> For the complete documentation index, see [llms.txt](https://yangsx95.gitbook.io/notes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://yangsx95.gitbook.io/notes/devops/vm/xin-jian-yi-ge-xin-de-linux-xu-ni-ji-xu-yao-pei-zhi-de-dong-xi.md). # 新建一个新的Linux虚拟机需要配置的东西 ## 配置mac地址 ### Ubuntu 18.04 临时修改mac ```shell # 关闭网卡 /sbin/ifconfig eth0 down # 更改mac地址 /sbin/ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx # 启动网卡 /sbin/ifconfig eht0 up ``` 或者使用ip命令： ```shell ip link set eth0 down ip link set eth0 address xx:xx:xx:xx:xx:xx ip ling set eth0 up ``` ### Ubuntu 18.04 永久修改mac 将修改mac地址的命令放入到 `/etc/rcS.d/rc.local` 文件中， `rc.local` 会在系统启动时执行这些命令。 或者直接修改 `/etc/network/interfaces` 文件，添加: ```shell pre-up ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx ``` ### Ubuntu 20.04 修改mac 1. 安装macchanger工具 ```shell sudo apt install macchanger ``` 这一步如果有mac地址冲突会提示自动修改，那么下面的步骤就不用走了 2. 查看所有的网络接口，找到你的网络适配器名称 ```shell root@k8s-node1:~# ip addr 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: ens160: mtu 1500 qdisc fq_codel state UP group default qlen 1000 link/ether 00:50:56:25:18:f2 brd ff:ff:ff:ff:ff:ff inet 192.168.121.11/24 brd 192.168.121.255 scope global ens160 valid_lft forever preferred_lft forever inet6 fe80::250:56ff:fe25:18f2/64 scope link valid_lft forever preferred_lft forever ``` 3. 查看当前网络适配器的mac地址 ```shell macchanger –s ens160 ``` 4. 给网络设备随机一个mac地址 ```shell sudo macchanger -r ens160 ``` 5. 不随机，指定一个mac地址： ```shell sudo macchanger –m c2:43:bc:1c:62:01 ens160 ``` ## 配置静态IP ### Centos ```shell # vi /etc/sysconfig/network-scripts/ifcfg-ens33 TYPE=Ethernet # 网卡类型：为以太网 PROXY_METHOD=none # 代理方式：关闭状态 BROWSER_ONLY=no # 只是浏览器：否 BOOTPROTO=dhcp # 网卡的引导协议：DHCP[中文名称: 动态主机配置协议] DEFROUTE=yes # 默认路由：是, 不明白的可以百度关键词 `默认路由` IPV4_FAILURE_FATAL=no # 是不开启IPV4致命错误检测：否 IPV6INIT=yes # IPV6是否自动初始化: 是[不会有任何影响, 现在还没用到IPV6] IPV6_AUTOCONF=yes # IPV6是否自动配置：是[不会有任何影响, 现在还没用到IPV6] IPV6_DEFROUTE=yes # IPV6是否可以为默认路由：是[不会有任何影响, 现在还没用到IPV6] IPV6_FAILURE_FATAL=no # 是不开启IPV6致命错误检测：否 IPV6_ADDR_GEN_MODE=stable-privacy # IPV6地址生成模型：stable-privacy [这只一种生成IPV6的策略] NAME=ens33 # 网卡物理设备名称 UUID=f47bde51-fa78-4f79-b68f-d5dd90cfc698 # 通用唯一识别码, 每一个网卡都会有, 不能重复, 否两台linux只有一台网卡可用 DEVICE=ens33 # 网卡设备名称, 必须和 `NAME` 值一样 ONBOOT=no # 是否开机启动， 要想网卡开机就启动或通过 `systemctl restart network`控制网卡,必须设置为 `yes` ``` 静态ip需要修改一下选项： ```shell vi /etc/sysconfig/network-scripts/ifcfg-ens33 BOOTPROTO=static ONBOOT=yes IPADDR=192.168.1.111 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 ## 配置DNS服务器 DNS1=8.8.8.8 DNS2=114.114.114.114 ``` `systemctl restart network` 重启网络即可 ### Ubuntu 之前版本的Ubuntu信息配置在 `/etc/network/interfaces` 文件中，新版本将采用netplan命令，网卡信息则会被配置在 `/etc/netplan/01-network-manager-all.yaml` 中： ```yaml # Let NetworkManager manage all devices on this system network: version: 2 # renderer: NetworkManager ethernets: ens33: addresses: [192.168.52.111/24] gateway4: 192.168.52.2 nameservers: addresses: - 8.8.8.8 ``` 执行 `netplan apply` 应用更改。 ## 关闭selinux ### 查看状态 ```shell sestatus -v ``` ### 临时关闭 ```shell ## 0: 设置SELinux 成为permissive模式 ## 1：设置SELinux 成为enforcing模式 setenforce 0 ``` ### 永久关闭 `vim /etc/selinux/config` ```shell #将 SELINUX=enforcing #改为 SELINUX=disabled ``` 注意，需要重新启动机器才会生效。 ## 防火墙 ### 使用iptables关闭防火墙(centos6) 1. 重启后生效 开启：chkconfig iptables on 关闭：chkconfig iptables off 2. 即时生效，重启后失效 开启：service iptables start 关闭：service iptables stop 需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。 在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables 文件，添加以下内容： ```shell -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT ``` ### 使用firewalld关闭防火墙(centos7) ```shell # 查看防火墙状态 systemctl status firewalld.service firewall-cmd --state # 临时关闭防火墙 systemctl stop firewalld.service # 永久关闭防火墙, 禁用开机重启 systemctl disable firewalld.service # 开启防火墙 systemctl start firewalld.service firewall-cmd --zone=public --add-port=80/tcp --permanent # --permanent永久生效，没有此参数重启后失效 # 范围开启 firewall-cmd --zone=public --add-port=1000-2000/tcp --permanent # 重新载入配置 firewall-cmd --reload # 查看指定端口 firewall-cmd --zone=public --query-port=80/tcp # 删除指定端口的开放 firewall-cmd --zone=public --remove-port=80/tcp --permanent ``` ### 将firewall替换为传统的iptables ```shell systemctl stop firewalld systemctl mask firewalld # 安装iptables yum install iptables-services # 设置开机自动启动 systemctl enable iptables # 其他常用命令 systemctl stop iptables systemctl start iptables systemctl restart iptables systemctl reload iptables # 保存iptables的设置 service iptables save ``` ### 使用ufw关闭防火墙(ubuntu20.04) ```shell # 关闭防火墙（都是永久操作） sudo ufw disable # 开启防火墙 sudo ufw enable # 检查防火墙状态 sudo ufw status ``` ## 配置hostname 位于 `/etc/homstname` 配置文件下, 默认皆为 localhost.localdomai. 查看当前主机名: ```shell hostname ``` centos7修改主机名: ```shell hostnamectl set-hostname server1.yangsx95.com ``` 或者直接修改 `/etc/hostname` 文件. 编辑 `/etc/hosts` 文件,为 `127.0..0.1` 添加hostname: ```shell 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 server1.yangsx95.com ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 ``` ## 配置root用户 如果是Ubuntu，默认的管理员账户不是root，那么需要切换到root用户再更改密码： ```shell # 切换到root用户 sudo su # 更改root用户密码 sudo password root ``` ## 配置ssh ### 配置ssh root用户登录策略 **问题描述：** 当使用 SSH 登录云服务器 ECS （Elastic Compute Server） Linux 服务器时，如果是 root 用户，即便正确输入了密码，也会出现类似如下错误信息。 ```shell Permission denied, please try again. SSH 服务器拒绝了密码，请再试一次。 ``` 但非root用户可以正常登录，而且root用户通过 管理终端 登录也正常。 修改配置文件 `/etc/ssh/sshd_config`： ![image-20220111181917441](/files/VnpY8Tzwd6bCuW2EBXni) * 未配置该参数，或者将参数值配置为 yes （默认情况），都允许 root 用户登录。只有显示的设置为 no 时，才会阻断root 用户登录。 * 该参数只会影响用户的 SSH 登录，不影响用户通过 **管理终端** 等其它方式登录系统。 配置完毕后，重启ssh服务： ```shell systemctl restart sshd ``` ## 配置时钟同步 安装ntpd: ```shell yum install -y ntp ``` 配置时钟服务器地址: ```shell # 阿里云服务地址, 包含 ntp1 到 netp7 ntpdate ntp1.aliyun.com ntpdate cn.pool.ntp.org ``` 执行时钟同步命令: ```shell clock -w ```