| 在做項目時由于公司局域網采用自動獲取ＩＰ的方式，導到每次服務器重啟主機ＩＰ都會變化。為了解決這個問題，我參考了http://blog.sina.com.cn/s/blog_537977e50100qhb5.html的文章然后根據自己的情況設置靜態IP解決了這個問題，處理方式如下： １.修改網卡配置 編輯：vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 #描述網卡對應的設備別名，例如ifcfg-eth0的文件中它為eth0
BOOTPROTO=static #設置網卡獲得ip地址的方式，可能的選項為static，dhcp或bootp，分別對應靜態指定的 ip地址，通過dhcp協議獲得的ip地址，通過bootp協議獲得的ip地址
BROADCAST=192.168.0.255 #對應的子網廣播地址
HWADDR=00:07:E9:05:E8:B4 #對應的網卡物理地址 IPADDR=12.168.0.33 #如果設置網卡獲得 ip地址的方式為靜態指定，此字段就指定了網卡對應的ip地址
NETMASK=255.255.255.0 #網卡對應的網絡掩碼
NETWORK=192.168.0.0 #網卡對應的網絡地址 2.修改網關配置 編輯：vi /etc/sysconfig/network 修改后如下： NETWORKING=yes(表示系統是否使用網絡，一般設置為yes。如果設為no，則不能使用網絡，而且很多系統服務程序將無法啟動)
HOSTNAME=centos(設置本機的主機名，這里設置的主機名要和/etc/hosts中設置的主機名對應)
GATEWAY=192.168.0.1(設置本機連接的網關的IP地址。) 我在修改這里打開編輯時前三項已經默認有了所以只增加了GATEWAY 3.修改DNS 配置 ? 編輯：vi /etc/resolv.conf 修改后如下： ? ? nameserver 即是DNS服務器ＩＰ地址，第一個是首選，第二個是備用。 4.重啟網絡服務 執行命令： service network restart 或? /etc/init.d/network restart 5.關閉防火墻 ????????/etc/init.d/iptables stop ? ===================================================================== 1.配置IP #setup 選擇 NetWork configuration 選擇 Device configuration 選擇 eth0 Use DHCP [*] 改 為 [ ]?? 用空格鍵將*去除 Static IP 輸入 192.168.1.112 Netmask?輸入 255.255.255.0 Default ?gateway IP 輸入 192.168.1.1 Primary DNS Server 輸入 192.168.1.1 ? 2.改SSH端口 vim /etc/ssh/sshd_config #Port 22 去#注釋 改 22 為 2200（2000以上） ? 3.重啟SSH /etc/init.d/sshd restart ? 4.重啟網絡 service network restart 或 /etc/init.d/network restart ? 5.查看端口 netstat -lnp|more ? 6.關防火墻 service iptables stop =============================================================================== 環境： 系統硬件：vmware vsphere (CPU：2*4核，內存2G) 系統版本：Centos-6.5-x86_64 路由器網關：192.168.1.1 ? 步驟： 1.查看網絡MAC地址
[root@centos ~]# cat /etc/udev/rules.d/70-persistent-net.rules
顯示如下信息
# PCI device 0x15ad:0x07b0 (vmxnet3)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:50:56:94:04:3c", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0" # PCI device 0x15ad:0x07b0 (vmxnet3)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:50:56:94:53:24", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1" eth0:對應第一張網卡，eth1：對就第二張網卡。當前使用eth0連接路由器，eth1保留（服務器一般用來，連接其它主機）
2.修改主機名稱
[root@centos ~]# vim /etc/sysconfig/network
打開文件，修改以下內容并保存 NETWORKING=yes #使用網絡
HOSTNAME=centos #設置主機名稱
3.修改網卡
[root@centos ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
打開文件，修改以下內容并保存 DEVICE=eth0 #對應第一張網卡
TYPE=Ethernet
ONBOOT=yes #是否啟動時運行
NM_CONTROLLED=yes
BOOTPROTO=static #使用靜態IP，而不是由DHCP分配IP
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME="System eth0" #名稱
HWADDR=00:50:56:94:04:3C #必須對應etho是的MAC地址（/etc/udev/rules.d/70-persistent-net.rules）
PEERDNS=yes
PEERROUTES=yes
IPADDR=192.168.1.40 #指定本機IP地址
NETMASK=255.255.255.0 #指定子網掩碼
GATEWAY=192.168.1.1 #指定網關
4.修改DNS
[root@centos ~]# vim /etc/resolv.conf 打開文件，修改以下內容并保存
nameserver 8.8.8.8 #GOOGLE的DNS服務器
nameserver 61.144.56.100????? #指定當前城市最近的DNS服務器（各城市不一樣，上網搜索）
nameserver 192.168.1.1 ??? #指定經路由器上指定的DNS服務器
5.重新啟動網絡配置
[root@centos ~]#service network restart
6.重啟 [root@centos ~]#shutdown -r now ? 7.查看當前IP設置 [root@centos ~]# ifconfig ? 8.測試是否連接外網 [root@centos ~]# ping www.163.com? ======================================================================================= vi /etc/ssh/sshd_config 增加port 2800
systemctl restart sshd
firewall-cmd --zone=public --add-port=2800/tcp --permanent ?打開firewall商品
firewall-cmd --query-port=2800/tcp 查看2800端口打開情況
打開SELINUX端口
要用到semanage工具，如果沒有安裝可以
yum provides /usr/sbin/semanage
yum whatprovides /usr/sbin/semanage
yum -y install policycoreutils-python
進行安裝
