详解虚拟机中CentOS 7 网络和ssh的配置
<p><strong>一、73684.html">centos7 的网络配置：</strong></p>
<p>
1.修改主机名：</p>
<pre>
echo "hostname tshare365.localdomain" >>/etc/sysconfig/network</pre>
<p>
然后：</p>
<pre>
reboot</pre>
<p>
即可生效！</p>
<p>
2.查看MAC地址：</p>
<pre>
ip addr</pre>
<p>
<img style="max-width:100%!important;height:auto!important;"title="详解虚拟机中CentOS 7 网络和ssh的配置" alt="详解虚拟机中CentOS 7 网络和ssh的配置" src="https://zhuji.jb51.net/uploads/img/202305/4f47d755bca6410acd912bb62307a1ea.jpg"></p>
<p>
3.修改网络配置：</p>
<p>
（1）找到需要的网络配置参数：</p>
<p>
打开虚拟机网络设置，具体步骤如下：</p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="详解虚拟机中CentOS 7 网络和ssh的配置" alt="详解虚拟机中CentOS 7 网络和ssh的配置" src="https://zhuji.jb51.net/uploads/img/202305/3520b9b2b90a5b4a3ee06b5f47a66578.jpg"></p>
<p>
出现如下界面：</p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="详解虚拟机中CentOS 7 网络和ssh的配置" alt="详解虚拟机中CentOS 7 网络和ssh的配置" src="https://zhuji.jb51.net/uploads/img/202305/b00f969449f085813f308df9fdc9f4d4.jpg"></p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="详解虚拟机中CentOS 7 网络和ssh的配置" alt="详解虚拟机中CentOS 7 网络和ssh的配置" src="https://zhuji.jb51.net/uploads/img/202305/918171b2300be7b0b0a560af66872fc6.jpg"></p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="详解虚拟机中CentOS 7 网络和ssh的配置" alt="详解虚拟机中CentOS 7 网络和ssh的配置" src="https://zhuji.jb51.net/uploads/img/202305/c2a996c968156c8a5adbe5885f120471.jpg"></p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="详解虚拟机中CentOS 7 网络和ssh的配置" alt="详解虚拟机中CentOS 7 网络和ssh的配置" src="https://zhuji.jb51.net/uploads/img/202305/2ae6d9f798d2a477e5df8b168eba6f07.jpg"></p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="详解虚拟机中CentOS 7 网络和ssh的配置" alt="详解虚拟机中CentOS 7 网络和ssh的配置" src="https://zhuji.jb51.net/uploads/img/202305/8c9366271d259990a928ac62fe1c2e6d.jpg"></p>
<p>
从上面的步骤我们得到了如下信息：</p>
<p>
IP地址：192.168.222.128到192.168.222.254之间的一个，例如192.168.222.129</p>
<p>
子网掩码：255.255.255.0</p>
<p>
网关：192.168.222.2</p>
<p>
广播地址：192.168.222.254</p>
<p>
DNS：8.8.8.8</p>
<p>
（2）开始修改网络配置文件：</p>
<pre>
cd /etc/sysconfig/network-scripts/
ls</pre>
<p>
看看有没有ifcfg-eno16777736或者类似的。</p>
<p>
有的话：</p>
<p>
编辑文件：</p>
<pre>
vi ifcfg-eno16777736</pre>
<p>
修改或添加下面内容（）：</p>
<pre>
TYPE=Ethernet #TYPE：配置文件接口类型。在/etc/sysconfig/network-scripts/目录有多种网络配置文件，有Ethernet 、IPsec等类型，网络接口类型为Ethernet。
DEVICE=eno16777736 #设备名一定要正确，CentOS7默认的设备名为eno16777736.
