首頁  >  文章  >  系統教程  >  快速設定網絡,掌握Linux系統的利器

快速設定網絡,掌握Linux系統的利器

王林
王林轉載
2024-02-10 09:30:13717瀏覽

在現代資訊化社會中,網路已經成為人們生活和工作中不可或缺的一部分。而在Linux系統中,網路配置往往需要使用一些指令和工具,對於新手來說可能會有些困難。今天,我們將為大家介紹幾種常見的Linux網路設定工具,協助您快速、有效率地完成網路設定。

快速設定網絡,掌握Linux系統的利器

#本文介紹了RHEL8網路服務和網路設定工具,以及網路防火牆和規則管理工具。

NetworkManager網路管理工具

NetworkManager提供了RHEL8的網路服務,每個網路設備都關聯一個NetworkManager device,對網路設備的設定保存在NetworkManager connection中。
NetworkManager提供了D-Bus API介面來設定管理網絡,並提供了GUI/TUI/CLI 工具來設定網路。

安裝NetworkManager

$ yum install NetworkManager

開啟NetworkManager

$ systemctl enable NetworkManager

啟動NetworkManager

$ systemctl start NetworkManager

查看NetworkManager狀態

$ systemctl status NetworkManager

網路設定工具

#RHEL8提供了三種網路設定工具,分別是

nmcli 命令行界面
nmtui 简单TUI界面
nm-connection-editor 图形界面
network dispatcher特性支持根据网络状态来运行相关脚本,脚本存放在目

录/etc/NetworkManager/dispatcher.d/中

网络配置文件存放在/etc/sysconfig/network-scripts/目录中,默认不提供default脚本,在RHEL8中使用

ifup/ifdown来开启和关闭指定网络。在修改网络配置后不会立即生效,需要重启网路或reload


$ nmcli connection reload

列出網路設備

$ nmcli device

列出網路連線

$ nmcli connection

顯示整體狀態

$ nmcli general status

設定DNS

$ nmcli con mod conn-name ipv4.dns "8.8.8.8 8.8.4.4"


$ nmcli -p con show conn-name

啟動互動式介面

$ nmcli con edit

防火牆管理模組nftables

Media Access Control Security(MACsec)是一种网络传输加密认证技术。
IPsec工作在网络层(2)
SSL工作在应用层(7)
MACsec工作在数据链路层(2)

RHEL8中使用nftables作为firewall后端取代了原来的iptables,nftables提供了包过滤分类功能并集成了多种工

具,并进行了许多改进,比如同时支持IPv4/IPv6,自动处理规则,支持debug等等。

与iptables类似,nftables使用表来保存网络链。网络链(chains)包含对每个行为的规则。nft工具取代了之前网

络包过滤框架中的所有组件。libnftnl库可以用来与nftables API通过libnml在低层网络层交互。

在RHEL8中,nftables作为firewall默认后端。尽管nftables后端与之前防火墙配置iptables后端后向兼容,你仍

然可以切换防火墙后端到iptables。需要将配置文件/etc/firewalld/firewalld.conf中FirewallBackend选项

配置成iptables。

nftables规则模块的影响可以通过nft命令列出规则列表。由于nftables规则设置中增加了表,链和规则的划分,在操

作时需要注意影响。

本文介紹了幾種常見的Linux網路設定工具,包括ifconfig、iproute2、Netplan等。雖然每個工具都有其優缺點,但它們都可以幫助您輕鬆配置和管理您的網路連線。當然,選擇哪個工具取決於您的特定需求和技能水平。使用這些工具,您可以更輕鬆地完成網路配置,掌握Linux系統的利器。

以上是快速設定網絡,掌握Linux系統的利器的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述:
本文轉載於:lxlinux.net。如有侵權,請聯絡admin@php.cn刪除