Linux的网络信息

主机名称

• 临时修改
  hostname school
• 长久修改
  vi/etc/hostname

DNS解析

• 域名解析服务，可以将域名转换为IP地址
• DNS域名劫持
  window --> C:\Windows\System32\drivers\etc\hosts
  123.56.138.186 www.baidu.com
  123.56.138.186 www.taobao.com
• 修改主机域名
  vi/etc/hosts
  将来我们需要把所有的虚拟机都配置hosts文件
  192.168.31.101 bd1601
  192.168.31.102 bd1602

网络相关命令

• ifconfig
  查看当前网卡的配置信息
  这个命令属于 net-tools中的一个命令，但是Centos7中minima版并没有集成这个包
  所以7的时候需要自己手动安装
  如果没有ifconfig，可以使用ip addr 临时代替

• netstat
  查看当前网络的状态信息一个机器默认有65536个端口号[0，65535]
  这是一个逻辑的概念，将来我们需要使用程序监听指定的端口，等待别人的访问
  一个端口只能被一个程序所监听，端口已经被占用
  netstat -anp
  netstat -r 核心路由表 == route

• ping
  查看与目标IP地址是否能够连通

• telnet
  查看与目标IP的指定端口是否能够连通
  yum install telnet -y
  telnet 192.168.31.44 22

• telnet
  查看与目标IP的指定端口是否能够连通
  yum install telnet -y
  telnet 192.168.31.44 22

• curl
  restful 我们所有的资源再网络上中都有唯一的定位
  那么我们可以通过这个唯一定位标识指定的资源
  http://localhost:8080/lucky/user.action/666
  curl -X GET http://www.baidu.com

防火墙

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料于信息安全性的一种技术。

在centOS7+中使用firewalld代替以前的iptables：

#查看防火墙状态
systemctl status firewalld.service

#临时停止firewall
systemctl disable firewalld.service

firewall-cmd --state							##查看防火墙状态，是否是runing
firewall-cmd --reload							##重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd --get-zones						##列出支持的zone
firewall-cmd --get-services						##列出支持的服务，在列表中的服务是放行的
firewall-cmd --query-service ftp				##查看ftp服务是否支持，返回yes或者no
firewall-cmd --add-service=ftp					##临时开发ftp服务
firewall-cmd --add-service=ftp --permanent		##永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent	##永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent		##永久添加80端口

开启一个端口的正确操作

# 添加
firewall-cmd --zone=public -add-port=80/tcp --permanent

#重新载入
firewall-cmd --reload

#查看
firewall-cmd --zone=public --quer-port=80/tcp

#删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent