centos br0(centos镜像)

老铁们，大家好，相信还有很多朋友对于centos br0和centos镜像的相关问题不太懂，没关系，今天就由我来为大家分享分享centos br0以及centos镜像的问题，文章篇幅可能偏长，希望可以帮助到大家，下面一起来看看吧！

CentOS7使用hostapd实现无AP模式的详解

这篇是 linux下使用hostapd实现无线接入点 AP模式的另一种实现方式：hostapd路由模式配置。

对于软硬件的基本配置及 hostapd安装在《CentOS 7之 hostapd AP模式配置》的前半部分内容中有说明，可以先看看那篇，再看本文。

hostapd的AP模式配置需要的有线网卡和无线网卡进行桥接，那路由模式配置主要就是将无线网卡的数据通过有线网卡进行伪装、转发两个方面，也就不再需要将有线和无线网卡进行桥接。

配置这种路由模式就类似一台普通的无线路由器，有线网口就相当于普通无线路由器的 WAN接口，无线网卡就负责发送广播无线信号供手机、笔记本的无线设备接入实现网络访问。

但也有区别的地方就是跟普通无线路由器相比，这种实现方式没有四个普通的 LAN接口，不能供其它台式机等进行有线连接。

实际上 linux作为网络功能为主的操作系统也是可以连接的，只是需要交换机等设备等，会复杂些。我这里的配置就当作是没有四个 LAN接口的普通无线路由器。

hostapd.conf配置

这里只是一个最小化的配置：

#/etc/hostapd/hostapd.conf最小化配置

interface=wlp2s0

#bridge=br0#不再需要桥接，将这行注释就可以

driver=nl80211

ssid=test

hw_mode=g

channel=1

auth_algs=3

ignore_broadcast_ssid=0#是否广播，0广播

wpa=3

wpa_passphrase=12345678#无线连接密码

配置跟AP模式配置文件类似，只要注释掉 bridge=br0选项就可以。

有线接口配置

首先我们需要正确配置有线接口并且可以正常上网。最简单的是方式就是从路由器那自动获取IP地址、网关、DNS。如果没有路由器的话那就需要手动设置有线接口的上网方式，例如常用的PPPOE方式、静态IP地址方式、动态获取IP地址方式等。反正动态获取IP地址的最简单。

无线接口设置使用 ip addr add命令

使用 ip addr add命令设置无线网卡的IP地址，重启后就会失效。例如172.16.0.1/24或其他私有地址，还有就是不要与有线网卡处在同一个网段。一般有线网卡从路由器获取的IP地址是 192.168.1.0/24网段地址。

ipaddradd172.16.0.1/24devwlp2s0

坑提示：目前 CentOS 7默认使用的是 NetworkManager套件作为网络配置工具。这里遇到一个问题就是，NetworkManager套件其提供的 nmcli命令并不支持给无线网卡设置静态的 IP地址，这就需要使用 ip addr add命令手动设定无线网卡的 IP地址或者在/etc/sysconfig/network-scripts/文件夹下面新建配置文件，这是比较老且经典的一种接口配置方式。

使用网络配置文件

如要想想保存设置，可以新建一个文件/etc/sysconfig/network-scripts/ifcfg-static-wlp2s0，文件名以 ifcfg前缀。

vi/etc/sysconfig/network-scripts/ifcfg-static-wlp2s0

[root@server~]#vi/etc/sysconfig/network-scripts/ifcfg-static-wlp2s0

#TYPE=Ethernet

#BOOTPROTO=none

#DEFROUTE=yes

#IPV4_FAILURE_FATAL=no

#IPV6INIT=yes

#IPV6_AUTOCONF=yes

#IPV6_DEFROUTE=yes

#IPV6_FAILURE_FATAL=no

#NAME=static-wlp2s0

#UUID=a036678e-8fdf-48f3-8693-961bb6326i744

DEVICE=wlp2s0#指定无线网卡的接口

ONBOOT=yes#开机就进行设置

IPADDR=172.16.0.1#指定IP地址

PREFIX=24#指定掩码长度

#GATEWAY=192.168.10.254#其他用不着注释掉

#DNS1=127.0.0.1

#DNS2=192.168.10.254

#IPV6_PEERDNS=yes

#IPV6_PEERROUTES=yes

保存后需要先停止 NetworkManager.service服务，最好禁止开机启动，不然还是会有问题。主要表现为开机时 network.service无法启动。

