Linux网络的安全设置（基本命令）

一. 查看网络设置

1.1 查看网络接口

ifconfig命令 查看所有活动的网络接口信息

ifconfig +网络接口 查看指定的网络接口信息
例如：ifconfig ens33

1.2 查看主机名称

hostname命令 查看或设置当前主机名
语法：hostname [主机名]

1.3 查看路由条目

route命令 查看或设置主机中路由表信息
命令：route -n

1.4 查看网络连接情况

netstat命令 查看系统的网络连接状态，路由表，接口统计等信息

netstat命令的常用选项

-a

• 显示当前主机中所有活动的网络连接信息

-n

• 以数字的形式显示相关的主机地址，端口等信息

-r

• 显示路由表信息

-l

• 显示处于监听状态的网络连接及端口信息

-t

• 查看TCP协议相关的信息

-u

• 显示UDP协议相关的信息

-p

• 显示与网络相关联的进程号，进程名称信息

1.5 获取socket统计信息

ss命令 查看系统的网络连接情况，获取socket统计信息

二. 测试网络设置

2.1 测试网络连接

ping命令 测试网络连通性
语法：ping [选项] 目标主机
例如：ping 192.168.100.1

2.2 跟踪数据包

traceroucte命令 测试从当前主机到目的主机之间经过的网络节点
语法：traceroute 目标主机地址
例如：traceroute 192.168.100.1

2.3 域名解析

nslookup命令 测试DNS域名解析
语法：nslookup 目标主机地址 [DNS服务器地址]
例如：nslookup www.google.com

三. 设置网络参数的方式

临时配置 使用命令调整网络参数
固定设置 通过配置文件修改网络参数

3.1 设置网络接口的ip地址，子网掩码

语法：ifconfig 网络接口 ip地址 [netmask 子网掩码]
ifconfig 网络接口 ip地址 [/子网掩码长度]

3.2 禁用或重启网卡

语法：ifconfig 网络接口 up
ifconfig 网络接口 down

3.3 设置虚拟网络接口

语法：ifconfig 网络接口：序号 ip地址

3.4 设置路由记录route

• 添加到指定网段的路由记录

语法：#route add -net 网络地址 gw IP地址

• 删除指定网段的路由记录

语法：route del -net 网络地址

• 添加删除默认网关记录
  语法：route add default gw ip地址
• 删除路由表中默认的网关记录

语法：route del default gw ip地址

3.5 配置文件的路径

vi /etc/sysconfig/network-scripts/目录下，后面跟上网卡信息。
网络接口配置文件

vi /etc/hostname
域名解析配置文件

vi /etc/resolv.conf
dns域名映射文件

vi /etc/hosts
主机映射文件