 默认的网络时间协议 为Chrony 本教程 ...

随机推荐

  1. java.lang.NoClassDefFoundError: org/jdom/input/SAXBuilder

    java.lang.NoClassDefFoundError: org/jdom/input/SAXBuilder 少导入了jdom.jar包. 下载地址:http://www.jdom.org/do ...

  2. 170817、Nginx详细配置

    Nginx能做什么 nginx主要是做转发,当然也可以做静态资源文件缓存,做转发的时候,比如你有几个url,可以统一通过走nginx,然后通过nginx转发到不同的url上 1.反向代理 反向代理应该 ...

  3. 关于keyGenerator,KeyPairGenerator,SecretKeyFactory的解析

    Java加密的常用的加密算法类型有三种 1单向加密:也就是不可逆的加密,例如MD5,SHA,HMAC 2对称加密:也就是加密方和解密方利用同一个秘钥对数据进行加密和解密,例如DES,PBE等等 3非对 ...

  4. ELK之Logstash使用useragent获取浏览器版本、型号以及系统版本

    参考文档:http://www.51niux.com/?id=216    https://www.cnblogs.com/Orgliny/p/5755384.html Logstash中的 logs ...

  5. Lyft Level 5 Challenge 2018 - Final Round (Open Div. 2)---ABC

    A---The King's Race http://codeforces.com/contest/1075/problem/A 题意: 一个人在\((1,1)\), 一个人在\((n,n)\), 现 ...

  6. Copying and Cloning Objects

    PHP Advanced and Object-OrientedProgrammingVisual Quickpro GuideLarry Ullman class someClass { publi ...

  7. MTD 移动目标防御技术

    移动目标防御技术,主要包括系统随机化,生物启发MTD,网络随机化,云MTD,动态编译等等.研讨会还就威胁建模和量化移动目标防御技术的效能评估进行了推进.理论和定量的模型对于该技术的颠覆性影响至关重要. ...

  8. 新购买的vps应该做的几件事情

    1. 修改root密码      passwd   root 2.新建用户     useradd  vinentguo 3.配置免密码登陆 .使用新建用户登陆vps. mkdir ~/.ssh/ch ...

  9. <!DOCTYPE html>有什么用?

    <!DOCTYPE html> 是文档声明,必须放在文档第一行,它的作用就是告诉浏览器以哪个html版本来解析你的html代码.当你不写声明的时候,浏览器就会以自己的怪异模式来解析你的ht ...

  10. webstorm添加调试nodejs

    打开run菜单选择Edit Configurations 展开defaults菜单,选择nodejs 点击+按钮,选择Node.js,出现下面弹出框. 点击ok保存