Embedded Files
最近工作關係開始玩 CentOS 了，本次實作環境中採用的是 CentOS 7.4 (1709) Kernel 3.10.0-693.el7.x86_64) 映像檔，也就是新版 CentOS 7.4 最小化安裝版本 (Minimal Install)，那麼開始來玩玩吧。💪
實作環境
實作環境
CentOS 7.4 (1709) Kernel 3.10.0-693.el7.x86_64
net-tools-2.0-0.22.20131004git.el7.x86_64
bind-utils-9.9.4-51.el7.x86_64
停止及停用 NetworkManager 系統服務
停止及停用 NetworkManager 系統服務
建立好使用者帳號後接下來便是設定 CentOS 的網路功能，在本文設定中網路功能是以設定固定 IP 位址來進行說明。首先，在 CentOS 7.4 Minimal Install 運作環境中，執行「systemctl list-units --type service |grep running」指令後，可以看到預設仍會啟用 NetworkManager 系統服務，但個人的網路設定習慣不喜歡使用它，所以在組態設定 CentOS 主機網路環境之前，先執行「systemctl stop NetworkManager」指令以便停止 NetworkManager 系統服務，接著執行「systemctl disable NetworkManager」指令以便停用 NetworkManager 系統服務 (以避免 CentOS 主機重新啟動後不會自動執行)。
圖、停止及停用 NetworkManager 系統服務
組態設定主機名稱
組態設定主機名稱
預設情況下，採用 CentOS 7.4 Minimal Install 安裝模式後主機名稱為「localhost.localdomain」，你可以使用「hostname」或「hostnamectl」指令進行查看。倘若，你希望能夠調整 CentOS 虛擬主機名稱時，可以執行「hostnamectl set-hostname "centos74.weithenn.org" --static」指令即可立即套用生效，後續再次使用「hostname」或「hostnamectl」指令進行確認，可以發現 CentOS 主機名稱已經變更為「centos74.weithenn.org」。事實上，該指令將會把組態設定值套用至「/etc/hostname」組態設定檔當中。
圖、組態設定 CentOS 主機名稱
組態設定 CentOS 主機網路資訊
組態設定 CentOS 主機網路資訊
接著，我們直接透過相關組態設定檔的方式，設定 CentOS 主機的網路資訊分別將固定 IP 位址、網路遮罩等相關資訊寫入「/etc/sysconfig/network-scripts/ifcfg-eth0」網卡設定檔中、預設閘道寫入「/etc/sysconfig/network」設定檔中、DNS 名稱解析資訊寫入「/etc/resolve.conf」設定檔中。最後，便可以執行「systemctl restart network」指令重新啟動網路服務，然後再執行「systemctl status network」查看網路服務運作狀態。
# cat /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=static
IPV6INIT=no
DEVICE=eth0
ONBOOT=yes
IPADDR=10.10.75.7
PREFIX=24
# cat /etc/sysconfig/network
GATEWAY=10.10.75.254
# cat /etc/hosts
127.0.0.1 localhost
# cat /etc/resolv.conf
search weithenn.org
nameserver 168.95.192.1
nameserver 168.95.1.1
nameserver 8.8.8.8
# systemctl restart network
# systemctl status network
● network.service - LSB: Bring up/down networking
Loaded: loaded (/etc/rc.d/init.d/network; bad; vendor preset: disabled)
Active: active (exited) since Mon 2017-10-23 221:41:58 CST; 4min 54s ago
Docs: man:systemd-sysv-generator(8)
Process: 2143 ExecStop=/etc/rc.d/init.d/network stop (code=exited, status=0/SUCCESS)
Process: 2315 ExecStart=/etc/rc.d/init.d/network start (code=exited, status=0/SUCCESS)
Oct 23 22:41:53 centos74.weithenn.org systemd[1]: Starting LSB: Bring up/down networking...
Oct 23 22:41:53 centos74.weithenn.org network[17550]: Bringing up loopback interface: [ OK ]
Oct 23 22:41:53 centos74.weithenn.org network[17550]: Bringing up interface eth0: [ OK ]
Oct 23 22:41:53 centos74.weithenn.org systemd[1]: Started LSB: Bring up/down networking.
