Linux网络的安全设置(基本命令)

这里写目录标题

  • 一. 查看网络设置
    • 1.1 查看网络接口
    • 1.2 查看主机名称
    • 1.3 查看路由条目
    • 1.4 查看网络连接情况
    • 1.5 获取socket统计信息
  • 二. 测试网络设置
    • 2.1 测试网络连接
    • 2.2 跟踪数据包
    • 2.3 域名解析
  • 三. 设置网络参数的方式
    • 3.1 设置网络接口的ip地址,子网掩码
    • 3.2 禁用或重启网卡
    • 3.3 设置虚拟网络接口
    • 3.4 设置路由记录route
    • 3.5 配置文件的路径

一. 查看网络设置

1.1 查看网络接口

ifconfig命令 查看所有活动的网络接口信息

ifconfig +网络接口 查看指定的网络接口信息
例如:ifconfig ens33

1.2 查看主机名称

hostname命令 查看或设置当前主机名
语法:hostname [主机名]

1.3 查看路由条目

route命令 查看或设置主机中路由表信息
命令:route -n

1.4 查看网络连接情况

netstat命令 查看系统的网络连接状态,路由表,接口统计等信息

netstat命令的常用选项

-a

  • 显示当前主机中所有活动的网络连接信息

-n

  • 以数字的形式显示相关的主机地址,端口等信息

-r

  • 显示路由表信息

-l

  • 显示处于监听状态的网络连接及端口信息

-t

  • 查看TCP协议相关的信息

-u

  • 显示UDP协议相关的信息

-p

  • 显示与网络相关联的进程号,进程名称信息

1.5 获取socket统计信息

ss命令 查看系统的网络连接情况,获取socket统计信息

二. 测试网络设置

2.1 测试网络连接

ping命令 测试网络连通性
语法:ping [选项] 目标主机
例如:ping 192.168.100.1

2.2 跟踪数据包

traceroucte命令 测试从当前主机到目的主机之间经过的网络节点
语法:traceroute 目标主机地址
例如:traceroute 192.168.100.1

2.3 域名解析

nslookup命令 测试DNS域名解析
语法:nslookup 目标主机地址 [DNS服务器地址]
例如:nslookup www.google.com

三. 设置网络参数的方式

临时配置 使用命令调整网络参数
固定设置 通过配置文件修改网络参数

3.1 设置网络接口的ip地址,子网掩码

语法:ifconfig 网络接口 ip地址 [netmask 子网掩码]
ifconfig 网络接口 ip地址 [/子网掩码长度]

3.2 禁用或重启网卡

语法:ifconfig 网络接口 up
ifconfig 网络接口 down

3.3 设置虚拟网络接口

语法:ifconfig 网络接口:序号 ip地址

3.4 设置路由记录route

  • 添加到指定网段的路由记录

语法:#route add -net 网络地址 gw IP地址

  • 删除指定网段的路由记录

语法:route del -net 网络地址

  • 添加删除默认网关记录
    语法:route add default gw ip地址
  • 删除路由表中默认的网关记录

语法:route del default gw ip地址

3.5 配置文件的路径

vi /etc/sysconfig/network-scripts/目录下,后面跟上网卡信息。
网络接口配置文件

vi /etc/hostname
域名解析配置文件

vi /etc/resolv.conf
dns域名映射文件

vi /etc/hosts
主机映射文件

你可能感兴趣的:(Linux网络,linux)