一、CentOS8新特性
CentOS 官網(wǎng)文檔手冊
CentOS8 相關(guān)資料鏈接←01
CentOS8 相關(guān)資料鏈接←02
CentOS8 與CentOS7的區(qū)別
需要騰訊云TCA、阿里云ACP考試碼及題庫請簡書私信（考試碼比官網(wǎng)優(yōu)惠,阿里云題庫覆蓋率超99%，騰訊云題庫覆蓋率近95%）
* `CentOS8最終于2019年9月24日發(fā)布`。由于這是一個(gè)源自Red Hat Enterprise linux (RHEL)的Linux發(fā)行版，所以CentOS團(tuán)隊(duì)必須構(gòu)建一個(gè)基礎(chǔ)設(shè)施來支持新引入的RHEL 8。
* 該版本還包含全新的`CentOS Streams`，Centos Stream是一個(gè)滾動(dòng)發(fā)布的Linux發(fā)行版，它介于Fedora Linux的上游開發(fā)和RHEL的下游開發(fā)之間而存在。你可以把CentOS Streams當(dāng)成是用來體驗(yàn)最新紅帽系Linux特性的一個(gè)版本，而無需等太久。
* CentOS 8主要改動(dòng)和 RedHat Enterprise Linux 8 是一致的，`基于Fedora 28和內(nèi)核版本 4.18`,為用戶提供一個(gè)穩(wěn)定的、安全的、一致的基礎(chǔ)，跨越混合云部署，支持傳統(tǒng)和新興的工作負(fù)載所需的工具
* CentOS系統(tǒng)在開發(fā)人員和系統(tǒng)管理員中廣泛使用，因?yàn)樗峁┝藢?duì)其高度可定制的開源軟件包的完全控制。它是穩(wěn)定的，背后有一個(gè)龐大而活躍的支持社區(qū)。由于其可靠性，它已經(jīng)成為服務(wù)器操作系統(tǒng)的主流選擇。
1. 兩種模式：
CentOS stream：滾動(dòng)發(fā)布的 Linux 發(fā)行版，適用于需要頻繁更新的開發(fā)者
CentOS-1905：類似 RHEL 8 的穩(wěn)定操作系統(tǒng)，系統(tǒng)管理員可以用其部署或配置服務(wù)和應(yīng)用
2. 大致概述：
- 擴(kuò)展設(shè)備支持：
GNOME現(xiàn)在集成了Thunderbolt 3連接支持。每當(dāng)Thunderbolt 3建立連接并激活時(shí)，您將得到通知。該功能允許您密切監(jiān)視所有連接，并檢測任何安全漏洞或數(shù)據(jù)泄漏或盜竊企圖。
- 新的盒子特性：
GNOME的應(yīng)用程序中包含了一些用于管理遠(yuǎn)程和虛擬機(jī)的新特性。更新后的版本通過自動(dòng)下載操作系統(tǒng)簡化了創(chuàng)建虛擬環(huán)境的過程。此外，它的拖放功能可以讓您輕松地在機(jī)器之間傳輸文件。
* 新的屏幕鍵盤：
GNOME團(tuán)隊(duì)重新編寫了最新版本的屏幕鍵盤，試圖解決緊迫的UI問題?，F(xiàn)在，該功能支持多種布局以支持不同的地區(qū)、自動(dòng)鍵盤激活和視圖切換，因此用戶在書寫時(shí)可以清楚地看到文本。
- 更新的UI界面：
新的桌面環(huán)境還增加了幾個(gè)額外的特性來改進(jìn)UI和UX。這包括多顯示器處理，直接窗口處理，改進(jìn)的縮放，等等。
- 網(wǎng)絡(luò)功能，有兩個(gè)主要的更新:
CentOS現(xiàn)在提供了TCP網(wǎng)絡(luò)堆棧版本4.16。
- 使用的缺省包過濾框架是nftables。
最重要的是，這些更改確保了更好的穩(wěn)定性、可伸縮性和性能。
nftables替代iptables、iptablesip6table、arptables和ebtables，作為IPv4和IPv6協(xié)議的單一框架。此外，firewalld deamon還將使用與默認(rèn)后端相同的用于過濾網(wǎng)絡(luò)事務(wù)的子系統(tǒng)。
3. Cockpit Web控制臺(tái)
