Centos 5.5 64位学习笔记(网络部分).docx

Centos 5.5 64位 学习笔记（网络部分）1. 网络管理1.1. 修改IP地址即时生效:# ifconfig eth0 192.168.0.2 netmask 255.255.255.0启动生效:修改 /etc/sysconfig/network-scripts/ifcfg-eth0# vi /etc/sysconfig/network-scripts/ifcfg-eth0修改以下内容DEVICE=eth0 #描述网卡对应的设备别名，例如ifcfg-eth0的文件中它为eth0BOOTPROTO=static #设置网卡获得ip地址的方式，可能的选项为static，dhcp或bootp，分别对应静态指定的 ip地址，通过dhcp协议获得的ip地址，通过bootp协议获得的ip地址BROADCAST=192.168.0.255 #对应的子网广播地址HWADDR=00:07:E9:05:E8:B4 #对应的网卡物理地址IPADDR=12.168.1.2 #如果设置网卡获得 ip地址的方式为静态指定，此字段就指定了网卡对应的ip地址IPV6INIT=noIPV6_AUTOCONF=noNETMASK=255.255.255.0 #网卡对应的网络掩码NETWORK=192.168.1.0 #网卡对应的网络地址ONBOOT=yes #系统启动时是否设置此网络接口，设置为yes时，系统启动时激活此设备1.2. 修改网关即时生效:# route add default gw 192.168.0.1 dev eth0启动生效:修改 /etc/sysconfig/networkrootcentos# vi /etc/sysconfig/network修改以下内容NETWORKING=yes(表示系统是否使用网络，一般设置为yes。如果设为no，则不能使用网络，而且很多系统服务程序将无法启动)HOSTNAME=centos(设置本机的主机名，这里设置的主机名要和/etc/hosts中设置的主机名对应)GATEWAY=192.168.1.1(设置本机连接的网关的IP地址。例如，网关为10.0.0.2)1.3. 添加静态路由修改/etc/sysconfig/static-routes文件（若没有，则vi生成一个）1.4. 修改DNScentos 5.3版本及其以下：修改/etc/resolv.conf修改后可即时生效，启动同样有效# vi /etc/resolv.conf修改以下内容nameserver 8.8.8.8 #google域名服务器nameserver 8.8.4.4 #google域名服务器Centos 5.4以后版本，直接修改/etc/resolv.conf不行。必须要在/etc /sysconfig/network-scripts/ifcfg-eth0里面最后加上dns的设置。要不然，重启后，肯定使用eth0设置中没有设 dns的相关信息，使/etc/resolv.conf恢复到原来的状态。打开/etc/sysconfig/network-scripts/ifcfg-eth0，为了保险起见，可以同样修改eth1的设置DEVICE=eth0BOOTPROTO=noneHWADDR=00:xx:19:xx:xx:xxONBOOT=yesTYPE=EthernetUSERCTL=noIPV6INIT=noPEERDNS=yesNETMASK=255.255.255.0IPADDR=xxx.xxx.xxx.xxx /你的ip地址GATEWAY=xxx.xxx.xxx.xxx /网关DNS1=202.96.134.133 /dns我设的本机ip192.168.128.138DNS2=202.96.128.166 这样设置后，/etc/resolv.conf里面根本就不需要设置。service network restart后，可以发现/etc/resolv.conf里面就有两个dns的解析ip了。配置好以后重启网络，cat /etc/resolv.conf，可以看到如下参数：# Generated by NetworkManagernameserver 202.96.134.133nameserver 2202.96.128.166search localdomainDNS解析设置成功。1.5. 重新启动网络配置# service network restart或# /etc/init.d/network restart1.6. 修改 host name即时生效:#hostname centos1启动生效:修改/etc/sysconfig/network1.7. 修改网卡配置#vi /etc/udev/rules.d/70-persistent-net.rules添加静态路由：/etc/sysconfig/static-routes1.8. route命令Usage: inet_route -vF del -host|-net Target/prefix gw Gw metric M dev If inet_route -vF add -host|-net Target/prefix gw Gw metric M netmask N mss Mss window W irtt I mod dyn reinstate dev If inet_route -vF add -host|-net Target/prefix metric M reject inet_route -FC flush NOT supported举例：route add net 192.168.0.0/16 gw 192.168.16.1 metric 10route add net 0.0.0.0/0 gw 27.151.112.202 metric 151.9. 修改MTU的方法# ifconfig eth0 mtu number其中“number”为MTU的数值。修改完成后，可以用“ifconfig”命令来查看修改的结果。也可以通过一些网站来测试网速，进一步通过修改MTU值使网速达到最佳。为了不必每次都修改，我们可以在配置文件中修改，如:# vi /etc/sysconfig/network-scripts/ifcfg-eth0MTU=1000小知识:MTU 的英文全称为Maximum Transmission Unit，意为最大传输单位，也就是在连接的时候，所传输信息包最多可以有多少字节。MTU决定着信息包的大小，如果信息包太小，同样大小的数据就会分成很多个包传输，计算机不得不频繁地作出响应;如果信息包太大则会产生错误，导致传输失败。1.10. 