linux网络配置相关文件

网络接口(interface)是网络硬件设备在操作系统中的表示方法,比如网卡在Linux操作系统中用ethX,是由0开始的正整数,比如eth0、eth1...... ethX。而普通猫和ADSL的接口是 pppX,比如ppp0等; 

机器中所有可用网卡及名字: 
参考:linux网络配置相关命令、虚拟网络接口eth0:0 

网关GateWay配置地址: 
/etc/sysconfig/network  GATEWAY=192.168.1.250 
/etc/sysconfig/network-scripts/ifcfg-eth0 GATEWAY=192.168.1.250 

DNS配置地址: 
/etc/resolv.conf 
一般DHCP方式获得Ip地址时,网关、路由、Ip地址等信息都不需要手动设置! 

网络配置相关文件: 

  • /etc/sysconfig/network-scripts/ifcfg-ethX : Configuration file for network interfaces 网络接口(网卡)的配置文件(配置IP,掩码,广播地址,MAC地址,网关地址,DHCP等) 如果增加了一块网卡,那么可以手动把ifcfg-eth0复制一份并命名为ifcfg-eth1,修改配置后,重启网络即可
  • /etc/sysconfig/network 网络基础设置文件(配置主机名、网络是否可用等)
  • /etc/resolv.conf        配置DNS域名解析服务器
  • /etc/networks 网络定义文件:显示已知的网络名信息(一般默认不需要修改)
  • /etc/hosts              配置IP地址和主机名的映射(一般默认不需要修改)
  • /etc/services           网络服务列表及服务和端口号之间的映射(一般默认不需要修改)
  • /etc/host.conf          配置域名查找顺序1(一般默认不需要修改)
  • /etc/nsswitch.conf      配置域名查找顺序2(一般默认不需要修改)

这些文件都可以在系统运行时进行修改,不用启动或者停止任何守护程序,更改会立刻生效(除了/etc/sysconfig/network 和 /etc/sysconfig/network-scripts/ifcfg-ethX)。另外,这些文件都支持由"#"开头的注释,每一个文件都有在Linux帮助手册页中的第5部分中有一项,可以用man命令来获取它们。 

/etc/sysconfig/network-scripts/ifcfg-ethX : 网络接口(网卡)的配置文件(配置IP,掩码,广播地址,MAC地址,网关地址,DHCP等),修改后需要重启网络。 
配置DHCP: 
DEVICE=eth0 
BOOTPROTO=dhcp 
ONBOOT=yes(dhcp的配置方法就是这么简单) 

配置静态地址: 
DEVICE=eth0 
BOOTPROTO=static(或者是none) 
IPADDR=192.168.0.1 
NETMASK=255.255.255.0 
GATEWAY=192.168.0.254 
ONBOOT=yes 

参数解释: 
完整的参数说明参考:Linux Certif - Man ifcfg(5) 

  • DEVICE=eth0#网卡设备名称 - 必须字段
  • BOOTPROTO=static#系统获取IP的协议类型 dhcp bootp none - 必须字段
  • ONBOOT=yes#启动时是否激活 yes | no - 必须字段
  • IPADDR=192.168.1.90#网络IP地址 - static静态IP时必须
  • NETMASK=255.255.255.0#网络子网掩码地址 - static静态IP时必须
  • TYPE=Ethernet#网卡类型为以太网
  • HWADDR=00:0C:29:FE:1A:09#网卡MAC地址
  • BROADCAST=192.168.1.255#广播地址 - 根据Ip地址和子网掩码地址可以计算得到
  • GATEWAY=192.168.1.1#网关地址
  • USERCTL=answer, 非root用户是否可以控制该设备: yes 是 | no 否

/etc/sysconfig/network 网络基础设置文件(配置主机名、网络是否可用等) 
该文件用来指定服务器上的网络配置信息,包含了控制网络是否可用、主机名等信息。下面是一个例子文件: 

Html代码  

  1. NETWORKING=yes  
  2. HOSTNAME=machine1  
  3. GATEWAY=210.34.6.2  
  4. FORWARD_IPV4=yes  
  5. GATEWAYDEV=  

 