圖、組態設定固定 IP 位址
當 CentOS 主機的網路服務重新啟動並套用新的組態設定後，接著便可以使用 ping 指令來判斷主機是否能順利連上網際網路及進行名稱解析的動作，或者藉此判斷此台主機的網路通訊是卡在哪個環節上以便除錯。
# ping -c2 127.0.0.1 //檢查 Loopback
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.031 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.053 ms
--- 127.0.0.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.031/0.042/0.053/0.011 ms
# ping -c2 172.21.11.73 //檢查固定 IP 位址
PING 172.21.11.73 (172.21.11.73) 56(84) bytes of data.
64 bytes from 172.21.11.73: icmp_seq=1 ttl=64 time=0.030 ms
64 bytes from 172.21.11.73: icmp_seq=2 ttl=64 time=0.053 ms
--- 172.21.11.73 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.030/0.041/0.053/0.013 ms
# ping -c2 172.21.11.254 //檢查 CentOS 與預設閘道之間的連線
PING 172.21.11.254 (172.21.11.254) 56(84) bytes of data.
64 bytes from 172.21.11.254: icmp_seq=1 ttl=255 time=0.465 ms
64 bytes from 172.21.11.254: icmp_seq=2 ttl=255 time=0.445 ms
--- 172.21.11.254 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.445/0.455/0.465/0.010 ms
# ping -c2 168.95.192.1 //檢查 CentOS 是否能夠與指定的 DNS 伺服器連線
PING 168.95.192.1 (168.95.192.1) 56(84) bytes of data.
64 bytes from 168.95.192.1: icmp_seq=1 ttl=248 time=1.72 ms
64 bytes from 168.95.192.1: icmp_seq=2 ttl=248 time=1.46 ms
--- 168.95.192.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 1.466/1.596/1.726/0.130 ms
# ping -c2 weithenn.org //檢查 CentOS 能否順利進行名稱解析
PING weithenn.org (216.239.38.21) 56(84) bytes of data.
64 bytes from any-in-2615.1e100.net (216.239.38.21): icmp_seq=1 ttl=45 time=7.91 ms
64 bytes from any-in-2615.1e100.net (216.239.38.21): icmp_seq=2 ttl=45 time=8.72 ms
--- weithenn.org ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 7.918/8.321/8.724/0.403 ms
沒有 ifconfig / netstat / nslookup 指令？
沒有 ifconfig / netstat / nslookup 指令？
在 CentOS 5 / 6 版本中，預設都會安裝 net-tools 套件 (包含 ifconfig / netstat 指令)。但是，從 CentOS 7 版本開始預設不會安裝該套件，原因是官方認為 ifconfig 指令無法完整顯示網路卡的 IP 位址組態設定，建議可以改用 ip 或 ss 等指令 (詳細資訊請參考 FAQ/CentOS7 - CentOS Wiki)。
倘若，仍希望使用 ifconfig / netstat 指令的話，只要執行「yum -y install net-tools」指令安裝 net-tools 套件即可。此外，預設情況下也已經拿掉 nslookup 指令，只要執行「yum -y install bind-utils」指令安裝 bind-utils 套件即可。如下操作所示，在尚未安裝 net-tools、bind-utils 套件之前，並無法使用 ifconfig / netstat / nslookup 指令，在完成安裝 net-tools、bind-utils 套件後便可以順利執行 ifconfig / netstat / nslookup 指令。
# ifconfig
-bash: ifconfig: command not found
# netstat
-bash: netstat: command not found
# nslookup
-bash: nslookup: command not found
# yum -y install net-tools bind-utils
# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.10.75.7 netmask 255.255.255.0 broadcast 10.10.75.255
inet6 fe80::215:5dff:feac:5915 prefixlen 64 scopeid 0x20<link>
ether 00:15:5d:ac:59:15 txqueuelen 1000 (Ethernet)
RX packets 20688 bytes 13770965 (13.1 MiB)
RX errors 0 dropped 2 overruns 0 frame 0
TX packets 6043 bytes 509742 (497.7 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
# netstat -tunpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 771/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1092/master
tcp6 0 0 :::22 :::* LISTEN 771/sshd
