Konfigurasi rangkaian dengan cepat dan kuasai sistem Linux

Dalam masyarakat maklumat moden, Internet telah menjadi bahagian yang sangat diperlukan dalam kehidupan dan pekerjaan orang ramai. Dalam sistem Linux, konfigurasi rangkaian sering memerlukan penggunaan beberapa arahan dan alatan, yang mungkin sukar untuk orang baru. Hari ini, kami akan memperkenalkan anda kepada beberapa alatan konfigurasi rangkaian Linux biasa untuk membantu anda melengkapkan konfigurasi rangkaian dengan cepat dan cekap.

Artikel ini memperkenalkan perkhidmatan rangkaian RHEL8 dan alatan konfigurasi rangkaian, serta tembok api rangkaian dan alatan pengurusan peraturan.

alat pengurusan rangkaian NetworkManager

NetworkManager menyediakan perkhidmatan rangkaian RHEL8 Setiap peranti rangkaian dikaitkan dengan peranti NetworkManager dan konfigurasi peranti rangkaian disimpan dalam sambungan NetworkManager.
NetworkManager menyediakan antara muka API D-Bus untuk mengkonfigurasi dan mengurus rangkaian, dan alat GUI/TUI/CLI untuk mengkonfigurasi rangkaian.

Pasang NetworkManager

$ yum install NetworkManager

Buka NetworkManager

$ systemctl enable NetworkManager

Mulakan NetworkManager

$ systemctl start NetworkManager

Lihat status NetworkManager

$ systemctl status NetworkManager

Alat konfigurasi rangkaian

RHEL8 menyediakan tiga alatan konfigurasi rangkaian, iaitu

nmcli 命令行界面
nmtui 简单TUI界面
nm-connection-editor 图形界面
network dispatcher特性支持根据网络状态来运行相关脚本，脚本存放在目

录/etc/NetworkManager/dispatcher.d/中

网络配置文件存放在/etc/sysconfig/network-scripts/目录中，默认不提供default脚本，在RHEL8中使用

ifup/ifdown来开启和关闭指定网络。在修改网络配置后不会立即生效，需要重启网路或reload


$ nmcli connection reload

Senaraikan peranti rangkaian

$ nmcli device

Senaraikan sambungan rangkaian

$ nmcli connection

Tunjukkan status keseluruhan

$ nmcli general status

Tetapkan DNS

$ nmcli con mod conn-name ipv4.dns "8.8.8.8 8.8.4.4"


$ nmcli -p con show conn-name

Lancarkan antara muka interaktif

$ nmcli con edit

Modul pengurusan tembok api nftables

Media Access Control Security（MACsec）是一种网络传输加密认证技术。
IPsec工作在网络层（2）
SSL工作在应用层（7）
MACsec工作在数据链路层（2）

RHEL8中使用nftables作为firewall后端取代了原来的iptables，nftables提供了包过滤分类功能并集成了多种工

具，并进行了许多改进，比如同时支持IPv4/IPv6，自动处理规则，支持debug等等。

与iptables类似，nftables使用表来保存网络链。网络链（chains）包含对每个行为的规则。nft工具取代了之前网

络包过滤框架中的所有组件。libnftnl库可以用来与nftables API通过libnml在低层网络层交互。

在RHEL8中，nftables作为firewall默认后端。尽管nftables后端与之前防火墙配置iptables后端后向兼容，你仍

然可以切换防火墙后端到iptables。需要将配置文件/etc/firewalld/firewalld.conf中FirewallBackend选项

配置成iptables。

nftables规则模块的影响可以通过nft命令列出规则列表。由于nftables规则设置中增加了表，链和规则的划分，在操

作时需要注意影响。

Artikel ini memperkenalkan beberapa alatan konfigurasi rangkaian Linux biasa, termasuk ifconfig, iproute2, Netplan, dsb. Walaupun setiap alat mempunyai kebaikan dan keburukan, semuanya membantu anda mengkonfigurasi dan mengurus sambungan rangkaian anda dengan mudah. Sudah tentu, alat yang anda pilih bergantung pada keperluan khusus dan tahap kemahiran anda. Menggunakan alatan ini, anda boleh melengkapkan konfigurasi rangkaian dengan lebih mudah dan menguasai sistem Linux.

Atas ialah kandungan terperinci Konfigurasi rangkaian dengan cepat dan kuasai sistem Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!