開放的基于web的控制臺(tái)界面，Cockpit，現(xiàn)在作為新的CentOS發(fā)布的一部分。使用此平臺(tái)可以通過web控制臺(tái)界面輕松地管理服務(wù)器。通過web瀏覽器執(zhí)行系統(tǒng)任務(wù)、創(chuàng)建和管理虛擬機(jī)、配置網(wǎng)絡(luò)、啟動(dòng)容器和檢查日志。
Cockpit高度集成。它不僅有一個(gè)嵌入式終端，可以讓你隨時(shí)從終端切換到瀏覽器，而且還可以在移動(dòng)設(shè)備上工作。
因此，當(dāng)你安裝CentOS 8時(shí)，它會(huì)自動(dòng)設(shè)置Cockpit web控制臺(tái)，并打開所需的防火墻端口。但是，不必?fù)?dān)心它會(huì)加重系統(tǒng)的負(fù)擔(dān)。該軟件非常有效，因?yàn)樗辉诨顒?dòng)時(shí)使用內(nèi)存和CPU。
4. 軟件倉庫更新
內(nèi)容分布在兩個(gè)主要的軟件倉庫:
BaseoSrepository
AppstreamRepository雖然BaseOS包含所有底層OS包，但AppStream包含與應(yīng)用程序相關(guān)的包、開發(fā)工具、數(shù)據(jù)庫和其他包。
BaseOS存儲(chǔ)庫擁有組成操作系統(tǒng)核心的傳統(tǒng)RPM包。一旦更新了系統(tǒng)，它會(huì)自動(dòng)下載并安裝這些包的任何新版本。
有時(shí)可能不想批量升級(jí)軟件，因?yàn)樗赡軙?huì)在你希望保持穩(wěn)定的環(huán)境中導(dǎo)致兼容性問題(例如，在測試代碼時(shí))。這就是為什么新的CentOS 8附帶了附加的AppStream存儲(chǔ)庫，提供了更多的特性、功能和定制。
這個(gè)軟件倉庫有一個(gè)不同的管理軟件的方法，將它分為幾個(gè)子類:
Packages:作為常規(guī)包處理。
Modules:相關(guān)或共享依賴項(xiàng)的包組。
Module streams:軟件模塊的不同版本。
Module profiles:構(gòu)建模塊的包的不同配置。
5. 軟件管理更新
CentOS 8附帶
yum包管理器v4.0.4版本，該版本現(xiàn)在使用DNF (Dandified YUM)技術(shù)作為后端。DNF是新一代的YUM，新的操作系統(tǒng)版本允許您同時(shí)使用這兩種工具來管理包。與DNF技術(shù)集成，最新版本有一個(gè)大大改進(jìn)的軟件管理系統(tǒng)。并
支持模塊化內(nèi)容、增強(qiáng)了性能、并且提供了設(shè)計(jì)良好的API用于與其他工具集成。云應(yīng)用程序流、容器工作負(fù)載和CI/CD。
6. 虛擬化更新
CentOS版本8帶有KVM (qemu-kvm 2.12)，支持:
5級(jí)分頁功能，擴(kuò)展了虛擬地址的大小，增加了可尋址的虛擬內(nèi)存。
用戶模式指令預(yù)防(UMIP)，一種將對(duì)用戶空間應(yīng)用程序的訪問限制為系統(tǒng)級(jí)設(shè)置的安全特性。減少了特權(quán)升級(jí)攻擊的潛在載體，從而使KVM虛擬機(jī)管理程序及其來賓計(jì)算機(jī)更加安全。
虛擬化支持Ceph存儲(chǔ)，在所有的RHEL CPU架構(gòu)上提供塊存儲(chǔ)功能。所有虛擬機(jī)都預(yù)先設(shè)置的Q35機(jī)器類型(機(jī)器類型包括本機(jī)PCIe熱插拔、IOMMU、安全啟動(dòng)和許多其他新集成的功能)。
NVIDIA vGPU和VNC控制臺(tái)之間的兼容性。
-
QEMU仿真器引入的沙箱特性，以確保安全的代碼測試。
image
7. 安全更新
CentOS團(tuán)隊(duì)已經(jīng)改進(jìn)了安全特性，以確保數(shù)據(jù)保護(hù)和防止入侵。最新版本的OpenSSL 1.1.1默認(rèn)包含TLS 1.3。這將確保您的所有數(shù)據(jù)以及客戶端數(shù)據(jù)都受到密碼保護(hù)。
OS附帶了一個(gè)全系統(tǒng)的加密策略，這意味著你不必修改各個(gè)應(yīng)用程序的安全配置。
8. CentOS Stream
