網路配置、防火牆

1.大資料叢集環境，形成叢集區域網，使用機器名替代真實IP，如何完成IP地址與機器名的對映？

1）修改機器名
在CenterOS7，使用hostname命令，修改當前機器名，如果重啟節點機器名失效；修改/etc/hostname配置檔案（內容：自定義機器名 例：ping1**）， 描述本地地址資訊檔案* /etc/networks*完成修改（內容：NETWORKING=yes 回車**
HOSTNAME=ping1**）**
2）修改IP地址機器對映庫：
當完成機器名稱對映後，修改/etc/hosts，完成機器名和IP地址的對映關係，決定當前節點機能夠識別的機器名對應的IP地址

2.linux centeros

網路配置檔案：
/etc/networks 描述本地地址資訊 //對檔案進行一定的修改
/etc/hosts:
hosts檔案的作用：將一些常用的網址域名與其對應的IP地址建立一個關聯“資料庫”，當用戶在瀏覽器中輸入一個需要登入的網址時，系統會首先自動從Hosts檔案中尋找對應的IP地址，一旦找到，系統會立即開啟對應網頁，如果沒有找到，則系統會再將網址提交DNS域名解析伺服器進行IP地址的解析。

3.修改區域網中的主機名

/etc/hostname 作用標識主機名稱
通過，linux centeros7中hostname命令修改當前的主機名稱：
格式:
[

[email protected] etc]# hostname 主機名
查詢當前主機名稱：
[[email protected] etc]# hostname
為了在區域網中通過機器主機名稱通訊，可以使用hostname命令手工修改當前的主機名；
也可以修改 /etc/hostname檔案內容，手工新增主機名稱；

4 配置網路裝置（設定靜態IP）

4.1需要使用ifconfig確定本地地址
4.2查詢DNS伺服器
1. # cat /etc/resolv.conf
2. dig|grep SERVER
3. Nslookup [www.baidu.com
4.3確定閘道器

命令：netstat -r
4.4修改網絡卡對應的配置檔案
內容：
TYPE=”Ethernet” 當前網絡卡使用乙太網 型別
BOOTPROTO=”dhcp” 網絡卡引導協議：取值 dhcp，表示當前網絡卡對應主機IP自動分配；
取值：static ，表示手工分配ip地址
備註：

DHCP（Dynamic Host Configuration Protocol，動態主機配置協議）是一個區域網的網路協議，使用UDP協議工作， 主要有兩個用途：給內部網路或網路服務供應商自動分配IP地址，給使用者或者內部網路管理員作為對所有計算機作中央管理的手段，在RFC 2131中有詳細的描述。
ONBOOT=”yes” 表示當修改當前配置檔案後，重啟後生效
CenterOS7配置靜態IP需要修改新增如下：
ONBOOT=”yes”
IPADDR=10.25.50.180
GATEWAY=10.25.50.129
NETMASK=255.255.255.128
DNS1=202.96.64.68

4.5重啟網路服務命令：
注意：
CenterOS7:# systemctl restart network.service
CenterOS6及以下版本
service network restart

5. 測試網路狀態名 netstat

常用選項：
測試網路埠是否佔用
netstat –anp
連線協議ssh 埠號22 支援客戶端的連線

6.Linux 防火牆

在linuxcenterOs中的防火牆iptables元件，特點：工作網路層，對TCP/IP的資料包實施過濾和限制；
Linux中的iptables執行檔案的位置：
/usr/sbin/iptables
iptables管理著四個不同的規則表
filter表：主要用來對資料包進行過濾，根據具體的規則要求決定如何處理一個數據包。包含INPUT、FORWAED、OUTPUT等三個規則鏈。
nat表：主要用修改資料包IP地址、埠號等資訊，也稱網路地址轉換。包含PREROUTING、POSTROUTING、OUTPUT等三個規則鏈
mangle表:主要用來修改資料包的TOS，TTL值，或者為資料包設定Mark標記，以實現流量整形，策略路由等高階應用。包含PREROUTING、POSTROUTING、INPUT、OUTPUT、FORWARD等五個規則鏈。
raw表：主要用來決定是否對資料包進行狀態跟蹤。包含OUTPUT、PREROUTING兩個規則鏈。

*配置hadoop過程中，為了方便在大資料節點中傳輸資料關閉防火牆：
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機啟動

注意：

預設CenterOS7,沒有安裝iptables服務命令，手工安裝該命令：
設定 iptables service
例如：啟動防火牆新增監聽規則：
設定 iptables service
① 安裝iptables服務
yum -y install iptables-services
② 修改/etc/sysconfig/iptables檔案，新增指定監聽埠；
如果要修改防火牆配置，如增加防火牆埠3306
vi /etc/sysconfig/iptables
增加規則
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
儲存退出後
③ 啟動防火牆的服務；
systemctl restart iptables.service #重啟防火牆使配置生效
systemctl enable iptables.service #設定防火牆開機啟動
最後重啟系統使設定生效即可。

防火牆的四種資料處理方式：
ACCEPT 允許資料包通過
DROP 直接丟棄資料包，不給任何迴應資訊
REJECT 拒絕資料包通過，必要時會給資料傳送端一個響應的資訊。
LOG 在/var/log/messages檔案中記錄日誌資訊，然後將 資料包傳遞給下一條規則

7 ssh(安全外殼協議)

*SSH 為 Secure Shell 的縮寫，(由 IETF 的網路小組（Network Working Group）所制定)；SSH 為建立在應用層基礎上的安全協議。SSH 是目前較可靠，專為遠端登入會話和其他網路服務提供安全性的協議。
Hadoop的各個節點的資料傳輸，利用該ssh協議；
CenterOS開啟ssh：
systemctl restart sshd.service

*客戶端來看，SSH提供兩種級別的安全驗證。
答：
第一種級別（基於口令的安全驗證）
第二種級別（基於密匙的安全驗證）
需要依靠密匙，也就是你必須為自己建立一對密匙，並把公用密匙放在需要訪問的伺服器上。如果你要連線到SSH伺服器上，客戶端軟體就會向伺服器發出請求，請求用你的密匙進行安全驗證。伺服器收到請求之後，先在該伺服器上你的主目錄下尋找你的公用密匙，然後把它和你傳送過來的公用密匙進行比較。如果兩個密匙一致，伺服器就用公用密匙加密“質詢”（challenge）並把它傳送給客戶端軟體。客戶端軟體收到“質詢”之後就可以用你的私人密匙解密再把它傳送給伺服器。

SSH 主要由三部分組成：
傳輸層協議 [SSH-TRANS]；使用者認證協議 [SSH-USERAUTH]；連線協議 [SSH-CONNECT]