安裝完成后打開2800端口
semanage port -a -t ssh_port_t -p tcp 2800
查看2800端口是否打開
semanage port -l | grep ssh
如果一切正常，SSH客戶端用2800端口進行登錄，如果能正常登錄，
vi /etc/ssh/sshd_config 刪掉22端口
systemctl restart sshd
如果不能正常登錄，再重新排查操作步驟 ====================================================================================== 最近在CentOS Linux下安裝配置 ORACLE 數據庫的時候，總顯示因為網絡端口而導致的EM安裝失敗，遂打算先關閉一下防火墻。 偶然看到防火墻的配置操作說明，感覺不錯。執行”setup”命令啟動文字模式配置實用程序,在”選擇一種工具”中選擇”防火墻配置”,然后選擇”運行工具”按鈕,出現防火墻配置界面,將”安全級別”設為”禁用”,然后選擇”確定”即可. 或者用命令:
#/sbin/iptables -I INPUT -p tcp –dport 80 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp –dport 22 -j ACCEPT
#/etc/rc.d/init.d/iptables save ? 這樣重啟計算機后,防火墻默認已經開放了80和22端口 這里應該也可以不重啟計算機：
#/etc/init.d/iptables restart 防火墻的關閉，關閉其服務即可： 查看防火墻信息：
#/etc/init.d/iptables status 關閉防火墻服務：
#/etc/init.d/iptables stop 永久關閉？不知道怎么個永久法：
#chkconfig –level 35 iptables off ? 看了好幾個頁面內容都有錯，下面是正確方法：
#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
然后保存：
#/etc/rc.d/init.d/iptables save
再查看是否已經有了： [root@vcentos ~]# /etc/init.d/iptables status Table: filter Chain INPUT (policy ACCEPT) num target prot opt source destination ?? 1 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:80 2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 3 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0 ?? ? Chain FORWARD (policy ACCEPT) num target prot opt source destination ?? 1 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0
服務器遭受到大量的大量SYN_RECV，80端號占死，網站打不開
沒有硬防
有什么辦法可以解決嗎
1
sysctl -w net.ipv4.tcp_syncookies=1 #啟用使用syncookies
sysctl -w net.ipv4.tcp_synack_retries=1 #降低syn重試次數
sysctl -w net.ipv4.tcp_syn_retries=1 #降低syn重試次數
sysctl -w net.ipv4.tcp_max_syn_backlog=6000 #最大半連接數
sysctl -w net.ipv4.conf.all.send_redirects=0
sysctl -w net.ipv4.conf.all.accept_redirects=0 #不接受重定向的icmp數據包
sysctl -w net.ipv4.tcp_fin_timeout=30
sysctl -w net.ipv4.tcp_keepalive_time=60
sysctl -w net.ipv4.tcp_window_scaling=1
sysctl -w net.ipv4.icmp_echo_ignore_all=1 #禁止ICMP
sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1 #ICMP禁止廣播
2.限制單位時間內連接數
如
iptables -N syn-flood
iptables -A FORWARD -p tcp --syn -j syn-flood
iptables -A INPUT -p tcp --syn -j syn-flood
iptables -A syn-flood -p tcp --syn -m limit --limit 3/s --limit-burst 1 -j ACCEP
iptables -A syn-flood -j DROP
iptables -A INPUT -i eth0 -p tcp ! --syn -m state --state NEW -j DROP
iptables -A INPUT -p tcp --syn -m state --state NEW -j DROP
3 如果還是不行，
iptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --update --seconds 60 --hitcount 30 -j REJECT
iptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --set -j ACCEP
如攻擊過來的流量大于你的服務器的流量，那就沒有什么辦法了，如果流量不大，以上方法，可以暫時保證你的80可以訪問
?
如果你的內核已經支持iptables?? connlimit可以使用, iptables 設定部份，也可以使用
iptables -I FORWARD -p tcp --syn -m connlimit --connlimit-above 5 -j DROP
或
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 5 -j REJECT
?
對付SYN FLOOD的話，真正起作用的是：
sysctl -w net.ipv4.tcp_syncookies=1 ?? ??? #啟用使用syncookies
sysctl -w net.ipv4.tcp_synack_retries=1 ?? ??? #降低syn重試次數
其他IPTABLES的限制速度功能不能用來對付SYN FLOOD的（不能阻止拒絕服務，但是確實可以防止服務器CRASH）。 ======================================================================================== 以上內容參考文獻 總結了上述仁兄的經驗，得出結論——網絡基礎知識非常重要； 經過深入研究，本文標題應該改成，服務器重新安裝無GUI的Centos 7操作系統后，應當做哪些工作，使得同局域網內的另外一臺PC機可以通過ssh命令與它連接。 ? - 1.配置正確的ip地址
- 2.配置正確的網關地址（路由器地址）
- 3.配置正確的子網掩碼
- 4.開啟22號端口iptables -I INPUT -p tcp –dport 22 -j ACCEPT
- 5.切記不要修改ifconfig lo這個虛擬網絡接口文件里面的內容
? 以下是運行結果： Connecting to 192.168.2.208:22...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'. Last login: Wed Sep ?7 17:55:42 2016
[root@localhost ~]#? | 