HWADDR= #HWADDR/MACADDR：MAC地址。只需设置其中一个，同时设置时不能相互冲突。 addr可以获得。这个mac地址可以通过ip addr 命令查找到。
BOOTPROTO=static #设置网卡获得ip地址的方式，none：不使用启动地址协议，bootp：BOOTP协议，dhcp：DHCP动态地址协议，static：静态地址协议
IPADDR=192.168.222.129 #如果设置网卡获得 ip地址的方式为静态指定，此字段就指定了网卡对应的IPV4的IP地址
NETMASK=255.255.255.0 #子网掩码
GATEWAY=192.168.222.2 #网关
BROADCAST=192.168.222.255 #子网广播地址
ONBOOT=yes #yes为开启网络时候自动启动，no为不自启
PEERDNS=yes #PEERDNS：是否指定DNS。如果使用DHCP协议，默认为yes。yes：如果DNS设置，修改/etc/resolv.conf中的DNS。no：不修改/etc/resolv.conf中的DNS
DNS1=8.8.8.8 #DNS{1, 2}：DNS地址。当PEERDNS为yes时会被写入/etc/resolv.conf中。</pre>
<p>
设置以上项目基本就可以接入网络了！</p>
<p>
下面在附加几个选项，当做增长知识，我就不删除了。</p>
<pre>
NM_CONTROLLED= #NM_CONTROLLED：是否由Network Manager控制该网络接口。修改保存后立即生效，无需重启。被其坑过几次，建议一般设为no。yes：由Network Manager控制。no：不由Network Manager控制
USERCTL= # USERCTL：用户权限控制yes：非root用户允许控制该网络接口。no：非root用户不运行控制该网络接口
IPV6INIT= #IPV6INIT：是否执行IPv6。yes：支持IPv6。no：不支持IPv6。
IPV6ADDR= #IPV6ADDR：IPv6地址/前缀长度</pre>
<p>
（3）两个常用的命令：</p>
<pre>
ifdown ifcfg-eno16777736 #（禁用ifcfg-eno16777736的网络配置）
ifup ifcfg-eno16777736#（启动ifcfg-eno16777736的网络配置）</pre>
<p>
（4）重启网络服务：</p>
<pre>
systemctl restart network.service</pre>
<p>
（5）检查：</p>
<p>
这个时候我们可以使用ping命令：</p>
<pre>
ping www.tshare365.com</pre>
<p>
4.将centos7更新至最新的版本：</p>
<pre>
yum -y update#升级所有包，改变软件设置和系统设置,系统版本内核都升级
yum -y upgrade #升级所有包，不改变软件设置和系统设置，系统版本升级，内核不改变
</pre>
<p>
<strong>二、配置ssh服务以及更改端口的方法！</strong></p>
<p>
1.修改sshd_config:</p>
<pre>
vi /etc/ssh/sshd_config</pre>
<p>
修改如下：</p>
<pre>
#Port 22 //这行去掉#号
Port 20000 //下面添加这一行</pre>
<p>
如果有需要可以：</p>
<p>
禁止root登录，添加限制用户gino</p>
<pre>
PermitRootLogin no
AllowUsers gino</pre>
<p>
2.修改SELinux</p>
<p>
安装</p>
<pre>
yum -y install policycoreutils-python</pre>
<p>
使用以下命令查看当前SElinux 允许的ssh端口：</p>
<pre>
semanage port -l | grep ssh</pre>
<p>
添加20000端口到 SELinux</p>
<pre>
semanage port -a -t ssh_port_t -p tcp 20000</pre>
<p>
（取消端口是将-a改为-d，遇到不清楚的可以使用man）</p>
<p>
然后确认一下是否添加进去</p>
<pre>
semanage port -l | grep ssh</pre>
<p>
如果成功会输出</p>
<pre>
ssh_port_t tcp20000, 22</pre>
<p>
证明设置成功</p>
<p>
3.修改防火墙</p>
<pre>
vi /etc/sysconfig/iptables</pre>
<p>
增加</p>
<pre>
-A INPUT -p tcp -m state --state NEW -m tcp --dport 20000 -j ACCEPT</pre>
<p>
之后重启防火墙iptables并应用规则：</p>
<pre>
systemctl restart iptables.service</pre>
<p>
4.设置开机自启</p>
<pre>
chkconfig sshd on #开机自启</pre>
<p>
重启ssh：</p>
<pre>
systemctl restart sshd.service</pre>
<p>
此时成功了修改了ssh端口</p>
<p>
5.使用ssh工具进行连接即可。</p>
<p>
常见的ssh工具有，secureCRT、xshell等，自行下载，输入用户名密码即可！</p>
<p>
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持服务器之家。</p>
<p>
原文链接：http://tshare365.com/archives/771.html</p>
頁:
[1]