禁止NetworkManager.service服务开机启动

systemctldisableNetworkManager.service

停止NetworkManager.service服务

systemctlstopNetworkManager.service

想看看有没有生效可以重启 network.service服务或直接重启系统。

systemctlrestartnetwork.service

启用转发和配置接口伪装启用转发

使用 sysctl-w重启后会失效

sysctl-wnet.ipv4.ip_forward=1

[root@server~]#sysctl-wnet.ipv4.ip_forward=1

net.ipv4.ip_forward=1

启用IP转发重启后不会失效使用下面方法，系统重启后会自动加载/etc/sysctl.d/文件夹下的设置。

vi/etc/sysctl.d/ip_forward.conf

[root@server~]#vi/etc/sysctl.d/ip_forward.conf

net.ipv4.ip_forward=1

配置接口伪装

CentOS 7中使用 firewalld和 iptables都能做到接口伪装。CentOS 7中默认启用的是 firewalld.service服务。iptables服务和 firewalld服务冲突，两者只能启用其中一个。

使用 firewalld配置接口伪装

如果能使用图形界面配置的话更加简单明了，这里仅使用 firewalld-cmd命令方式配置。

如果没有启动 firewalld.service服务，需要先启动 firewalld.service服务。

systemctlstartfirewalld.service

将无线接口加入到 trust区域，并保存配置。默认情况下所有接口属于 public区域，连接限制比较严格，会导致无法连接。

firewall-cmd--zone=trusted--add-interface=wlp2s0--permanent

[root@server~]#firewall-cmd--zone=trusted--add-interface=wlp2s0--permanent

success

对有线接口所在的区域启用伪装，并保存配置，默认情况下有线接口属于 public区域。

firewall-cmd--zone=public--add-masquerade--permanent

[root@server~]#firewall-cmd--zone=public--add-masquerade--permanent

success

重启 firewalld服务

systemctlrestartfirewalld.service

使用 iptables配置接口伪装

如果习惯使用 iptables，需要安装 iptables-services这个包，里面包含 iptables.service和 ip6tables.service这两个服务，分别用于 ipv4和 ipv6。

要使用 iptables需要先停止并禁用 firewalld.service服务

systemctlstopfirewalld.service

systemctldisablefirewalld.service

再启用 iptables.service服务，因为目前还是主要使用 ipv4所以只启用 iptables.service就可以。如果使用 iptables同样需要设置开机启动 iptables.service服务。

systemctlenableiptables.service

启动 iptables.service服务

systemctlstartiptables.service

接口伪装

iptables-tnat-APOSTROUTING-op2p1-jMASQUERADE

一般来说配置上面的命令就可以了，如果防火墙设置比较严格需要添加允许转发无线网卡接口wlp2s0。

iptables-tfilter-AFORWARD-iwlp2s0-jACCEPT

dnsmasq配置 dnsmasq软件安装

dnsmasq主要负责分配客户端IP地址及DNS解析服务。

没有安装的话先安装 dnsmasq软件

yuminstalldnsmasq

设置开机自动启动 dnsmasq服务

systemctlenablednsmasq.service

dnsmasq.conf配置

vi/etc/dmsmasq.conf

[root@server~]#vi/etc/dnsmasq.conf

#指定接口，指定后同时附加lo接口，可以使用'*'通配符

interface=wlp2s0

#绑定接口

bind-interfaces

#DHCP地址池从172.16.0.100到172.16.0.200

dhcp-range=172.16.0.100,172.16.0.200,255.255.255.0,1h

启动 dnsmansq服务需要无线网卡已经正确设置了 ip地址。dnsmasq会自动将当前的无线网卡地址 172.16.0.1设置为客户端的网关地址和DNS地址。

systemctlstartdnsmasq.service

最后重新启动 hostapd服务

systemctlrestarthostapd.service

centos7创建kvm虚拟机有几种方法

步骤

一、准备环境：

1、检查是否支持虚拟化

Centos6.2_x864

KVM需要有 CPU的支持（Intel vmx或 AMD svm），在安装 KVM之前检查一下 CPU是否提供了虚拟技术的支持：

egrep'^flags.*(vmx|svm)'/proc/cpuinfo有显示,有显示则说明处理器具有VT功能

2、检查BIOSS是否开启虚拟化

二、安装KVM相关软件

1、复制即可（首先确认yum配置是否正常）

yum install kvm kmod-kvm qemu kvm-qemu-img virt-viewer virt-manager libvirt libvirt-python python-virtinst

