centos7关闭iptables防火墙_centos7关闭iptables防火墙

一，安装过程

          在安装CentOS7 过程中，一路NEXT，有以下两个地方要留意。

       系统分区设置，选择SYSTEM中的INSTALLATION DESTINATION项，在Other Storage Options中，选择配置分区项“I will configure partitioning”，按Done确认，见上图：

        因为该服务器里面已经安装了一个版本的CentOS7.8，因此选择手动分区， Standard Partition分区方式，按Done确认，将原来的分区内容一一删除。然后对新系统进行分区分配。

          Centos分区格式同Windows完全不同，Windows分区格式一般为NTFS格式且安装在硬盘的C分区就OK，但是在CentOS中一般分两个分区：

          一个为根分区，即”/boot”，文件系统为ext4格式.

         另一个为swap分区（内存小于2G时，设置为内存的2倍；内存大于或等于2G时，设置为2G）.

         注意：手动进行分区，要自行添加挂载点。一个是根目录，挂载点“/”；一个是boot，挂载点是“/boot”；还有就是“swap”，奇怪的是我装的mini版本，无需自行设置swap分区。

点击”+”号，新增挂载点，建立上面的两个分区，如下图所示：

         分区完成后，选择Done确认，弹出的对话框中选择Accept Changes

          第二个重点是，网络配置。根据图示配置了IP，但在系统安装完，进入系统后，网卡会显示无法UP。

 二、配置IP和开启网卡

        在前面按照系统过程中，配置网卡的IP地址，进入系统后，发现网卡灯亮，但使用ip addr，并没有看到网卡的IP地址，该网卡虽然显示物理UP。

        原因是没有开启网卡

      输入vi /etc/sysconfig/network-scripts/ifcfg-ens33

    （ifcfg-ens33是你的网卡名称，各个系统不一样)

      可以使用ip add 命令来查看自己网卡的情况，然后进入/etc/sysconfig/network-scripts来查看对应的配置文件名

     打开配置文件后，如下图

        除了配置IP地址、网关、DNS外，一定要配置BOOTPROTO=static和ONBOOT=yes，不然开机不会自动启用该网卡。

       配置完成后保存：先按esc键，再用shift+：然后输入wq或者x就保存了。

        最后使用命令systemctl restart network重启网络就可以了。使用ip add 查看一下是否有了IP地址。

三、关闭防火墙

          在CentOS7 mini版中没有iptables和firewall命令，管理防火墙使用以下命令：

开启防火墙：

Systemctl start firewalld.service

关闭防火墙

Systemctl stop firewalld.service

查看防火墙服务状态

Systemctl status firewalld.service

四、设置时间

          新装的CentOS7系统时间总不对，需要手动配置，配置如下：

使用date命令

缺省情况下，date显示本地时间。要显示在UTC的时间，运行与所述命令--utc或-u命令

[root@zydev ~]# date

Mon Nov  6 23:34:09 HKT 2017

[root@zydev ~]# date -u

Mon Nov  6 15:34:13 UTC 2017

改变当前时间

date -s 23:43:45

五、配置SSH

         系统安装后，可以首先测试一下该SSH服务是否

        只有systemctl命令，因此，通过systemctl status sshd.service命令，查看一下(无netstat 命令)，发现已经安装了，且运行了，但无法连接，那应该是配置不完整。

        于是编辑ssh配置文件

进入 /etc/ssh/ 目录下
命令：cd /etc/ssh/
编辑 sshd_config 配置文件
命令： vi sshd_config

主要配置以下几项：

配置监听端口、地址

 配置使用密码连接

 使用PubKey连接（这一步可以不配）

 然后重新启动SSH服务

systemctl restart sshd.service

重启后查看ssh状态。

 设置开机自启

1.把ssh 加入开机启动项
命令：systemctl enable sshd.service
2.查看是否加入成功
命令：systemctl list-unit-files | grep sshd

注：

如果没有安装ssh，可以查看是否安装ssh

1）、查看是否安装ssh

yum list installed | grep openssh-server
或者
rpm -qa | grep ssh

2）、安装ssh(未安装情况)

yum install openssh-server

今天的文章centos7关闭iptables防火墙_centos7关闭iptables防火墙分享到此就结束了，感谢您的阅读。