linux网络配置工具的使用
本文介绍了RHEL8网络服务和网络配置工具，以及网络防火墙和规则管理工具。
NetworkManager网络管理工具
NetworkManager提供了RHEL8的网络服务，每一个网络设备都关联一个NetworkManagerdevice，对网络设备的配置保存在NetworkManagerconnection中。
NetworkManager提供了D-BusAPI接口来配置管理网络，提供了GUI/TUI/CLI工具来配置网络。
安装NetworkManager
$yuminstallNetworkManager
开启NetworkManager
$systemctlenableNetworkManager
启动NetworkManager
$systemctlstartNetworkManager
查看NetworkManager状态
$systemctlstatusNetworkManager
网络配置工具
RHEL8提供了三种网络配置工具，分别是
- nmcli命令行界面
- nmtui简单TUI界面
- nm-connection-editor图形界面
networkdispatcher特性支持根据网络状态来运行相关脚本，脚本存放在目录/etc/NetworkManager/dispatcher.d/中
网络配置文件存放在/etc/sysconfig/network-scripts/目录中，默认不提供default脚本，在RHEL8中使用ifup/ifdown来开启和关闭指定网络。在修改网络配置后不会立即生效，需要重启网路或reload
$nmcliconnectionreload
列出网路设备
$nmclidevice
列出网络连接
$nmcliconnection
显示整体状态
$nmcligeneralstatus
设置DNS
$nmcliconmodconn-nameipv4.dns"8.8.8.88.8.4.4" $nmcli-pconshowconn-name
启动交互式界面
$nmcliconedit
防火墙管理模块nftables
MediaAccessControlSecurity（MACsec）是一种网络传输加密认证技术。
IPsec工作在网络层（2）
SSL工作在应用层（7）
MACsec工作在数据链路层（2）
RHEL8中使用nftables作为firewall后端取代了原来的iptables，nftables提供了包过滤分类功能并集成了多种工具，并进行了许多改进，比如同时支持IPv4/IPv6，自动处理规则，支持debug等等。
与iptables类似，nftables使用表来保存网络链。网络链（chains）包含对每个行为的规则。nft工具取代了之前网络包过滤框架中的所有组件。libnftnl库可以用来与nftablesAPI通过libnml在低层网络层交互。
在RHEL8中，nftables作为firewall默认后端。尽管nftables后端与之前防火墙配置iptables后端后向兼容，你仍然可以切换防火墙后端到iptables。需要将配置文件/etc/firewalld/firewalld.conf中FirewallBackend选项配置成iptables。
nftables规则模块的影响可以通过nft命令列出规则列表。由于nftables规则设置中增加了表，链和规则的划分，在操作时需要注意影响。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。