CentOS Stream是一個(gè)結(jié)合了Fedora項(xiàng)目和RHEL的項(xiàng)目。CentOS團(tuán)隊(duì)創(chuàng)建了Stream版本作為滾動(dòng)發(fā)行版，試圖消除重大更新后的延遲和兼容性問題。
本項(xiàng)目的基本思路是:
通過一次更改幾個(gè)包來獲得開發(fā)更新Stream。
獲取用戶反饋并解決CentOS社區(qū)提出的任何問題。
允許在CentOS Stream上構(gòu)建分層項(xiàng)目(如Ansible、oVirt和RDO)。
9. 命令行工具
nobody用戶更換nfsnobody，這兩個(gè)都已合并到nobody用戶和組對(duì)中，使用65534 ID。新安裝不再創(chuàng)建該nfsnobody對(duì)。此項(xiàng)更改減少了對(duì)nobodyNFS 擁有但與NFS無關(guān)的文件的困惑。-
提供了版本控制系統(tǒng)
Git 2.18：它是具有分散架構(gòu)的分布式修訂控制系統(tǒng)。Mercurial 4.8：一種輕量級(jí)的分布式版本控制系統(tǒng)，旨在有效處理大型項(xiàng)目。Subversion 1.10：一個(gè)集中的版本控制系統(tǒng)。
10. 編程語言 Web和數(shù)據(jù)庫服務(wù)器
Python 3.6：默認(rèn)情況下可能未安裝該軟件包。要安裝Python 3.6，使用yum install python3命令Python 2.7：繼續(xù)支持，但是生命周期較短，其目的是促進(jìn)使用者向Python3的平穩(wěn)過渡-
Node.js是最新包含的，其他動(dòng)態(tài)語言更新包括:PHP 7.2：
默認(rèn)情況下使用FastCGI流程管理器,可以安全地與線程一起使用httpd
不再在使用httpd配置文件,應(yīng)該在池配置中設(shè)置它：/etc/php-fpm.d/*.conf
PHP腳本錯(cuò)誤和警告記錄到/var/log/php-fpm/www-error.log文件中，而不是/var/log/httpd/error.log
以下擴(kuò)展已被刪除： aspell ；mysql；memcache
* Ruby 2.5；Perl 5.26；SWIG 3.0
提供
Apache HTTP Server 2.4； mod_http2提供了HTTP / 2支持。支持直接從PKCS#11模塊中從硬件安全令牌加載TLS證書和私鑰；以及首次引入的nginx 1.14提供的數(shù)據(jù)庫服務(wù)版本包括：
MySQL 8.0；
現(xiàn)在，它包含一個(gè)事務(wù)性數(shù)據(jù)字典，用于存儲(chǔ)有關(guān)數(shù)據(jù)庫對(duì)象的信息
默認(rèn)字符集已從更改latin1為utf8mb4
InnoDB現(xiàn)在支持帶有鎖定讀取語句的NOWAIT和SKIP LOCKED選項(xiàng)
MariaDB 10.3；
新增了這些功能常用表表達(dá)式；系統(tǒng)版本表；FOR 循環(huán)；隱形欄；順序；即時(shí)ADD COLUMN的InnoDB；與存儲(chǔ)引擎無關(guān)的列壓縮；并行復(fù)制；多源復(fù)制。
PostgreSQL 9.6&PostgreSQL 10；
順序操作的并行執(zhí)行：scan，join，和aggregate。
同步復(fù)制的增強(qiáng)。
改進(jìn)的全文搜索，使用戶可以搜索短語。
該postgres_fdw數(shù)據(jù)聯(lián)合驅(qū)動(dòng)程序現(xiàn)在支持遠(yuǎn)程join，sort，UPDATE，和DELETE操作。
大幅提升性能，尤其是在多CPU插槽服務(wù)器上的可伸縮性方面。
Redis 5；Squid 版本升級(jí)到4.4，首次提供Varnish Cache 6.0
Squid(用于Web客戶端的高性能代理緩存服務(wù)器) ；varnish cache(一款高性能的開源HTTP加速器)
11. 桌面環(huán)境
GNOME Shell 升級(jí)到3.28.
