CentOS外网设置时遇到问题？如何高效配置网络连接？

CentOS 外网设置指南

背景介绍

CentOS 是一款免费、开源的操作系统，广泛应用于服务器领域，在搭建 CentOS 服务器时，我们通常需要将其设置为外网服务器，以便于对外提供服务，本文将详细介绍 CentOS 外网设置的步骤和方法。

准备工作

1. 确保您的 CentOS 服务器已安装并配置好网络接口。
2. 获取公网 IP 地址：如果您使用的是虚拟主机或 VPS，服务商通常会提供公网 IP 地址；如果您是自建服务器，需要向运营商申请公网 IP 地址。
3. 准备好 SSH 密钥：为了方便远程登录，建议您生成 SSH 密钥，并将公钥添加到服务器的 authorized_keys 文件中。

设置步骤

配置防火墙

（1）关闭防火墙：编辑 /etc/sysconfig/iptables 文件，将所有规则删除，然后重启防火墙。

service iptables stop
service iptables save

（2）开放端口：根据您的需求，在防火墙中开放相应的端口，以下以开放 80 端口为例：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
service iptables save

配置 DNS

（1）修改 /etc/resolv.conf 文件，将 nameserver 指向您的公网 DNS 服务器。

nameserver 8.8.8.8
nameserver 8.8.4.4

（2）验证 DNS 配置：使用 ping 命令测试域名解析是否成功。

ping www.baidu.com

配置反向代理

（1）安装 Nginx：使用 yum 命令安装 Nginx。

yum install nginx

（2）配置 Nginx：编辑 /etc/nginx/nginx.conf 文件，修改 server 段落，设置 server_name 和 location 段落。

server {
    listen       80;
    server_name  yourdomain.com;
    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

（3）重启 Nginx：使配置生效。

systemctl restart nginx

配置 SSH

（1）修改 SSH 配置：编辑 /etc/ssh/sshd_config 文件，修改以下参数：

Port 22
PermitRootLogin no
PasswordAuthentication no

（2）重启 SSH 服务：使配置生效。

systemctl restart sshd

测试

使用 SSH 工具登录服务器：使用 SSH 密钥或密码登录服务器，验证 SSH 配置是否成功。

ssh -i /path/to/your/private/key yourusername@yourdomain.com

访问网站：在浏览器中输入您的域名，验证网站是否可以正常访问。

FAQs

Q1：如何查看 CentOS 服务器的公网 IP 地址？

A1：在终端中执行以下命令：

curl http://ip.cn

Q2：如何将 SSH 密钥添加到服务器的 authorized_keys 文件中？

A2：将公钥复制到服务器的 /root/.ssh/authorized_keys 文件中，并赋予相应的权限。

cat /path/to/your/public/key >> /root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys