当前位置:首页 > 虚拟主机 > 正文

linux怎么配置ip,linux配置静态ip地址教程

在Linux系统中配置IP地址,最核心且推荐的现代方案是使用NetworkManager的nmcli命令行工具或nmtui交互式界面,而非传统的修改/etc/sysconfig/network-scripts/文件,对于生产环境,务必确保配置持久化,并通过ip addr命令验证生效状态,同时结合防火墙策略保障网络安全。

核心配置方法详解

Linux网络配置的核心在于区分“临时生效”与“永久生效”,临时配置仅在当前会话有效,重启后丢失;永久配置则写入系统配置文件,确保服务器重启后网络依然连通。

使用 nmcli 命令行工具(推荐)

nmcli是NetworkManager的命令行接口,适用于无图形界面的服务器环境,操作高效且不易出错。

  • 查看当前网卡名称

    执行 ip link 或 nmcli device status,确认网卡接口名(如eth0或ens33)。

  • 配置静态IP地址

    假设网卡名为ens33,IP为168.1.100,网关为168.1.1,DNS为8.8.8,执行以下命令:

    sudo nmcli con mod ens33 ipv4.addresses 192.168.1.100/24 sudo nmcli con mod ens33 ipv4.gateway 192.168.1.1 sudo nmcli con mod ens33 ipv4.dns "8.8.8.8 114.114.114.114" sudo nmcli con mod ens33 ipv4.method manual sudo nmcli con up ens33

    上述命令中,ipv4.method manual表示使用手动静态IP,/24代表子网掩码为255.255.255.0。

    linux怎么配置ip,linux配置静态ip地址教程 第1张

  • 配置动态IP(DHCP)

    若需自动获取IP,只需将ipv4.method设置为auto:

    sudo nmcli con mod ens33 ipv4.method auto sudo nmcli con up ens33

  • 使用 nmtui 交互式界面

    对于不熟悉命令行的用户,nmtui提供了类似BIOS的文本界面,操作直观。

    执行 sudo nmtui,选择“编辑连接”,选中网卡,进入IPv4配置界面,将“自动”改为“手动”,填写地址、网关和DNS,保存并重启网络服务即可。

    linux怎么配置ip,linux配置静态ip地址教程 第2张

    传统配置文件方式(CentOS 7/RHEL 7及以前)

    在较老的Linux发行版或最小化安装环境中,可能未安装NetworkManager,需直接编辑配置文件。

    • 文件路径:/etc/sysconfig/network-scripts/ifcfg-<网卡名>
    • 关键参数
      • BOOTPROTO=static:启用静态IP。
      • ONBOOT=yes:开机自启网卡。
      • IPADDR=192.168.1.100:IP地址。
      • NETMASK=255.255.255.0:子网掩码。
      • GATEWAY=192.168.1.1:默认网关。
      • DNS1=8.8.8.8:主DNS服务器。

    修改完成后,执行 systemctl restart network 重启网络服务使配置生效。

    验证与故障排查

    配置完成后,必须进行严格验证,确保网络连通性。

    1. 检查IP分配

      执行 ip addr show <网卡名>,确认IP地址是否正确绑定。

    2. 测试连通性

      使用 ping -c 4 8.8.8.8 测试外网连通性,若不通,检查网关配置及防火墙规则。

    3. 检查路由表

      执行 ip route,确认默认路由(default via <网关IP>)是否存在。

    独家经验案例:西西云高可用架构中的网络配置实践

    在西西云的高可用负载均衡集群部署中,我们曾遇到一个典型场景:某客户在使用传统ifcfg文件配置静态IP时,因手动输入错误导致网关配置缺失,引发集群节点间心跳包丢失,进而触发不必要的故障切换。

    解决方案与独家见解

    我们强烈建议在西西云托管环境中,优先采用nmcli进行配置,并结合网络命名空间(Network Namespace)技术进行隔离测试,在部署前,先在测试命名空间中模拟网络配置,验证DNS解析和网关连通性无误后,再应用到生产环境,西西云的自动化运维平台支持一键同步网络配置模板,确保集群内所有节点IP规划的一致性,避免因人为配置差异导致的网络风暴或路由黑洞,这种“配置即代码”的思路,不仅提升了效率,更从根源上杜绝了配置漂移问题。

    安全加固建议

    配置IP仅是第一步,安全防护同样关键:

    • 限制SSH访问:修改/etc/ssh/sshd_config,仅允许特定IP段通过SSH连接服务器。
    • 防火墙策略:使用firewalld或iptables,默认拒绝所有入站流量,仅开放必要端口(如22, 80, 443)。
    • 禁用不必要的服务:关闭如rpcbind、nfs等非必需网络服务,减少攻破面。

    相关问答模块

    Q1: 修改IP后无法连接服务器怎么办?

    A: 首先检查是否误删了默认网关或DNS配置,若通过控制台(VNC/IPMI)可访问,请重新执行nmcli con up或重启网络服务,若完全失联,需通过云服务商的控制台重置密码或挂载ISO修复系统,检查/etc/sysconfig/network-scripts/或NetworkManager配置是否正确。

    Q2: 如何查看Linux当前使用的DNS服务器?

    A: 执行 cat /etc/resolv.conf 可查看当前生效的DNS,但需注意,若使用NetworkManager,该文件可能被动态覆盖,建议通过 nmcli dev show <网卡名> | grep DNS 查看NM管理的DNS配置,以确保持久化。

    互动环节

    您在配置Linux网络时遇到过最棘手的错误是什么?是网关配置错误导致无法上网,还是DNS解析失败?欢迎在评论区分享您的排错经历,我们将抽取三位用户赠送西西云体验券,助您轻松上云!

    linux怎么配置ip,linux配置静态ip地址教程 第3张

0