linux系统新装后设置上网命令及步骤

linux  /  管理员 发布于 4年前   954

linux 系统新装后设置上网

设置网卡

cd /etc/sysconfig/network-scripts/

vi 对应网卡 (用命令 ip addr查看)

BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.1.112
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
NM_CONTROLLED=no
DNS1=192.168.1.1
DNS2=114.114.114.114

重启网卡

/etc/init.d/network restart

设DNS (单独设置 如果按上面的设置方式 这文件就无需设置了)

vi /etc/resolv.conf

nameserver 114.114.114.114

nameserver 8.8.8.8

202.96.128.86

202.96.128.166

安装网络插件

yum -y install net-tools

关闭 selinux

vi /etc/selinux/config

将SELINUX=enforcing改为SELINUX=disabled，保存后退出

设置时间

ntpdate ntp.api.bz

关闭防火墙，就可以外部访问了。不受端口限制。生产环境，最好开启防火墙，开启部分端口。

1.永久有效

开启： chkconfig iptables on 

关闭： chkconfig iptables off

2.即刻生效

开启： service iptables start 

关闭： service iptables stop 

3.开启部分端口

vi /etc/sysconfig/iptables

添加想要开启的相关端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8081 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8082 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

service iptables restart

封几个段的命令是：

iptables -I INPUT -s 10.66.0.0/24 -j DROP

# 开启

service firewalld start

# 重启

service firewalld restart

# 关闭

service firewalld stop

systemctl disable firewalld.service        #禁止firewall开机启动

systemctl stop firewalld & systemctl disable firewalld

关闭Swap

类似ElasticSearch集群，在安装K8S集群时，Linux的Swap内存交换机制是一定要关闭的，否则会因为内存交换而影响性能以及稳定性。

这里，我们可以提前进行设置：

执行swapoff -a可临时关闭，但系统重启后恢复

编辑 vi /etc/fstab，注释掉包含swap的那一行即可，重启后可永久关闭