`
xukenetwork
  • 浏览: 73963 次
  • 性别: Icon_minigender_1
  • 来自: 杭州
社区版块
存档分类
最新评论

访问VMware中rhel问题

阅读更多

1:主机ping不通VMware linux虚拟机

首先,需该虚拟机网卡为桥接方式,其次,在虚拟机上配置ip与宿主机同一个ip段

 

2:linux下报错bash: service: command not found

普通用户登录会报错

 

1、通常这种情况是出现在 通过su root命令来进行操作的时候。 

su或者su root 只是相当于以root用户身份来操作,实际的系统环境并没有切换到root用户的环境,而只是当前登录用户; 

su -,-l,--login都是已经完全的切换的root环境下,相当于完全用root用户登录。 

 

 

这里就看下su命令:su --help 

看到su命令的帮助信息: 

 

2、service命令目录在/sbin/下 

 

故解决此问题有两种方式: 

a、直接使用su - root来切换到root用户,然后使用 service 

b、使用su root切换到root用户,并同时使用/sbin/service来操作,如/sbin/service mysql restart

 

 

3:linux 可以PING通,但SSH连接不上,如何解决?

 

这个原因可能比较多,例如:被防火墙挡掉,ssh服务配置文件中的参数是否拒绝了连接等等。

 

linux防火墙未关闭

用命令行方式关闭linux防火墙

 

1) 永久性生效,重启后不会复原

开启:chkconfig iptables on

关闭:chkconfig iptables off

 

2) 即时生效,重启后复原

开启:service iptables start

关闭:service iptables stop

 

3)在开启了防火墙时,做如下设置,开启相关端口,

修改/etc/sysconfig/iptables 文件,添加以下内容:

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

 

 

 

 

#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT  

#/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT  

#/etc/rc.d/init.d/iptables save 

重启计算机后,防火墙默认已经开放了80和22两个端口。

 

临时性的完全关闭防火墙,可以不重启机器:

#/etc/init.d/iptables status                ##查看防火墙状态

#/etc/init.d/iptable stop                   ##本次关闭防火墙

#/etc/init.d/iptable restart                ##重启防火墙

永久性关闭防火墙:

#chkconfig --level 35 iptables off   (注意中间的是两个英式小短线;重启)

 

附:

设置防火墙开放端口的方法如下:

vi /etc/sysconfig/iptables

修改防火墙时注意最好留下VNC和SSH的管理端口。 

   下面是一个iptables的示例:

# Firewall configuration written by system-config-securitylevel

# Manual customization of this file is not recommended.*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:RH-Firewall-1-INPUT - [0:0]

-A INPUT -j RH-Firewall-1-INPUT

-A FORWARD -j RH-Firewall-1-INPUT

-A RH-Firewall-1-INPUT -i lo -j ACCEPT

-A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT

-A RH-Firewall-1-INPUT -p 50 -j ACCEPT

-A RH-Firewall-1-INPUT -p 51 -j ACCEPT

-A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT

-A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT

-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited

COMMIT

要根据自己需求情况来修改这个文件,举例来说,如果你不希望开放80端口提供web服务,那么应该相应的删除这一行:

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

全部修改完之后重启iptables:

service iptables restart

你可以验证一下是否规则都已经生效:iptables -L

这样,我们就完成了CentOS防火墙的设置修改。

 

 

4:查看linux内核版本号的三种命令:

第一种:登录linux,在终端输入 cat /proc/version     运行效果如下图:

第二种:登录linux,在终端输入 uname -a   即列出linux的内核版本号 运行效果如下图:

在Linux终端输入 unmae -a 即可查看linux的内核版本号 运行效果如下图

 

5:查看linux版本信息:

第一种:登录到linux服务器执行 lsb_release-a 命令,即可查看所有版本信息,如下图:

第二种:登录到linux执行 cat /etc/issue  (切记cat后要空一格)即可看到版本信息

 

 

 

 

分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics