详解虚拟机中CentOS 7 网络和ssh的配置

echo "hostname tshare365.localdomain" /etc/sysconfig/network

reboot

ip addr

cd /etc/sysconfig/network-scripts/
ls

vi ifcfg-eno16777736

TYPE=Ethernet         #TYPE：配置文件接口类型。在/etc/sysconfig/network-scripts/目录有多种网络配置文件，有Ethernet 、IPsec等类型，网络接口类型为Ethernet。
DEVICE=eno16777736       #设备名一定要正确，CentOS7默认的设备名为eno16777736.
HWADDR=            #HWADDR/MACADDR：MAC地址。只需设置其中一个，同时设置时不能相互冲突。 addr可以获得。这个mac地址可以通过ip addr 命令查找到。
BOOTPROTO=static        #设置网卡获得ip地址的方式，none：不使用启动地址协议，bootp：BOOTP协议，dhcp：DHCP动态地址协议，static：静态地址协议
IPADDR=192.168.222.129     #如果设置网卡获得 ip地址的方式为静态指定，此字段就指定了网卡对应的IPV4的IP地址
NETMASK=255.255.255.0     #子网掩码
GATEWAY=192.168.222.2     #网关
BROADCAST=192.168.222.255   #子网广播地址
ONBOOT=yes           #yes为开启网络时候自动启动，no为不自启
PEERDNS=yes          #PEERDNS：是否指定DNS。如果使用DHCP协议，默认为yes。yes：如果DNS设置，修改/etc/resolv.conf中的DNS。no：不修改/etc/resolv.conf中的DNS
DNS1=8.8.8.8          #DNS{1, 2}：DNS地址。当PEERDNS为yes时会被写入/etc/resolv.conf中。

NM_CONTROLLED=          #NM_CONTROLLED：是否由Network Manager控制该网络接口。修改保存后立即生效，无需重启。被其坑过几次，建议一般设为no。yes：由Network Manager控制。no：不由Network Manager控制
USERCTL=             # USERCTL：用户权限控制yes：非root用户允许控制该网络接口。no：非root用户不运行控制该网络接口
IPV6INIT=            #IPV6INIT：是否执行IPv6。yes：支持IPv6。no：不支持IPv6。
IPV6ADDR=            #IPV6ADDR：IPv6地址/前缀长度

ifdown ifcfg-eno16777736 #（禁用ifcfg-eno16777736的网络配置）
ifup ifcfg-eno16777736  #（启动ifcfg-eno16777736的网络配置）

systemctl restart network.service

ping www.tshare365.com

yum -y update  #升级所有包，改变软件设置和系统设置,系统版本内核都升级
yum -y upgrade #升级所有包，不改变软件设置和系统设置，系统版本升级，内核不改变

vi /etc/ssh/sshd_config

#Port 22     //这行去掉#号
Port 20000   //下面添加这一行

PermitRootLogin no
AllowUsers gino

yum -y install policycoreutils-python

semanage port -l | grep ssh

semanage port -a -t ssh_port_t -p tcp 20000

semanage port -l | grep ssh

ssh_port_t          tcp  20000, 22

vi /etc/sysconfig/iptables

-A INPUT -p tcp -m state --state NEW -m tcp --dport 20000 -j ACCEPT

systemctl restart iptables.service

chkconfig sshd on #开机自启

systemctl restart sshd.service