揭秘 Rocky Linux 7：轻松上手网络配置，解锁高效服务器运维之道

引言

Rocky Linux 7 是一个开源的、社区驱动的操作系统，它继承了 CentOS 的一切优点，并在此基础上进行了改进和扩展。在网络配置方面，Rocky Linux 7 提供了丰富的工具和灵活的配置选项，使得网络管理变得更加简单高效。本文将详细介绍 Rocky Linux 7 的网络配置方法，帮助您快速上手并解锁高效服务器运维之道。

网络配置基础

1. 网络接口

在 Rocky Linux 7 中，网络接口通常通过 /etc/sysconfig/network-scripts/ 目录下的配置文件进行管理。每个接口都有一个对应的配置文件，例如 ifcfg-eth0。

2. 常用命令

ip addr：查看网络接口的 IP 地址、子网掩码等信息。
ip route：查看路由表。
nmcli：使用 NetworkManager 进行网络配置和管理。

网络配置步骤

1. 确定网络需求

在配置网络之前，首先需要明确网络需求，包括 IP 地址、子网掩码、默认网关、DNS 服务器等。

2. 编辑接口配置文件

以 ifcfg-eth0 为例，编辑该文件，设置以下参数：

# vi /etc/sysconfig/network-scripts/ifcfg-eth0 TYPE=Ethernet BOOTPROTO=static DEFROUTE=yes IPV4_FAILURE_FATAL=no NAME=eth0 UUID=... DEVICE=eth0 ONBOOT=yes IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=8.8.8.8 DNS2=8.8.4.4

3. 重启网络服务

配置完成后，重启网络服务以使配置生效：

# systemctl restart network

4. 验证网络连接

使用 ping 命令验证网络连接是否正常：

# ping google.com

高级网络配置

1. 多网卡配置

在 Rocky Linux 7 中，可以通过配置 /etc/sysconfig/network-scripts/ifcfg-bond0 文件来实现多网卡绑定。

# vi /etc/sysconfig/network-scripts/ifcfg-bond0 TYPE=Bond BOOTPROTO=static DEFROUTE=yes IPV4_FAILURE_FATAL=no NAME=bond0 DEVICE=bond0 ONBOOT=yes BONDING_MASTER=master BONDING_SLAVE0=eth0 BONDING_SLAVE1=eth1 IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1

2. 网络防火墙

Rocky Linux 7 默认使用 firewalld 作为防火墙。可以使用以下命令进行配置：

添加规则：

# firewall-cmd --permanent --add-port=80/tcp

查看规则：

# firewall-cmd --list-all

3. VPN 配置

Rocky Linux 7 支持多种 VPN 连接方式，如 OpenVPN、IPsec 等。以下是一个简单的 OpenVPN 配置示例：

# vi /etc/openvpn/server.conf port 1194 proto udp dev tun ca /etc/openvpn/server-ca.crt cert /etc/openvpn/server.crt key /etc/openvpn/server.key dh /etc/openvpn/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120