GNOME會(huì)話和顯示管理使用 Wayland 作為默認(rèn)的顯示服務(wù)器，而RHEL 7默認(rèn)的 X.Org server依然提供
12. 文件系統(tǒng)和存儲(chǔ)
XFS文件系統(tǒng)最大大小已從500 TiB增加為1024 TiBLUKS版本2（LUKS2）格式替代了舊版LUKS（LUKS1）格式；使用LUKS2作為加密卷的默認(rèn)格式。LUKS2在部分元數(shù)據(jù)損壞事件的情況下為加密卷提供元數(shù)據(jù)冗余和自動(dòng)恢復(fù)
13. 安全方面
默認(rèn)的系統(tǒng)級(jí)的 加密策略,用于配置核心加密子系統(tǒng)，覆蓋TLS, IPsec, SSH, DNSSEC,和Kerberos協(xié)議。增加全新命令update-crypto-policies,管理員可以輕松切換不同模式：default, legacy, future,和fips.
支持智能卡和硬件安全模塊 (HSM)的 PKCS #11
14. 網(wǎng)絡(luò)方面
nftables 框架替代 iptables作為默認(rèn)的網(wǎng)絡(luò)包過濾工具firewalld 守護(hù)進(jìn)程使用 nftables 作為默認(rèn)后端
支持 IPVLAN 虛擬網(wǎng)絡(luò)驅(qū)動(dòng)程序，可以為多個(gè)容器提供網(wǎng)絡(luò)連接
15. 編譯器和開發(fā)工具
Gcc 編譯器更新到8.2版本，支持更多C++標(biāo)準(zhǔn)，更好的優(yōu)化以及代碼增強(qiáng)技術(shù)、提升警告和硬件特性支持不同的代碼生成、操作和調(diào)試工具現(xiàn)在可以處理 DWARF5 調(diào)試信息格式（體驗(yàn)階段）
核心支持 eBPF 調(diào)試的工具包括BCC, PCP,和 SystemTap.
`glibc 庫升級(jí)到2.28，支持 Unicode 11,更新的Linux系統(tǒng)調(diào)用，關(guān)鍵提升主要在DNS stub resolver、額外的安全加強(qiáng)和性能提升
提供OpenJDK 11, OpenJDK 8, IcedTea-Web,以及不同 Java 工具，如 Ant, Maven,或 Scala.