  • NETWORK=yes/no 表示网络是否被配置;
  • HOSTNAME=hostname hostname 表示服务器的主机名;
  • GATEWAY=gw-ip gw-ip 表示网络网关的IP地址;
  • FORWARD_IPV4=yes/no 是否开启IP转发功能;
  • GAREWAYDEV=gw-dev gw-dw 表示网关的设备名,如:eth0等;

/etc/resolv.conf 配置DNS域名解析服务器 
文件/etc/resolv.conf配置DNS域名解析服务器,它包含了主机的域名搜索顺序和DNS服务器的地址,每一行应包含一个关键字和一个或多个的由空格隔开的参数。下面是一个例子文件: 

Html代码  

  1. search mydom.edu.cn  
  2. nameserver 210.34.0.14  
  3. nameserver 210.34.0.2  

合法的参数及其意义如下: 

  • nameserver 表明DNS服务器的IP地址。可以有很多行的nameserver,每一个带一个I P地址。在查询时就按nameserver在本文件中的顺序进行,且只有当第一个nameserver没有反应时才查询下面的nameserver.
  • domain 声明主机的域名。很多程序用到它,如邮件系统;当为没有域名的主机进行DNS查询时,也要用到。如果没有域名,主机名将被使用,删除所有在第一个点( . )前面的内容。
  • search 它的多个参数指明域名查询顺序。当要查询没有域名的主机,主机将在由search声明的域中分别查找。domain和search不能共存;如果同时存在,后面出现的将会被使用。
  • sortlist 允许将得到域名结果进行特定的排序。它的参数为网络/掩码对,允许任意的排列顺序。Red Hat中没有提供缺省的/etc/resolv.conf文件,它的内容是根据在安装时给出的选项动态创建的。

/etc/networks 网络定义文件:显示已知的网络名信息 
该文件是一个用来描述已知DARPA网络和名称的纯文本文件。每一行代表一个network 

/etc/hosts 配置IP地址和主机名的映射 
/etc/hosts中包含了IP地址和主机名之间的映射,格式:IP地址 标准主机名 [ 多个可选别名]。下面是一个例子文件: 

Html代码  

  1. 127.0.0.1 localhost localhost.localdomain machine1   
  2. 192.168.1.100 machine7  
  3. 192.168.1.101 otherpc otheralias  

/etc/services:网络服务列表及服务和端口号之间的映射 
/etc/services中包含了所有的网络服务名和端口号之间的映射,不少的系统程序要使用这个文件。linux系统端口分类:通用端口:0-1023 可注册端口:1024-49151 动态或者私有端口:49152-65535。下面是RedHat 安装时缺省的/etc/services中的前几行: 

Html代码  

  1. tcpmux 1/tcp # TCP port service multiplexer  
  2. echo 7/tcp  
  3. echo 7/udp  
  4. discard 9/tcp sink null  
  5. discard 9/udp sink null  
  6. systat 11/tcp users  

最左边一列是网络服务名,中间一列是端口号,”/“ 后面是端口类型,可以是TCP也可以是UDP。任何后面的列都是前面服务的别名。在这个文件中也存在着别名,它们出现在端口号后面,在上述例子中sink和null 都是discard服务的别名。 

/etc/host.conf 配置域名查找顺序1 
有两个文件声明系统到哪里寻找名字信息来配置UNIX名字解析器的库。文件/etc/host.conf由版本5的libc库所使用,而/etc/nsswitch.conf由版本6使用(glibc )。问题在于一些程序使用其中一个,而一些使用另一个,所以将两个文件都配置正确是必要的。 
/etc/host.conf文件指定如何解析主机名,linux通过解析器库来获得主机名对应的IP地址。下面是RedHat安装后缺省的"/etc/host.conf"内容: 

Html代码  

  1. order hosts,bind  
  2. multi on  

 

