招财袤 發表於 2022-4-18 21:14:00

linux服务器网络配置

<h1 id="linux服务器网络配置">linux服务器网络配置</h1>
<p>环境：ubuntu 18.04</p>
<h2 id="配置ip地址">配置IP地址</h2>
<ol>
<li>通过<code>ifconfig</code>命令查看网卡信息</li>
</ol>
<pre><code class="language-bash">chen@ubuntu:~$ ifconfig
eth0: flags=4163&lt;UP,BROADCAST,RUNNING,MULTICAST&gt;mtu 1500
      inet 10.0.16.10netmask 255.255.252.0broadcast 10.0.19.255
      inet6 fe80::5054:ff:fea7:acc8prefixlen 64scopeid 0x20&lt;link&gt;
      ether 52:54:00:a7:ac:c8txqueuelen 1000(Ethernet)
      RX packets 6838141bytes 772777707 (772.7 MB)
      RX errors 0dropped 0overruns 0frame 0
      TX packets 6767018bytes 1027944480 (1.0 GB)
      TX errors 0dropped 0 overruns 0carrier 0collisions 0
</code></pre>
<ol start="2">
<li>修改网卡配置文件</li>
</ol>
<ul>
<li>
<p>使用<code>vi/vim</code>打开</p>
<pre><code class="language-bash">sudo vim /etc/netplan/50-cloud-init.yaml
</code></pre>
</li>
<li>
<p>修改文件</p>
<p>需要配置主机IP地址、网关服务器IP地址、域名解析服务器IP地址：</p>
<ul>
<li>主机IP地址：一般主机可使用DHCP协议动态获取，每次获取的IP不固定；<strong>服务器一般关闭DHCP，使用静态IP。</strong></li>
<li>网关IP地址：网关负责网络之间的互联通信，在网络间传递数据包。<em>在今天很多局域网都是通过路由器接入互联网，因此现在通常指的网关就是路由器的IP。</em></li>
<li>DNS服务器IP地址：负责域名解析，通常由ISP运营商提供。
<ul>
<li>国内用户普遍使用默认DNS服务器，即电信运营商的DNS服务器。</li>
<li>Google的DNS服务器IP：<code>8.8.8.8</code>、<code>8.8.4.4</code></li>
</ul>
</li>
</ul>
<pre><code class="language-bash">network:
    version: 2
    ethernets:
      eth0:
          addresses:         # IP地址/子网掩码
          gateway4: 192.168.1.1                                # 网关服务器IP地址
          dhcp4: false                                                # 关闭DHCP动态分配IP
          namesevers:                                                # 域名解析服务器配置
          addresses:                 # 域名解析服务器IP
</code></pre>
</li>
<li>
<p>应用配置</p>
<pre><code class="language-bash">sudo netplan apply
</code></pre>
</li>
</ul>
<h2 id="ssh远程连接服务">SSH远程连接服务</h2>
<ol>
<li>
<p>配置SSH服务</p>
<p>OpenSSH 是SSH( Secure Shell） 协议的免费开源实现。 SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。</p>
<ul>
<li>
<p>安装SSH服务</p>
<pre><code class="language-bash">sudo apt install openssh-server
</code></pre>
</li>
<li>
<p>启动SSH服务</p>
<pre><code class="language-bash">sudo systemctl start ssh
</code></pre>
</li>
<li>
<p>验证是否启动</p>
<pre><code class="language-bash">sudo systemctl status ssh
</code></pre>
</li>
</ul>
</li>
<li>
<p>防火墙配置</p>
<p>通过UFW防火墙配置工具，允许其它主机访问SSH使用端口。</p>
<pre><code class="language-bash">sudo ufw allow ssh
</code></pre>
</li>
</ol>
<h2 id="配置端口映射">配置端口映射</h2>
<p>端口映射NAT（Network address translation）可用于实现外网访问内网服务器。登陆网关服务器，使用iptables模块配置端口转发规则服务：</p>
<ul>
<li>
<p>查看路由表</p>
</li>
<li>
<p>查看iptables转发规则</p>
<pre><code class="language-bash">iptables-tnat-nL
</code></pre>
</li>
<li>
<p>设置iptables转发规则</p>
<p>服务器1的私网IP：<code>192.168.0.180</code>；绑定弹性公网IP：<code>xxx.xxx.xxx.xxx</code>。</p>
<p>服务器2的私网IP：<code>192.168.0.97</code>。</p>
<p>iptables的nat表中添加规则，执行如下命令，通过服务器1的15762端口映射到服务器2的22端口，22是ssh服务使用端口。</p>
<pre><code class="language-bash">iptables -t nat -A PREROUTING -d 192.168.0.180 -p tcp --dport 22 -j DNAT --to-destination 192.168.0.97

iptables -t nat -A POSTROUTING -d 192.168.0.97 -p tcp --dport 22 -j SNAT --to 192.168.0.180
</code></pre>
<ul>
<li>POSTROUTING是源地址转换，把内网地址转换成公网地址。</li>
<li>PREROUTING是目的地址转换，把公网地址转换为内网地址。</li>
</ul>
</li>
</ul><br><br>
来源：https://www.cnblogs.com/lazyfiish/p/16162827.html
頁: [1]
查看完整版本: linux服务器网络配置