系统版本：CentOS7.X
网络配置
一、配置静态IP
# ifconfig ens33 192.168.1.10/24 （配置一个静态IP地址（临时生效）
# vi /etc/sysconfig/network-scripts/ifcfg-ens33 （配置一个静态IP地址（永久生效）
NAME=ens33 #网卡名
TYPE=Ethernet #网卡类型，保持默认
DEVICE=ens33 #网卡设备名
ONBOOT=yes #是否开机加载该网卡。设置为“yes”
BOOTPROTO=static #设置网卡地址获取方式为“static”静态IP（手动配置）
IPADDR=192.168.1.10 #IP地址
NETMASK=255.255.255.0 #掩码
GETAWAY=192.168.1.1 #网关
DNS1=202.96.134.133 #DNS主用
DNS2=114.114.114.114 #DNS备用
# /etc/init.d/network reload （重载网卡
二、文件系统权限控制
# getenforce （查看Selinux状态
# setenforce 0 （关闭Selinux（临时生效）
# vi /etc/sysconfig/selinux （关闭Selinux（永久生效）
SELINUX=disabled
三、配置防火墙规则（IPtables）
# systemctl stop firewalld （停止Firewalld防火墙
# yum -y install iptables-services （安装IPtables服务
# systemctl restart iptables.service （重启IPtables防火墙
# systemctl enable iptables.service （设置IPtables防火墙开机自启动
# iptables -t filter -F （清空filter表中的所有规则
# iptables -t filter -P INPUT DROP （设置INPUT链上的默认策略为拒绝
# iptables -t filter -L INPUT --line-number （查看默认策略是否设置成功
Chain INPUT (policy DROP)
# iptables -t filter -A INPUT -s 192.168.1.0/24 -p tcp --dport 5901:5910 -j ACCEPT
（添加新规则放行来自于192.168.1.0网段，目标端口5901~5910进来的流量
# iptables-save （保存IPtables规则
四、禁用IPV6
# echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6 （临时禁用IPV6
# echo 1 > /proc/sys/net/ipv6/conf/default/disable_ipv6
# vi /etc/default/grub （修改Grub启动参数，永久禁用IPV6
添加内容
GRUB_CMDLINE_LINUX="ipv6.disable=1 crashkernel=auto rd.lvm.lv=
本文转自 触动的风 51CTO博客，原文链接:http://blog.51cto.com/10978134/1975591