安裝CentOS8
1. 環(huán)境準(zhǔn)備
CentOS8-1905鏡像下載地址
CentOS8-Stream的鏡像下載地址
兩個(gè)鏡像的差異：
2. 安裝步驟
VMware虛擬機(jī)：
imageimageimageimageimageCentOS-8（1905）須要最少 2 GB 內(nèi)存。官方推薦采用至少 4 GB 內(nèi)存。
imageimageimageimageimageimage選擇NAT模式
imageimage進(jìn)入虛擬機(jī)BIOS設(shè)置，將虛擬磁盤設(shè)置為第一啟動(dòng)項(xiàng)，F(xiàn)10保存
image修改網(wǎng)卡名 tab鍵后輸入 net.ifnames=0 biosdevname=0 然后回車
image建議選擇英文，我這里選擇的中文
imageimage
<meta charset="utf-8">
CentOS 8 分配了 40 GB 的硬盤空間。有兩種分區(qū)方案可供選擇：如果由安裝向?qū)нM(jìn)行自動(dòng)分區(qū)，可以從“ 存儲(chǔ)配置(Storage Configuration)”中選擇“ 自動(dòng)(Automatic)”選項(xiàng)；如果想要自己手動(dòng)進(jìn)行分區(qū)，可以選擇“ 自定義(Custom)”選項(xiàng)。
在這里我們選擇“ 自定義(Custom)”選項(xiàng)，并按照以下的方式創(chuàng)建基于 LVM 的分區(qū)：
imageimageimageimage可選擇最小化或者帶GUI的圖形界面
image最小化安裝要選擇的
image創(chuàng)建ROOT密碼
image為虛擬機(jī)創(chuàng)建快照。
imageimageimage
3. 可Cockpit Web控制臺(tái)界面管理CentOS8
CentOS8的一大改變就是通過Web直觀的管理服務(wù)器的系統(tǒng)，這項(xiàng)新服務(wù)的名稱為Cockpit,可以幫助不熟悉命令行的使用者管理服務(wù)器系統(tǒng)。不僅僅CenOS8 可以使用。ubuntu 和CentOS7 也是可以使用的。
- 支持web終端，在web中關(guān)閉防火墻，selinux。
- 支持虛擬機(jī)管理，需要安裝cockpit-machines
- 支持k8s dashboard管理，需要安裝 cockpit-kubernetes
- 支持web界面配置網(wǎng)卡
systemctl start cockpit.socket
systemctl enable cockpit.socket
訪問 http://IP:9090
用戶名密碼和Linux的是一樣的 打開Web界面后就可以實(shí)現(xiàn)對(duì)系統(tǒng)的監(jiān)控和配置功能，Web界面的左側(cè)便是其各種功能的菜單
三、CentOS8的新操作
[root@CentOS8 ~]# ssh -V
OpenSSH_7.8p1, OpenSSL 1.1.1 FIPS 11 Sep 2018
[root@CentOS8 ~]# cat /etc/redhat-release
CentOS Linux release 8.0.1905 (Core)
[root@CentOS8 ~]# uname -a
Linux CentOS8 4.18.0-80.el8.x86_64 #1 SMP Tue Jun 4 09:19:46 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
3.1 網(wǎng)絡(luò)配置—NetworkManager
在CentOS7上，同時(shí)支持network.service和NetworkManager.service。默認(rèn)情況下，這2個(gè)服務(wù)都有開啟，但許多人都會(huì)將NetworkManager禁用掉。
在CentOS8上，默認(rèn)沒有安裝network.service，依然支持network。因此只能通過NetworkManager進(jìn)行網(wǎng)絡(luò)配置，包括動(dòng)態(tài)ip和靜態(tài)ip。換言之，在CentOS8上，必須開啟NM，否則無法使用網(wǎng)絡(luò)。
NetworkManager介紹：
能管理各種網(wǎng)絡(luò)
? 有線網(wǎng)卡、無線網(wǎng)卡
? 動(dòng)態(tài)ip、靜態(tài)ip
? 以太網(wǎng)、非以太網(wǎng)
? 物理網(wǎng)卡、虛擬網(wǎng)卡使用方法齊全
? nmcli：命令行。這是最常用的工具，本文將詳細(xì)講解該工具使用。
? nmtui：在shell終端開啟文本圖形界面。
? Freedesktop applet：如GNOME上自帶的網(wǎng)絡(luò)管理工具
