Firewalld共享上网及本地yum仓库搭建-服务器评测

1.firewalld共享上网

1.服务端操作（有外网的服务器）

1.开启防火墙并加入开机自启动

[root@zeq ~]# systemctl start firewalld
[root@zeq ~]# systemctl enable firewalld

2.移除默认所有人能访问ssh的规则

[root@zeq ~]# firewall-cmd --remove-service=ssh --permanent

3.添加只允许10.0.0.1这台主机访问

[root@zeq ~]# firewall-cmd --add-rich-rule='rule family=ipv4 source address=10.0.0.1/32 service name=ssh accept' --permanent

4.开启ip伪装，为后续主机提供共享上网【管理机】

[root@zeq ~]# firewall-cmd --add-masquerade  --permanent

5.重启firewalld生效

[root@zeq ~]# firewall-cmd --reload

2.没有外网的服务器操作

1.没有公网地址的内部服务器配置指向管理机的网关

[root@eqzhang ~]# /etc/sysconfig/network-scripts/ifcfg-eth1       #配置新增如下2条规则
GATEWAY=172.16.1.61        #有外网的服务器内网ip
DNS1=223.5.5.5

2.重启网卡ping baidu.com（如果不通尝试重启服务器）

[root@eqzhang ~]# nmcli connection down eth1 && nmcli connection up eth1
[root@eqzhang ~]# ping baidu.com

2.本地yum仓库搭建管理服务器操作

1.服务端（有外网）

1.安装vsftpd服务

[root@zeq ~]# yum install vsftpd -y

2.开启yum缓存功能

[root@zeq ~]# sed -i '/^keepcache/c keepcache=1' /etc/yum.conf
[root@zeq ~]# cat /etc/yum.conf 
[main]
cachedir=/var/cache/yum/$basearch/$releasever
keepcache=1         #这个原来是0  改成1即可

3.安装createrepo并创建 reopdata仓库

[root@zeq ~]# yum -y install createrepo
[root@zeq ~]# createrepo /var/ftp/ops
#注意: 如果此仓库每次新增软件则需要重新生成一次

4.安装需要的服务

[root@zeq ~]# yum -y install

5.寻找已安装的rpm包，并移动到本地仓库

[root@zeq ~]# mkdir -p /var/ftp/ops
[root@zeq ~]# find /var/cache/yum/x86_64/7/ -iname "*.rpm" -exec cp -rf {} /var/ftp/ops \;

6.重新生成一次（createrepo /var/ftp/ops）

[root@zeq ~]# createrepo /var/ftp/ops

7.启动vsftp服务并加入开机自启

[root@zeq ~]# systemctl start vsftpd
[root@zeq ~]# systemctl enable vsftpd

8.firewalld添加ftp服务通行

[root@zeq ~]# firewall-cmd --add-service=ftp  --permanent

9.重启firewalld生效

[root@zeq ~]# firewall-cmd --reload

2.没外网的服务器操作

1.所有服务器（无外网）把原有源都打包

gzip /etc/yum.repos.d/*

2.配置一个本地源，目录与服务端的目录一致

cat /etc/yum.repos.d/ops.repo 
[ops]
name=local ftpserver
baseurl=ftp://172.16.1.61/ops       #填写有外网的服务器内网ip地址
gpgcheck=0
enabled=1

本文永久更新链接地址：https://www.linuxidc.com/Linux/2018-11/155444.htm

Firewalld共享上网及本地yum仓库搭建

1.firewalld共享上网

1.服务端操作（有外网的服务器）

1.开启防火墙并加入开机自启动

`[root@zeq ~]# systemctl start firewalld [root@zeq ~]# systemctl enable firewalld`

2.移除默认所有人能访问ssh的规则

`[root@zeq ~]# firewall-cmd --remove-service=ssh --permanent`

3.添加只允许10.0.0.1这台主机访问

`[root@zeq ~]# firewall-cmd --add-rich-rule='rule family=ipv4 source address=10.0.0.1/32 service name=ssh accept' --permanent`

4.开启ip伪装，为后续主机提供共享上网【管理机】

`[root@zeq ~]# firewall-cmd --add-masquerade --permanent`

5.重启firewalld生效

`[root@zeq ~]# firewall-cmd --reload`

2.没有外网的服务器操作

1.没有公网地址的内部服务器配置指向管理机的网关

`[root@eqzhang ~]# /etc/sysconfig/network-scripts/ifcfg-eth1 #配置新增如下2条规则 GATEWAY=172.16.1.61 #有外网的服务器内网ip DNS1=223.5.5.5`

2.重启网卡ping baidu.com（如果不通尝试重启服务器）

`[root@eqzhang ~]# nmcli connection down eth1 && nmcli connection up eth1 [root@eqzhang ~]# ping baidu.com`

2.本地yum仓库搭建管理服务器操作

1.服务端（有外网）

1.安装vsftpd服务

`[root@zeq ~]# yum install vsftpd -y`

2.开启yum缓存功能

`[root@zeq ~]# sed -i '/^keepcache/c keepcache=1' /etc/yum.conf [root@zeq ~]# cat /etc/yum.conf [main] cachedir=/var/cache/yum/$basearch/$releasever keepcache=1 #这个原来是0 改成1即可`

3.安装createrepo并创建 reopdata仓库

`[root@zeq ~]# yum -y install createrepo [root@zeq ~]# createrepo /var/ftp/ops #注意: 如果此仓库每次新增软件则需要重新生成一次`

