09.网络管理与安全

Linux操作系统与云计算

（基于华为openEuler）第9章网络管理与安全程和侠程和生编著学习内容回顾-8.1案例引入-8.2服务管理-8.3进程管理与任务管理-8.4日志分析与管理-8.5计划管理-8.6小结Linux网络管理与安全是Linux系统管理中至关重要的一部分。在这一章节，我们将深入探讨网络管理基本命令、防火墙配置以及路由配置，这些内容能够确保系统网络通信的顺畅和安全。9.1案例引入案例9.1：网络安全就是国防。思政教学目标：网络安全是国防安全的重要组成部分。网络安全是指防范网络上的信息泄露、数据被盗、网络攻击等威胁，保护网络系统和信息安全。我们需要采取有效的措施来保护我们的网络环境。网络和信息安全牵涉到国家安全和社会稳定，是我们面临的新的综合性挑战。没有网络安全就没有国家安全，没有信息化就没有现代化。网络安全和信息化是一体之两翼、驱动之双轮。本章主要内容-9.1案例引入-9.2网络配置-9.3网络管理基本命令-9.4防火墙*-9.5路由配置*-9.6小结9.2网络配置Linux网络使用NetworkManager服务进行管理，可以使用服务管理的方式查看网络状态或控制网络。9.2网络配置9.2.1nmtui9.2.2手动配置网络9.2.3配置网络相关的参数9.2.4配置主机名9.2.5配置DNS域名服务器9.2.6配置自定义域名解析9.2.1nmtui命令行界面下，使用的网络管理工具常用的是setup、nmtui。新版系统都是使用nmtui代替setup进行网络管理。9.2网络配置9.2.1nmtui9.2.2手动配置网络9.2.3配置网络相关的参数9.2.4配置主机名9.2.5配置DNS域名服务器9.2.6配置自定义域名解析9.2.2手动配置网络最主要的网络接口配置文件：-[x]/etc/sysconfig/network-scripts/ifcfg-ensXX其中“ensXX”是网络接口的名称。DEVICE=ensXX：设备名称，与接口名称相同。ONBOOT=yes：在系统启动时是否启用该接口，yes表示启用。NM_CONTROLLED=yes：是否由NetworkManager控制该接口，no表示不由NetworkManager控制。BOOTPROTO=dhcp：启动时使用的协议，这里使用DHCP协议自动获取IP地址。BOOTPROTO=static：使用静态IP地址1.查看网络接口名称通常，接口名称为“eth0”或“ensXX”，其中XX是一个数字。2.编辑网络配置文件3.配置网络接口(1)设定IP自动获取(2)静态设定IP地址4.重启网络服务5.验证网络设置9.2网络配置9.2.1nmtui9.2.2手动配置网络9.2.3配置网络相关的参数9.2.4配置主机名9.2.5配置DNS域名服务器9.2.6配置自定义域名解析9.2.3配置网络相关的参数网络相关的参数配置文件：-[x]/etc/sysconfig/network其中：NETWORKING=yes：设置网络是否有效，yes表示有效，no表示无效。NETWORKING_IPV6=no：设置IPv6网络是否有效，yes表示有效，no表示无效。HOSTNAME=your_hostname：设置服务器的主机名，最好和/etc/hosts里设置一样，否则在使用一些程序的时候会有问题。GATEWAY=your_gateway：设置默认网关地址，如果有多个网关可以在此设置。9.2网络配置9.2.1nmtui9.2.2手动配置网络9.2.3配置网络相关的参数9.2.4配置主机名9.2.5配置DNS域名服务器9.2.6配置自定义域名解析9.2.4配置主机名主机名配置文件：-[x]/etc/hostname9.2.5配置DNS域名服务器DNS域名解析配置文件：-[x]/etc/resolv.conf9.2.6配置自定义域名解析本机自定义域名解析配置文件：-[x]/etc/hosts本章主要内容-9.1案例引入-9.2网络配置-9.3网络管理基本命令-9.4防火墙*-9.5路由配置*-9.6小结9.3网络管理基本命令iproute2是一个在Linux下的高级网络管理工具软件。iproute2的目标是替代先前用于配置网络接口、路由表和管理ARP表的标准Unix网络工具套装（通常称之为“net-tools”）。ip、ss是iproute2的主要命令工具。表9.1iproute2对比net-tools命令功能iproute2net-tools查看L2链路层iplinkifconfg查看L3网络地址ipaddrifconfg网络接口统计信息ip-slinknetstat-i路由表iprouteroute或netstat-rARP邻居表ipneigharp组播ipmaddrnetstat-g隧道iptunneliptunnel网络统计查询ssnetstat

9.3网络管理基本命令9.3.1ip9.3.2ss9.3.3lsof9.3.4ping9.3.5telnet9.3.6跟踪路由9.3.7实践：服务故障排查9.3.1ipip命令是显示或操作路由（routing），网络设备（networkdevices），接口（interfaces）和隧道（tunnels），是Linux下新的功能强大的网络配置工具。1.ip命令语法Object是显示或操作的对象，包括：link

：L2链路层，也即设备（Device）接口（Interface）address：L3的网络层，即IP层route：路由neigh：邻居ARPtunnel

：隧道对象执行的命令，包括：help：帮助show/list/ls/l：显示add：添加delete/del：删除set：设置get：获取save：保存对象和命令在没有歧义的情况下，都可以使用前几个字母简单代替。2.查看L2链路层“ip-s”选项展示接口流量的统计信息。重启网络，还可以重启单个网卡，不需要重启整个网络。3.查看L3网络层4.查看网关路由5.查看邻居表9.3网络管理基本命令9.3.1ip9.3.2ss9.3.3lsof9.3.4ping9.3.5telnet9.3.6跟踪路由9.3.7实践：服务故障排查9.3.2ssnetstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。ss（SocketStatistics）命令是iproute2包的一部分，也可以查看网络的状态。ss命令可以用来获取socket统计信息，它显示的内容和netstat类似。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快。1.查看监听端口2.查询已建立连接3.打印统计数据9.3网络管理基本命令9.3.1ip9.3.2ss9.3.3lsof9.3.4ping9.3.5telnet9.3.6跟踪路由9.3.7实践：服务故障排查9.3.3lsof[例9.1]查看22端口是否被正确的程序打开。9.3网络管理基本命令9.3.1ip9.3.2ss9.3.3lsof9.3.4ping9.3.5telnet9.3.6跟踪路由9.3.7实践：服务故障排查9.3.4ping9.3网络管理基本命令9.3.1ip9.3.2ss9.3.3lsof9.3.4ping9.3.5telnet9.3.6跟踪路由9.3.7实践：服务故障排查9.3.5telnet[例9.2]测试目标服务器的“sshd”服务是否开启。9.3网络管理基本命令9.3.1ip9.3.2ss9.3.3lsof9.3.4ping9.3.5telnet9.3.6跟踪路由9.3.7实践：服务故障排查9.3.6跟踪路由[例9.3]以百度为例，使用