2、检查kvm模块是否安装

[root@localhost~]# lsmod|grep kvm

kvm_intel 55496 32

kvm 337772 1 kvm_intel

三、启动服务并开机启动

/etc/init.d/libvirtd

chkconfig libvirtd on

#以上就是KVM的安装，很简单。但是我们需要通过桌面去安装系统和偶尔的配置。所以需要在Server端安装桌面：Gnome

四、安装gonme桌面并配置VNC桌面连接到 virtual-server服务器上

1、安装virtual-server桌面

yum-y groupinstall"Gnome""Desktop"

如果不安装桌面在使用svn登录服务器的时候会报错：

2、安装VNC-server端软件

yum-y install vnc*vnc-server*

3、修改VNCServer主配置文件

vim/etc/sysconfig/vncservers

跳至最后并去掉倒数第二行注释符，然后修改为

VNCSERVERS="1:root"

4、使用vncpasswd设置VNC登录密码

如下：输入两次密码即可

[root@localhost~]# vncpasswd

Password:

Verify:

[root@localhost~]#

设置完密码会在root宿主目录下生成.vnc开头的隐藏目录，该目录下面的文件就是root用户的VNC桌面配置文件。打开xstartup配置桌面

#vim/root/.vnc/xstartup

将最后一行改为

gnome&#这将启用gnome桌面

6、启动vncserver服务并设置为开机启动

/etc/init.d/vncserver start

chkconfig vncserver on

7、通过VNC客户端连接virtual-server

下载一个小的VNC客户端，如下图：

输入IP和端口，这个端口是在当时设置VNC-server时设置的！

结果如下：

五、配置桥接

这样安装完了之后就可以使用了，但是虚拟机不能和外面通信，只能和virtual-server内的虚拟机通信。

如果需要和外面的服务器通信需要配置桥接很简单。

临时：设置桥接网卡：KVM#设置br0与eth0桥接brctl addif br0 eth0#清空eth0IP地址ifconfig eth0 0.0.0.0#设置br0地址ifconfig br0 192.168.7.241 255.255.252.0 up

永久：

永久设置DEVICE=br0ONBOOT=yesBOOTPROTO=staticTYPE=BridgeIPADDR=192.168.9.47NETMASK=255.255.248.0GATEWAY=192.168.8.1DEVICE=eth0ONBOOT=yesBOOTPROTO=staticTYPE=EthernetBRIDGE=br0

IPV6INIT=no

注：

在桥接网卡里设置是需要注意：TYPE=Bridge

在屋里网卡要指定桥接的网卡名：BRIDGE=br0

CentOS下如何配置两个网卡桥接

什么是网桥

网桥是在数据链路层，将两个LAN连接起来，根据MAC地址来转发帧，可以看作低层的路由器。

网桥的分类

1、硬件网桥为物理ymgl，可以进行选购购买cisco或者华为的设备

2、软件件网桥是由操作系统来完成网桥控制的，主要控制权是由操作系统完成的，目前可以完美完成网桥功能的两大操作系统，linuxunix

1、检查系统中是否安装网桥配置工具

[root@example~]# rpm-qa| grep bridge

bridge-utils-1.2-10.el6.x86_64

2、创建网桥逻辑接口

[root@example~]# brctl addbr macbr0

3、将ethX设备添加到网桥中

[root@example~]# brctl addif macbr0 eth1

[root@example~]# brctl addif macbr0 eth2

4、将ethX设备为混杂模式

[root@example~]# ifconfig eth1 0.0.0.0

[root@example~]# ifconfig eth2 0.0.0.0

[root@example~]# ifconfig macbr0

macbr0 Link encap:Ethernet HWaddr 00:0C:29:EB:59:A4

BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:0(0.0 b) TX bytes:0(0.0 b)

5、设置网桥macbr0的IP

[root@example~]# ifconfig macbr0 172.16.1.1/24

创建永久网桥配置

1、建立网桥配置文件

[root@example~]# vi/etc/sysconfig/network-scripts/ifcfg-macbr0

DEVICE=macbr0

TYPE=Bridge

BOOTPROTO=static

IPADDR=172.16.100.1

NETMASK=255.255.255.0

ONBOOT=yes

2、将网卡加入到网桥中

[root@example~]# vi/etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=eth1

TYPE=Ethernet

ONBOOT=yes

BOOTPROTO=static

IPADDR=0.0.0.0

BRIDGE=macbr0

[root@example~]# vi/etc/sysconfig/network-scripts/ifcfg-eth2

DEVICE=eth2

TYPE=Ethernet

ONBOOT=yes

BOOTPROTO=static

IPADDR=0.0.0.0

BRIDGE=macbr0