? cockpit：redhat自帶的基于web圖形界面的"駕駛艙"工具，具有dashborad和基礎(chǔ)管理功能。為什么要用NetworkManager
? 工具齊全：命令行、文本界面、圖形界面、web
? 廣納天地：納管各種網(wǎng)絡(luò)，有線、無線、物理、虛擬
? 參數(shù)豐富：多達(dá)200多項(xiàng)配置參數(shù)
? 一統(tǒng)江湖：RedHat、CentOS、Suse、Debian/Ubuntu，均支持
? 大勢所趨：下一個(gè)大版本只能通過NM管理網(wǎng)絡(luò)
3.2 設(shè)置網(wǎng)卡的新方法—nmcli
在NetworkManager里，有2個(gè)維度：連接（connection）和設(shè)備（device），這是多對(duì)一的關(guān)系。想給某個(gè)網(wǎng)卡配ip，首先NetworkManager要能納管這個(gè)網(wǎng)卡。設(shè)備里存在的網(wǎng)卡（即nmcli d可以看到的），就是NM納管的。接著，可以為一個(gè)設(shè)備配置多個(gè)連接（即nmcli c可以看到的），每個(gè)連接可以理解為一個(gè)ifcfg配置文件。同一時(shí)刻，一個(gè)設(shè)備只能有一個(gè)連接活躍?？梢酝ㄟ^nmcli c up切換連接。
查看網(wǎng)卡連接信息
connection有2種狀態(tài)：
? 活躍（帶顏色字體）：表示當(dāng)前該connection生效
? 非活躍（正常字體）：表示當(dāng)前該connection不生效
[root@CentOS8 ~]# nmcli connection
NAME UUID TYPE DEVICE
eth0 07b4217d-3fc4-48f7-ac70-1495cb856f98 ethernet eth0
virbr0 4750c5db-fdd4-4423-812d-ab31120c88fd bridge virbr0
#查看connection列表和詳細(xì)列表
nmcli c show
nmcli c show eth0
#語法：
nmcli connection modify <interface_name> ipv4.address <ip/prefix>
譯作連接，可理解為配置文件，相當(dāng)于ifcfg-eth0 可以簡寫為 nmcli c
獲取網(wǎng)卡設(shè)備列表
device有4種常見狀態(tài)：
? connected：已被NM納管，并且當(dāng)前有活躍的connection
? disconnected：已被NM納管，但是當(dāng)前沒有活躍的connection
? unmanaged：未被NM納管
? unavailable：不可用，NM無法納管，通常出現(xiàn)于網(wǎng)卡link為down的時(shí)候
[root@CentOS8 ~]# nmcli device
DEVICE TYPE STATE CONNECTION
eth0 ethernet connected eth0
lo loopback unmanaged --
#查看所有device詳細(xì)信息
nmcli d show
#查看指定device詳細(xì)信息
nmcli d show eth0
譯作設(shè)備，可理解為實(shí)際存在的網(wǎng)卡（包括物理網(wǎng)卡和虛擬網(wǎng)卡） 可以簡寫為 nmcli d
查看ip地址和NetworkManager狀態(tài)
類似于ifconfig、ip addr
[root@CentOS8 ~]# nmcli
eth0: connected to eth0
"Intel 82545EM"
ethernet (e1000), 00:0C:29:B2:BE:2D, hw, mtu 1500
ip4 default
inet4 10.0.0.58/24
route4 0.0.0.0/0
route4 10.0.0.0/24
inet6 fe80::b05:e02d:a476:ce8e/64
route6 fe80::/64
route6 ff00::/8
lo: unmanaged
"lo"
loopback (unknown), 00:00:00:00:00:00, sw, mtu 65536
DNS configuration:
servers: 10.0.0.1
interface: eth0
Use "nmcli device show" to get complete information about known devices and
"nmcli connection show" to get an overview on active connection profiles.
Consult nmcli(1) and nmcli-examples(5) manual pages for complete usage details.