使用Ethtool查看/修改接口速率等Ethtool是用于查询及设置网卡参数的命令ethtool ethX /查询ethX网口基本设置ethtool h /显示ethtool的命令帮助(help)ethtool i ethX /查询ethX网口的相关信息ethtool d ethX /查询ethX网口注册性信息ethtool r ethX /重置ethX网口到自适应模式ethtool S ethX /查询ethX网口收发包统计ethtool s ethX speed 10|100|1000 /设置网口速率10/100/1000Mduplex half|full /设置网口半/全双工autoneg on|off /设置网口是否自协商port tp|aui|bnc|mii /设置网口类型phyad Nxcvr internal|exteralwol p|u|m|b|a|g|s|d.sopass xx:yy:zz:aa:bb:ccmsglvl N举例：1、rootlinux /# ethtool eth1 Settings for eth1: Supported ports: TP Supported link modes: 10baseT/Half 10baseT/Full 100baseT/Half 100baseT/Full 1000baseT/Full Supports auto-negotiation: Yes Advertised link modes: 10baseT/Half 10baseT/Full 100baseT/Half 100baseT/Full 1000baseT/FullAdvertised auto-negotiation: Yes Speed: 1000Mb/s Duplex: Full Port: Twisted Pair PHYAD: 0 Transceiver: internal Auto-negotiation: on Supports Wake-on: umbg Wake-on: d Link detected: yes2、rootlinux /# ethtool -i eth1 driver: e1000 version: 5.0.43-k1 firmware-version: N/A bus-info: 06:08.13、rootlinux /# ethtool -S eth1NIC statistics: rx_packets: 58068300 tx_packets: 87124083 rx_bytes: 1589713008 tx_bytes: 2165825901 rx_errors: 0 tx_errors: 0 rx_dropped: 0 tx_dropped: 0 multicast: 0 collisions: 0 rx_length_errors: 0 rx_over_errors: 0 rx_crc_errors: 0 rx_frame_errors: 0 rx_fifo_errors: 0 rx_missed_errors: 0 tx_aborted_errors: 0 tx_carrier_errors: 0 tx_fifo_errors: 0 tx_heartbeat_errors: 0 tx_window_errors: 04、rootlinux /# ethtool -s eth1 autoneg off speed 100 duplex full相关：1、rootlinux /# which ethtool /sbin/ethtool2、rootlinux /# rpm -qf /sbin/ethtool ethtool-1.6-53、怎样使ethtool设置永久保存在网络设备中？解决方法一: ethtool设置可通过/etc/sysconfig/network-scripts/ifcfg-ethX文件保存,从而在设备下次启动时激活选项。例如：ethtool -s eth0 speed 100 duplex full autoneg off此指令将eth0设备设置为全双工自适应，速度为100Mbs。若要eth0启动时设置这些参数, 修改文件/etc/sysconfig/network-scripts/ifcfg-eth0 ，添加如下一行:ETHTOOL_OPTS=speed 100 duplex full autoneg off解决方法二:将ethtool设置写入/etc/rc.d/rc.local之中。ethtool命令如何实现对Intel的千兆交换网卡禁用自适应2. 各类服务器管理telnet服务器配置查询是否已经安装telnet包：#rpm qa telent*启动telnet：# chkconfig list | grep telnet配置步骤：1.安装需要的软件telnet是默认安装的，telnet-server需要后面安装。rootCentOS5 cdrom# yum install telnet-serverrootCentOS5 cdrom# rpm -qa | grep telnettelnet-0.17-38.el5telnet-server-0.17-38.el5启动telnet服务：# chkconfig telnet on2.启动telnet. 检查下telnet的run level. rootCentOS5 cdrom# chkconfig list | grep telnet ekrb5-telnet: off krb5-telnet: off telnet: offekrb5-telnet和krb5-telnet好像是增强型的telnent.先开老的。 rootCentOS5 cdrom# chkconfig telnet onrootCentOS5 cdrom# service xinetd restart /这个应该是可选的。3.登陆尝试 普通用户OK,root输入正确密码出错误提示. CentOS release 5 (Final) Kernel 2.6.18-53.el5 on an i686 login: root Password: Login incorrect查看log有如下信息。 tail /var/log/secure Mar 17 02:16:55 localhost login: pam_securetty(remote:auth): access denied: tty pts/3 is not secure ! Mar 17 02:16:59 localhost login: FAILED LOGIN 1 FROM 192.168.160.1 FOR root, Authentication failure 4.解决3中root登陆的阻止条件。这里有两个方法。 方法1: 修改包含pam_securetty的pam配置文件 rootCentOS5 pam.d# pwd /etc/pam.d rootCentOS5 pam.d# grep securetty * remote:auth required pam_securetty.so修改/etc/pam.d/remote 注掉 #auth required pam_securetty.so 重新用root登陆。成功。 方法2: 根据”tty pts/3 is not secure”的提示。添加 pts/ 系列终端到/etc/securetty pts/1 pts/2 pt