  • "order " 指定主机名查询顺序,其参数为用逗号隔开的查找方法,支持的查找方法为bind、hosts和nis,分别代表DNS、/etc/hosts和NIS,这里规定先查询"/etc/hosts"文件然后再使用DNS来解析域名。
  • "trim" 表明当通过DNS进行地址到主机名的转换时,域名将从主机名中被裁剪掉,trim可以被多个域包含多次,对/etc/hosts和NIS查询方法不起作用,注意在/etc/hosts和NIS表中主机名是被适当地(有或没有全域名)列出的。
  • "multi" 指定是否"/etc/hosts"文件中指定的主机可以有多个地址,值为on表示允许,拥有多个IP地址的主机一般称为具有多个网络界面。
  • "nospoof " 指是否允许对该服务器进行IP地址欺骗,值为on表示不允许,IP欺骗是一种攻击系统安全的手段,通过把IP地址伪装成别的计算机,来取得其它计算机的信任。
  • "alert" 当nospoof指令为on时,alert控制欺骗的企图是否用syslog工具进行记录,值为on表示使用,缺省值为off。
  • "rccorder" 如果被设置为on,所有的查询将被重新排序,所以在同一子网中的主机将首选被返回,缺省值为off。

/etc/nsswitch.conf 配置域名查找顺序2 
/etc/nsswitch.conf文件是由Sun公司开发并用于管理系统中多个配置文件查找的顺序,它比/etc/host.conf文件提供了更多的功能。/etc/nsswitch.conf中的每一行或者是注释(以#号开头)或者是一个关键字后跟冒号和一系列要试用的有顺序的方法。每一个关键字是在/etc/目录可以被/etc/nsswitch.conf控制的/etc文件的名字。下面是可以被包含的关键字: 

  • aliases 邮件别名;
  • passwd 系统用户;
  • group 用户组;
  • shadow 隐蔽口令;
  • hosts 主机名和I P地址;
  • networks 网络名和号;
  • protocols 网络协议;
  • services 端口号和服务名称;
  • ethers 以太网号;
  • rpc 远程进程调用的名称和号
  • netgroup 网内组

下面也是可以包含的关键字: 

    • files 除了netgroup,对其他关键字都有效。在相应的/etc文件中寻找记录
    • db 除了netgroup,对其他关键字都有效。在相应的/var/db数据库中寻找记录。对长文件很有效,如passwd文件已经 超过500项。要从标准/etc文件中产生这些文件,应改变目录到/var/db并运行run命令
    • compat 兼容性模式,对passwd、group和shadow文件有效。在本模式中,将先在对应的/etc文件中查找。如果想进行NIS查找,需要第一个值(用 户名或组名)为加号( + ),后面跟对应数量的冒号( : ) ( /etc/passwd为6个, /etc/group为3个, /etc/shadow为8个)。如在/etc/passwd文件中,下面一行应被包含在文件尾: + : * : : : : :
    • dns 只对hosts有意义。像在/etc/resolvconf配置的,在DNS中进行查找
    • nis 对所有的关键字都有意义。如NIS是可以用的,在NIS服务器中查找
    • [ STATUS = action ] 控制名字服务的行为。STATUS是SUCCESS(操作被成功执行)、NOTFOUND (记录没找到)、UNAVAIL (所选择的服务不可用)和TRYAGAIN (服务暂时不可用,请重试)中的一个。action是return (终止查找并返回当前状态)或continue (继续这一行的其他项)中的一个。如hosts: dns nis [NOTFOUND=return] files将会首先在DNS中,然后在NIS中查找主机名。只有当前两项都不可用时才使用文件/etc/hosts
时间: 2024-09-19 09:16:34

linux网络配置相关文件的相关文章

linux网络配置相关命令、虚拟网络接口eth0:0

网络接口(interface)是网络硬件设备在操作系统中的表示方法,比如网卡在Linux操作系统中用ethX,是由0开始的正整数,比如eth0.eth1...... ethX.而普通猫和ADSL的接口是 pppX,比如ppp0等:  机器中所有可用网卡.名字.配置文件:  dmesg | grep eth :可以看到系统启动时,网卡启动的信息及相应网卡的名字,然后就可以手动添加相应的/etc/sysconfig/network-scripts/ifcfg-ethX文件对网卡进行配置 ifconf

