在CentOS系统中,建立并配置稳定的本地网络连接是进行服务器管理、数据传输和提供网络服务的基础，无论是搭建Web服务器、数据库，还是进行日常的系统维护，一个正确配置的网络环境都是不可或缺的，本文将详细介绍如何在CentOS中配置本地连接，包括设置静态IP地址、验证网络连通性以及启用SSH远程访问。
理解网络配置文件
CentOS的网络配置信息主要存储在/etc/sysconfig/network-scripts/目录下，每个网络接口（如以太网卡）都有一个对应的配置文件，文件名通常遵循ifcfg-<接口名称>的格式，一个常见的以太网接口配置文件可能是ifcfg-ens33或ifcfg-enp0s3，通过编辑这些文件，我们可以精确控制网络接口的行为。
配置文件中的几个关键参数决定了网络连接的方式和属性：
BOOTPROTO: 设置IP地址的获取方式。dhcp表示通过DHCP服务器自动获取，static或none表示手动配置静态IP。ONBOOT: 设置系统启动时是否激活此网络接口。yes表示启用，no表示禁用，对于服务器，通常设置为yes。IPADDR: 当BOOTPROTO为static时，用于指定静态IP地址。NETMASK或PREFIX: 定义子网掩码，用于确定网络地址和主机地址的范围。GATEWAY: 设置默认网关的IP地址，这是访问其他网络（如互联网）的出口。DNS1/DNS2: 指定DNS服务器的IP地址，用于将域名解析为IP地址。
配置静态IP地址
为服务器分配静态IP地址是最佳实践,可以确保其地址不会改变，便于其他设备和用户访问，以下是配置步骤：
找到并编辑配置文件：使用
vi或nano等文本编辑器打开对应的配置文件。vi /etc/sysconfig/network-scripts/ifcfg-ens33
修改参数：将文件内容修改为类似以下示例，请根据您的实际网络环境替换IP地址、网关和DNS。
TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=static DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no NAME=ens33 UUID=... # 保持原有UUID DEVICE=ens33 ONBOOT=yes # 静态IP配置 IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=8.8.8.8 DNS2=114.114.114.114重启网络服务：保存并关闭文件后，执行以下命令使配置生效。
systemctl restart network
验证连接与启用SSH
配置完成后,需要验证网络是否通畅，并确保可以通过SSH进行远程管理。
检查IP地址：使用
ip addr命令查看网络接口是否已成功获取到指定的静态IP。ip addr show ens33
测试连通性：使用
ping命令测试与网关以及外部网络的连接。ping 192.168.1.1 # 测试网关 ping baidu.com # 测试外网连接
启用SSH服务：SSH是远程管理Linux服务器的标准工具，确保
sshd服务正在运行并已设置为开机自启。systemctl start sshd systemctl enable sshd
配置防火墙：如果系统防火墙（firewalld）开启，需要放行SSH默认端口（22）。
firewall-cmd --permanent --add-service=ssh firewall-cmd --reload
完成以上步骤后,您的CentOS系统就拥有了一个稳定的本地连接，并且可以通过局域网内的其他计算机使用SSH工具进行安全访问和管理。
关键网络参数速查表
| 参数 | 描述 | 示例值 |
|---|---|---|
BOOTPROTO | IP地址获取协议 | static / dhcp |
ONBOOT | 开机时是否启用 | yes / no |
IPADDR | 静态IP地址 | 168.1.100 |
NETMASK | 子网掩码 | 255.255.0 |
GATEWAY | 默认网关 | 168.1.1 |
DNS1 | 主DNS服务器 | 8.8.8 |
相关问答FAQs
问题1：我已经按照步骤设置了静态IP，但无法连接到互联网，是什么原因？
解答： 这是一个常见问题，通常由以下几个原因导致：
- 网关或DNS错误：请仔细检查
GATEWAY和DNS1/DNS2的地址是否正确，网关通常是您路由器的IP地址，DNS可以使用公共DNS（如8.8.8）或运营商提供的DNS。 - 子网掩码不匹配：确保
NETMASK与局域网内其他设备一致，最常见的255.255.0。 - 防火墙或SELinux限制：检查
firewalld和SELinux的配置，它们可能会阻止网络访问，可以尝试临时关闭防火墙进行测试：systemctl stop firewalld。 - 物理连接问题：检查网线是否插好，交换机或路由器端口是否正常工作。
解答： 在较新版本的CentOS（如CentOS 8/9及Stream版本）中，网络管理默认由NetworkManager接管，传统的ifcfg脚本文件可能不存在或不再作为主要配置方式，推荐使用nmcli命令行工具进行配置，要设置静态IP，可以使用以下命令序列：
# 查看连接名称 nmcli connection show # 设置静态IP、网关和DNS（以连接名'ens33'为例） nmcli connection modify 'ens33' ipv4.addresses 192.168.1.100/24 nmcli connection modify 'ens33' ipv4.gateway 192.168.1.1 nmcli connection modify 'ens33' ipv4.dns "8.8.8.8 114.114.114.114" nmcli connection modify 'ens33' ipv4.method manual # 重新激活连接使配置生效 nmcli connection up 'ens33'
使用nmcli是现代CentOS系统管理网络的趋势，它更加灵活且能立即生效。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复