tcp6 0 0 ::1:25 :::* LISTEN 1092/master
udp 0 0 127.0.0.1:323 0.0.0.0:* LISTEN 542/chronyd
udp6 0 0 ::1:323 :::* LISTEN 542/chronyd
停用相關服務使用 IPv6
停用相關服務使用 IPv6
預設情況下，CentOS 主機會同時使用 IPv4 及 IPv6 網路功能，然而目前企業及組織的運作環境仍然相當少使用 IPv6 網路功能。因此，基於節省系統資源的概念下希望停用 IPv6 網路功能，如下操作結果可以看到使用「ifconfig eth0」指令有看到 inet (IPv4) 及 inet6 (IPv6)，「netstat -tunpl」指令後，預設 SSH / Postfix / Chronyd 系統服務同時使用 IPv4 / IPv6 網路功能。
# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.10.75.7 netmask 255.255.255.0 broadcast 10.10.75.255
inet6 fe80::215:5dff:feac:5915 prefixlen 64 scopeid 0x20<link>
ether 00:15:5d:ac:59:15 txqueuelen 1000 (Ethernet)
RX packets 20688 bytes 13770965 (13.1 MiB)
RX errors 0 dropped 2 overruns 0 frame 0
TX packets 6043 bytes 509742 (497.7 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
# netstat -tunpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 771/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1092/master
tcp6 0 0 :::22 :::* LISTEN 771/sshd
tcp6 0 0 ::1:25 :::* LISTEN 1092/master
udp 0 0 127.0.0.1:323 0.0.0.0:* LISTEN 542/chronyd
udp6 0 0 ::1:323 :::* LISTEN 542/chronyd
停用網卡 IPv6
停用網卡 IPv6
根據 CentOS Wiki - FAQ/CentOS7 - How do i disable IPv6？ 官方文件內容可知，應該在「/etc/sysctl.conf」設定檔中，加入「net.ipv6.conf.all.disable_ipv6 = 1」、「net.ipv6.conf.default.disable_ipv6 = 1」內容，然後執行「sysctl -p」指令以便停用 CentOS 主機的 IPv6 網路功能。
# vi /etc/sysctl.conf //加入下列 2 行參數
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
# sysctl -p
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
停用 SSH IPv6
停用 SSH IPv6
根據 CentOS Wiki - FAQ/CentOS7 - How do i disable IPv6？ 官方文件的建議請修改 SSH 組態設定檔內容，讓 SSH 系統服務僅使用 IPv4 網路功能。
# vi /etc/ssh/sshd_config
#AddressFamily any //預設值
AddressFamily inet //修改後 (inet is ipv4 only, inet6 is ipv6 only)
停用 Postfix IPv6
停用 Postfix IPv6
根據 CentOS Wiki - FAQ/CentOS7 - How do i disable IPv6？ 官方文件的建議請修改 Postfix 組態設定檔內容，讓 Postfix 系統服務僅使用 IPv4 網路功能。
# vi /etc/postfix/main.cf
#inet_interfaces = localhost //預設值
inet_interfaces = 127.0.0.1 //修改後
停用 Chronyd IPv6
停用 Chronyd IPv6
從 CentOS 7 版本開始，預設改為採用 Chrony 套件來擔任 NTP 時間校時的工作，請修改 Chrony 服務組態設定檔內容，以便讓 Chrony 系統服務僅使用 IPv4 網路功能。詳細資訊請參考 16.2. Understanding chrony and Its Configuration - Red Hat Customer Portal。
# vi /etc/sysconfig/chronyd
OPTIONS="" //預設值
OPTIONS="-4" //修改後
修改完成後，建議重新啟動主機以便完整的套用生效。當 CentOS 主機重新啟動完成後，再次登入主機後使用「ifconfig eth0」指令發現已經沒有 inet6 (IPv6)，而執行「netstat -tunpl」指令會發現預設的 SSH / Postfix / Chrony 系統服務僅使用 IPv4 網路功能。
# ifconfig eth0
eth0: flags=4163 mtu 1500
inet 10.10.75.7 netmask 255.255.255.0 broadcast 10.10.75.255
ether 00:15:5d:4b:10:05 txqueuelen 1000 (Ethernet)
RX packets 20688 bytes 13770965 (13.1 MiB)
RX errors 0 dropped 2 overruns 0 frame 0
TX packets 6043 bytes 509742 (497.7 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
# netstat -tunpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 852/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1089/master
udp 0 0 127.0.0.1:323 0.0.0.0:* LISTEN 532/chronyd
Page updated
Report abuse