啟用和停止網(wǎng)卡連接
#相當(dāng)于ifup ifdown
啟用 nmcli c up eth0
停止 nmcli c down eth0
立即生效connection，有3種方法
nmcli c up eth0
nmcli d reapply eth0
nmcli d connect eth0
刪除網(wǎng)卡連接
nmcli c delete eth0
重載所有、指定 ifcfg或route到connection（不會(huì)立即生效）
nmcli c reload
nmcli c load /etc/sysconfig/network-scripts/ifcfg-eth0
創(chuàng)建網(wǎng)絡(luò)連接并配置靜態(tài)IP地址（等同于配置ifcfg，其中BOOTPROTO=none，并ifup啟動(dòng)）
nmcli c add type ethernet con-name eth0 ifname eth0 ipv4.addr 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.method manual
創(chuàng)建網(wǎng)絡(luò)連接并配置動(dòng)態(tài)IP地址（等同于配置ifcfg，其中BOOTPROTO=dhcp，并ifup啟動(dòng)）
nmcli c add type ethernet con-name eth0 ifname eth0 ipv4.method auto
修改IP地址（非交互式）
nmcli c modify eth0 ipv4.addr '192.168.0.200/24'
nmcli c up eth0
修改IP地址（交互式）
nmcli c edit eth0
nmcli> goto ipv4.addresses
nmcli ipv4.addresses> change
Edit 'addresses' value: 192.168.1.200/24
Do you also want to set 'ipv4.method' to 'manual'? [yes]: yes
nmcli ipv4> save
nmcli ipv4> activate
nmcli ipv4> quit
關(guān)閉無線網(wǎng)絡(luò)
nmcli r all off
查看NetworkManager狀態(tài)
nmcli n
#開啟NetworkManager
nmcli n on
#關(guān)閉NetworkManager
nmcli n off
監(jiān)聽事件
nmcli m
檢測NetworkMarger是否在線可用
nm-online
例子：創(chuàng)建一個(gè)連接（connection）
nmcli c add type ethernet con-name eth0-test ifname eth0-test ipv4.addresses '192.168.1.100/24,192.168.1.101/32' ipv4.routes '10.0.0.0/8 192.168.1.10,192.168.0.0/16 192.168.1.11' ipv4.gateway 192.168.1.254 ipv4.dns '8.8.8.8,4.4.4.4' ipv4.method manual
? type ethernet：創(chuàng)建連接時(shí)候必須指定類型，類型有很多，可以通過nmcli c add type -h看到，這里指定為ethernet。
? con-name ethX ifname ethX：第一個(gè)ethX表示連接（connection）的名字，這個(gè)名字可以任意定義，無需和網(wǎng)卡名相同；第二個(gè)ethX表示網(wǎng)卡名，這個(gè)ethX必須是在nmcli d里能看到的。
? ipv4.addresses '192.168.1.100/24,192.168.1.101/32'：配置2個(gè)ip地址，分別為192.168.1.100/24和192.168.1.101/32
? ipv4.gateway 192.168.1.254：網(wǎng)關(guān)為192.168.1.254
? ipv4.dns '8.8.8.8,4.4.4.4'：dns為8.8.8.8和4.4.4.4
? ipv4.method manual：配置靜態(tài)IP
對(duì)應(yīng)生成的網(wǎng)卡配置文件就是
[root@CentOS8 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0-test
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
IPADDR=192.168.1.100
PREFIX=24
IPADDR1=192.168.1.101
PREFIX1=32
GATEWAY=192.168.1.254
DNS1=8.8.8.8
DNS2=4.4.4.4
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0-test
UUID=ced95bb1-d856-4ace-8f2e-79a3f2d572c6
DEVICE=eth0-test
ONBOOT=yes
#通過該nmcli c 可以看到增加了一條連接
[root@CentOS8 ~]# nmcli c
NAME UUID TYPE DEVICE
eth0 6eebabfa-8f58-40af-b298-a385094b2f04 ethernet eth0
eth0-test ced95bb1-d856-4ace-8f2e-79a3f2d572c6 ethernet --
3.3 使用nmtui命令管理網(wǎng)卡
nmtui
nmtui edit eth0
imageimage
3.4 配置yum/dnf 源
CentOS 8 默認(rèn)是會(huì)讀取centos.org的mirrorlist的，所以一般來說是不需要配置鏡像的。
cd /etc/yum.repos.d
#備份
cp CentOS-Base.repo CentOS-Base.repo.bak
cp CentOS-AppStream.repo CentOS-AppStream.repo.bak