Linux网络配置的基础配置

1 linux网络配置介绍 网络是属于内核的功能,给linux的 主机网卡配置地址的时候,地址是属于内核的,而不是网卡 1.1 DNS 解析其他主机的主机名.一般需要两个,另一个备用(备用DNS的使用不是当第一个服务器解析不成功时使用备用,而是当第一个服务器连不上时时才使用,所以一般都是把响应快的放在第一位 1.2 网络接口类型 Loopback本地回环接口,本地回环接口存在的意义:即本机既做服务器端又做客户端时,自己跟自己联系时所用到的,这个数据报文在自身的内存中就能够完成,不用发布到网络 以

Linux网络配置图文详解

在安装完Linux之后,要进行一些简单的配置才能正常使用,比如网络.防火墙.安全设置等,还要安装一些必要的软件.只有进行这一系列之后的配置之后才算是能正常使用.   网络是最重要的功能之一,因此一定要对它进行配置,否则就会不不了网 动态网络 动态网络可以使用DHCP服务器分配的IP地址.输入vi /etc/sysconfig/network-scripts/ifcfg-eth0会出现以下画面 编辑Linux网卡属性 在CentOS刚装好时,它是默认使用DHCP的,但网卡没有启用.也就是要在ONB

centos-CentOS网络配置相关问题,求解答急!!

问题描述 CentOS网络配置相关问题,求解答急!! 在虚拟机中安装 CentOS 时,未对网卡进行配置且该网卡在系统启动后未连接,求写出通过命令行手动配置一块网卡的操作过程及相关指令与代码.(以 IP 地址:172.16.0.154/24,网关:172.16.0.258,eth1为例) 解决方案 详情自己看一下这篇文章吧< CentOS---网络配置详解>http://blog.chinaunix.net/uid-26495963-id-3230810.html 解决方案二: centos的

centos网络配置...-Linux网络配置中出现的小问题

问题描述 Linux网络配置中出现的小问题 重启CentOS网络服务出现这样情况是怎么回事?该怎么解决?请教各位大神了 解决方案 对于提示Bringing up interface eth0: Determining if ip address 192.168.109.0 is already in use for device eth0...需要在网卡的配置文件ifcfg-eth0中加入ARPCHECK=NO参数来屏蔽网卡解析arp协议检查 解决方案二: 检查下配置文件/etc/sysconf

Linux网络配置

前言:下面测试只在Redhat Linux系统测试过,不见得适用于其它Linux系统. 配置动态IP 在终端命令窗口中输入setup,就会弹出如下窗口[root@wgods ~]# setup 选择Network Configuration,点击enter进入下面界面,   选择Edit Devices选项进入下面界面 点击enter,选项进入下面界面,按Tab键在选项间切换,选择Use DHCP后,按下空格键,就会出现[*],然后点击OK键.注意:有时候在Name或Device选项你不小心,让

Linux网络配置工具netconf介绍

内核本身也可以看成是一个"程序".为什么内核需要配置文件?内核需要了解系统中用户和组的列表,进而管理文件权限(即根据权限判定特定用户(UNIX_USERS)是否可以打开某个文件).注意,这些文件不是明确地由程序读取的,而是由系统库所提供的一个函数读取,并被内核使用.例如,程序需要某个用户的(加密过的)密码时不应该打开 /etc/passwd 文件.相反,程序应该调用系统库的 getpw() 函数.这种函数也被称为系统调用.打开 /etc/passwd 文件和之后查找那个被请求的用户的密

整理centoos,suse,ubuntu版本的linux网络配置

centos网络配置 环境: 系统硬件:vmware vsphere (CPU:2*4核,内存2G) 系统版本:Centos-6.5-x86_64 路由器网关:192.168.1.1 步骤: 1.查看网络MAC地址 [root@centos ~]# cat /etc/udev/rules.d/70-persistent-net.rules 显示如下信息 # PCI device 0x15ad:0x07b0 (vmxnet3) SUBSYSTEM=="net", ACTION==&quo

linux网络操作相关命令汇总_unix linux

linux操作相关命令汇总的github地址:https://github.com/zhwj184/shell-work 复制代码 代码如下: #/bin/sh #查看http请求的header tcpdump -s 1024 -l -A -n host 192.168.9.56 tcpdump -s 1024 -l -A src 192.168.9.56 or dst 192.168.9.56 sudo tcpdump -A -s 1492 dst port 80 #本地网络中IP地址为192