linux伺服器網路配置
阿新 • • 發佈:2022-04-18
linux伺服器網路配置
配置IP地址
- 通過
ifconfig
命令檢視網絡卡資訊
chen@ubuntu:~$ ifconfig eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.0.16.10 netmask 255.255.252.0 broadcast 10.0.19.255 inet6 fe80::5054:ff:fea7:acc8 prefixlen 64 scopeid 0x20<link> ether 52:54:00:a7:ac:c8 txqueuelen 1000 (Ethernet) RX packets 6838141 bytes 772777707 (772.7 MB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 6767018 bytes 1027944480 (1.0 GB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
- 修改網絡卡配置檔案
-
使用
vi/vim
開啟sudo vim /etc/netplan/50-cloud-init.yaml
-
修改檔案
需要配置主機IP地址、閘道器伺服器IP地址、域名解析伺服器IP地址:
- 主機IP地址:一般主機可使用DHCP協議動態獲取,每次獲取的IP不固定;伺服器一般關閉DHCP,使用靜態IP。
- 閘道器IP地址:閘道器負責網路之間的互聯通訊,在網路間傳遞資料包。在今天很多區域網都是通過路由器接入網際網路,因此現在通常指的閘道器就是路由器的IP。
- DNS伺服器IP地址:負責域名解析,通常由ISP運營商提供。
- 國內使用者普遍使用預設DNS伺服器,即電信運營商的DNS伺服器。
- Google的DNS伺服器IP:
8.8.8.8
、8.8.4.4
network: version: 2 ethernets: eth0: addresses: [192.168.100.100/24] # IP地址/子網掩碼 gateway4: 192.168.1.1 # 閘道器伺服器IP地址 dhcp4: false # 關閉DHCP動態分配IP namesevers: # 域名解析伺服器配置 addresses: [202.114.0.131] # 域名解析伺服器IP
-
應用配置
sudo netplan apply
SSH遠端連線服務
-
配置SSH服務
OpenSSH 是SSH( Secure Shell) 協議的免費開源實現。 SSH協議族可以用來進行遠端控制, 或在計算機之間傳送檔案。
-
安裝SSH服務
sudo apt install openssh-server
-
啟動SSH服務
sudo systemctl start ssh
-
驗證是否啟動
sudo systemctl status ssh
-
-
防火牆配置
通過UFW防火牆配置工具,允許其它主機訪問SSH使用埠。
sudo ufw allow ssh
配置埠對映
埠對映NAT(Network address translation)可用於實現外網訪問內網伺服器。登陸閘道器伺服器,使用iptables模組配置埠轉發規則服務:
-
檢視路由表
-
檢視iptables轉發規則
iptables -t nat -nL
-
設定iptables轉發規則
伺服器1的私網IP:
192.168.0.180
;繫結彈性公網IP:xxx.xxx.xxx.xxx
。伺服器2的私網IP:
192.168.0.97
。iptables的nat表中新增規則,執行如下命令,通過伺服器1的15762埠對映到伺服器2的22埠,22是ssh服務使用埠。
iptables -t nat -A PREROUTING -d 192.168.0.180 -p tcp --dport 22 -j DNAT --to-destination 192.168.0.97 iptables -t nat -A POSTROUTING -d 192.168.0.97 -p tcp --dport 22 -j SNAT --to 192.168.0.180
- POSTROUTING是源地址轉換,把內網地址轉換成公網地址。
- PREROUTING是目的地址轉換,把公網地址轉換為內網地址。