cp CentOS-Extras.repo CentOS-Extras.repo.bak
---
vim /etc/yum.repos.d/CentOS-Base.repo
[BaseOS]
name=CentOS-$releasever - Base
baseurl=https://mirrors.aliyun.com/centos/$releasever/BaseOS/$basearch/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial
---
vim /etc/yum.repos.d/CentOS-APPStream.repo
[AppStream]
name=CentOS-$releasever - AppStream
baseurl=https://mirrors.aliyun.com/centos/$releasever/AppStream/$basearch/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficia
---
vim /etc/yum.repos.d/CentOS-Extras.repo
[extras]
name=CentOS-$releasever - Extras
baseurl=https://mirrors.aliyun.com/centos/$releasever/extras/$basearch/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial
3.5 關(guān)閉selinux firewalld
setenforce 0
systemctl stop firewalld
systemctl disable firewalld
3.6 安裝tab補(bǔ)全插件
yum install bash-completion
source /etc/profile
3.7 最小化系統(tǒng)安裝Cockpit Web控制臺(tái)
dnf install cockpit -y
systemctl start cockpit
netstat -lntup|grep 9090
瀏覽器訪問 https://ip:9090
3.8 常用軟件包安裝
對(duì)開發(fā)者的工具支持，可以用原生yum源安裝了，不再需要通過第三方y(tǒng)um源。
@注意：CentOS8 嚴(yán)格區(qū)分pip2 和pip3，python2-pip和python3-pip
dnf install python3 php perl java-1.8.0 java-11 maven docker mysql-server mlocate lrzsz tree vim nc nmap wget bash-completion htop iotop iftop lsof net-tools sysstat unzip bc psmisc telnet-server -y
3.9 nftables防火墻規(guī)則
- nftables 框架替換了 iptables 默認(rèn)網(wǎng)絡(luò)數(shù)據(jù)包過濾工具，可以通過
nft命令可編程式的配置防火墻。- firewalld也是Linux的防火墻，同時(shí)支持iptables和nftables，最新版本默認(rèn)使用nftables。
- 簡單的說firewalld是基于nftfilter防火墻的用戶界面工具。而iptables和nftables是命令行工具。
- firewalld引入?yún)^(qū)域的概念，可以動(dòng)態(tài)配置，讓防火墻配置及使用變得簡便。
- 從用戶的角度來看，nftables添加了一個(gè)名為nft的新工具，它取代了iptables，arptables和ebtables中的所有其他工具。
- 從架構(gòu)的角度來看，它還取代了處理包過濾規(guī)則集的運(yùn)行時(shí)評(píng)估的內(nèi)核部分。
查詢所有表名
[root@CentOS8 ~]# nft list tables
table ip filter
table ip6 filter
table bridge filter
table ip security
table ip raw
table ip mangle
table ip nat
table ip6 security
table ip6 raw
table ip6 mangle
table ip6 nat
table bridge nat
查看某個(gè)表的規(guī)則
[root@CentOS8 ~]# nft list table filter
table ip filter {
chain INPUT {
type filter hook input priority 0; policy accept;
}
chain FORWARD {
type filter hook forward priority 0; policy accept;
}
chain OUTPUT {
type filter hook output priority 0; policy accept;
}
}
打開交互配置模式
nft -i
3.10 nft基礎(chǔ)操作
云棲社區(qū)-linux nftables簡介和基礎(chǔ)操作
1、增
增加表：nft add table fillter
增加鏈：nft add chain filter input { type filter hook input priority 0 \; } # 要和hook（鉤子）相關(guān)連
增加規(guī)則：nft add rule filter input tcp dport 22 accept
2、刪
只需要把上面的 add 改為 delete 即可
3、改
更改鏈名用rename
更改規(guī)則用replace
4、查
nft list ruleset # 列出所有規(guī)則
nft list tables # 列出所有表
nft list table filter # 列出filter表
nft chain filter input # 列出filter表input鏈
以上命令后面也可以加 -nn 用于不解析ip地址和端口
加 -a 用于顯示 handles
