centos公网？centos现在哪个版本最流行
大家好，感谢邀请，今天来为大家分享一下centos公网的问题，以及和centos现在哪个版本最流行的一些困惑，大家要是还不太明白的话，也没有关系，因为接下来将为大家分享，希望可以帮助到大家，解决大家的问题，下面就开始吧！
怎么阻止centos7主动访问外网
1. IP封禁（这个是我们平时用得最多的）
# firewall-cmd--permanent--add-rich-rule="rule family='ipv4' source address='222.222.222.222' reject"单个IP
# firewall-cmd--permanent--add-rich-rule="rule family='ipv4' source address='222.222.222.0/24' reject" IP段
# firewall-cmd--permanent--add-rich-rule="rule family=ipv4 source address=192.168.1.2 port port=80 protocol=tcp accept"单个IP的某个端口
这个是我们用得最多的。封一个IP，和一个端口 reject拒绝 accept允许
当然，我们仍然可以通过 ipset来封禁 ip
# firewall-cmd--permanent--zone=public--new-ipset=blacklist--type=hash:ip
# firewall-cmd--permanent--zone=public--ipset=blacklist--add-entry=222.222.222.222
封禁网段
# firewall-cmd--permanent--zone=public--new-ipset=blacklist--type=hash:net
# firewall-cmd--permanent--zone=public--ipset=blacklist--add-entry=222.222.222.0/24
倒入 ipset规则
# firewall-cmd--permanent--zone=public--new-ipset-from-file=/path/blacklist.xml
然后封禁 blacklist
# firewall-cmd--permanent--zone=public--add-rich-rule='rule source ipset=blacklist drop'
2、IP封禁和端口
# firewall-cmd--permanent--add-rich-rule="rule family=ipv4 source address=192.168.1.2 port port=80 protocol=tcp accept"
只对192.168.1.2这个IP只能允许80端口访问（拒绝访问只需把 accept换成 reject、删除该规则把–add-rich-rule改成–remove-rich-rule即可）
# firewall-cmd--permanent--add-rich-rule="rule family=ipv4 source address=192.168.1.2/24 port port=80 protocol=tcp accept"
只对192.168.1.2这个IP段只能允许80端口访问（拒绝访问只需把 accept换成 reject、删除该规则把–add-rich-rule改成–remove-rich-rule即可）
3、双网卡内网网卡不受防火墙限制
# firewall-cmd--permanent--zone=public--add-interface=eth1
公网网卡–zone=public默认区域
# firewall-cmd--permanent--zone=trusted--add-interface=eth2
内网网卡–zone=trusted是受信任区域可接受所有的网络连接
重新载入以生效
# firewall-cmd--reload
centos7.9服务器多网卡配置
在CentOS 7.9上配置多网卡以访问不同的网络段，你需要对每个网卡进行配置并设置路由规则。以下是一个基本的步骤指南：
1.配置网络接口
首先，你需要配置每个网络接口（网卡）的IP地址。通常这是通过编辑/etc/sysconfig/network-scripts/ifcfg-[接口名]文件来完成的。例如，对于你提到的三个网络接口，文件可能命名为 ifcfg-eth0, ifcfg-eth1,和 ifcfg-eth2。
以下是每个接口的配置示例：
网卡1
网卡2
网卡3
2.配置路由
接下来，你需要配置路由以确保流量能正确地通过适当的接口。这可以通过添加路由规则来实现。在/etc/sysconfig/network-scripts/route-ethX文件中为每个接口添加路由规则，其中 X是接口编号。例如：
网卡路由配置
3.重新启动网络服务
完成配置后，你需要重启网络服务以应用这些更改。可以使用以下命令：
sudo systemctl restart network
4.验证配置
使用 ip addr和 ip route命令来验证接口和路由配置。
注意事项
确保你有权限修改这些文件（通常需要root权限）。
网关（GATEWAY）通常是你连接到网络的路由器的IP地址。在这个例子中，我假设网卡1连接到了网关。
DNS服务器地址需要根据你的网络环境进行调整。
如果你的网络环境有特殊要求或者配置复杂，可能需要进一步的调整和定制。
如何centos7查看ip命令
很多人都不知道centos是什么意思，以下小编会先介绍一下centos的意思
一、CentOS是什么意思
CentOS（Community Enterprise Operating System，中文意思是：社区企业操作系统）是Linux发行版之一，它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使用。两者的不同，在于CentOS并不包含封闭源代码软件。
其次小编找到了五种方法，可供大家参考
方法一：
可以使用在终端下使用ifconfig命令查看ip信息
centos中的配置文件一般在/etc/sysconfig/network-script/ifcfg-eth0文件中；通过配置该配置文件，可以自动进行一个网络的设置，包括IPADDR,gateway,netmask,DNS1和DNS2等等；
如果想直接进行网络临时配置可以使用以下命令：
#ifconfig eth0 192.XXX.XXX.XXX
#route add default gw XXX.XXX.XXX.XXX
方法二：
[***@localhost~]$ ifconfig eth0
eth0 Link encap:Ethernet
inet addr:192.168.91.132 Bcast:192.168.91.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:feb3:45b3/64 Scopeink
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:46481 errors:0 dropped:0 overruns:0 frame:0
TX packets:32811 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:52759994(50.3 MiB) TX bytes:2879378(2.7 MiB)
Interrupt:19 Base address:0x2024
方法三：
[cj@localhost~]$ ifconfig|grep'Bcast'
inet addr:192.168.91.132 Bcast:192.168.91.255 Mask:255.255.255.0
方法四：
centos系统查看本机IP地址，输入 ifconfig-a查看
centos查询上网公网IP输入 curl ifconfig.me命令即可查看
centos查询上网网关IP，tracepath www.baidu.com
方法五：
centos7查看IP地址：ip addr show eth0。
设置IP地址：ip addr add 192.168.1.1/24 dev eth0。
删除IP地址：ip addr del 192.168.1.1 dev eth0。
CentOS（Community Enterprise Operating System，中文意思是：社区企业操作系统）是Linux发行版之一，它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使用。两者的不同，在于CentOS并不包含封闭源代码软件。