4.安装需要的服务

`[root@zeq ~]# yum -y install`

5.寻找已安装的rpm包，并移动到本地仓库

`[root@zeq ~]# mkdir -p /var/ftp/ops [root@zeq ~]# find /var/cache/yum/x86_64/7/ -iname "*.rpm" -exec cp -rf {} /var/ftp/ops \;`

6.重新生成一次（createrepo /var/ftp/ops）

`[root@zeq ~]# createrepo /var/ftp/ops`

7.启动vsftp服务并加入开机自启

`[root@zeq ~]# systemctl start vsftpd [root@zeq ~]# systemctl enable vsftpd`

8.firewalld添加ftp服务通行

`[root@zeq ~]# firewall-cmd --add-service=ftp --permanent`

9.重启firewalld生效

`[root@zeq ~]# firewall-cmd --reload`

2.没外网的服务器操作

1.所有服务器（无外网）把原有源都打包

`gzip /etc/yum.repos.d/*`

2.配置一个本地源，目录与服务端的目录一致

`cat /etc/yum.repos.d/ops.repo [ops] name=local ftpserver baseurl=ftp://172.16.1.61/ops #填写有外网的服务器内网ip地址 gpgcheck=0 enabled=1`

本文永久更新链接地址：https://www.linuxidc.com/Linux/2018-11/155444.htm

相关推荐

分类

听说打赏我的人，都进福布斯排行榜啦！

支付宝扫一扫打赏

微信扫一扫打赏

QQ咨询

回顶部

1.firewalld共享上网

1.服务端操作（有外网的服务器）

1.开启防火墙并加入开机自启动 [root@zeq ~]# systemctl start firewalld [root@zeq ~]# systemctl enable firewalld

2.移除默认所有人能访问ssh的规则 [root@zeq ~]# firewall-cmd --remove-service=ssh --permanent

3.添加只允许10.0.0.1这台主机访问 [root@zeq ~]# firewall-cmd --add-rich-rule='rule family=ipv4 source address=10.0.0.1/32 service name=ssh accept' --permanent

4.开启ip伪装，为后续主机提供共享上网【管理机】 [root@zeq ~]# firewall-cmd --add-masquerade --permanent

5.重启firewalld生效 [root@zeq ~]# firewall-cmd --reload

2.没有外网的服务器操作

1.没有公网地址的内部服务器配置指向管理机的网关 [root@eqzhang ~]# /etc/sysconfig/network-scripts/ifcfg-eth1 #配置新增如下2条规则 GATEWAY=172.16.1.61 #有外网的服务器内网ip DNS1=223.5.5.5

2.重启网卡ping baidu.com（如果不通尝试重启服务器） [root@eqzhang ~]# nmcli connection down eth1 && nmcli connection up eth1 [root@eqzhang ~]# ping baidu.com

2.本地yum仓库搭建管理服务器操作

1.服务端（有外网）

1.安装vsftpd服务 [root@zeq ~]# yum install vsftpd -y

2.开启yum缓存功能 [root@zeq ~]# sed -i '/^keepcache/c keepcache=1' /etc/yum.conf [root@zeq ~]# cat /etc/yum.conf [main] cachedir=/var/cache/yum/$basearch/$releasever keepcache=1 #这个原来是0 改成1即可

3.安装createrepo并创建 reopdata仓库 [root@zeq ~]# yum -y install createrepo [root@zeq ~]# createrepo /var/ftp/ops #注意: 如果此仓库每次新增软件则需要重新生成一次

4.安装需要的服务 [root@zeq ~]# yum -y install

5.寻找已安装的rpm包，并移动到本地仓库 [root@zeq ~]# mkdir -p /var/ftp/ops [root@zeq ~]# find /var/cache/yum/x86_64/7/ -iname "*.rpm" -exec cp -rf {} /var/ftp/ops \;

6.重新生成一次（createrepo /var/ftp/ops） [root@zeq ~]# createrepo /var/ftp/ops

7.启动vsftp服务并加入开机自启 [root@zeq ~]# systemctl start vsftpd [root@zeq ~]# systemctl enable vsftpd

8.firewalld添加ftp服务通行 [root@zeq ~]# firewall-cmd --add-service=ftp --permanent

9.重启firewalld生效 [root@zeq ~]# firewall-cmd --reload

2.没外网的服务器操作

1.所有服务器（无外网）把原有源都打包 gzip /etc/yum.repos.d/*

2.配置一个本地源，目录与服务端的目录一致 cat /etc/yum.repos.d/ops.repo [ops] name=local ftpserver baseurl=ftp://172.16.1.61/ops #填写有外网的服务器内网ip地址 gpgcheck=0 enabled=1 本文永久更新链接地址：https://www.linuxidc.com/Linux/2018-11/155444.htm

相关推荐

分类

听说打赏我的人，都进福布斯排行榜啦！

支付宝扫一扫打赏

微信扫一扫打赏

QQ咨询

回顶部

1.开启防火墙并加入开机自启动

`[root@zeq ~]# systemctl start firewalld [root@zeq ~]# systemctl enable firewalld`

2.移除默认所有人能访问ssh的规则

`[root@zeq ~]# firewall-cmd --remove-service=ssh --permanent`

3.添加只允许10.0.0.1这台主机访问

`[root@zeq ~]# firewall-cmd --add-rich-rule='rule family=ipv4 source address=10.0.0.1/32 service name=ssh accept' --permanent`

4.开启ip伪装，为后续主机提供共享上网【管理机】

`[root@zeq ~]# firewall-cmd --add-masquerade --permanent`

5.重启firewalld生效

`[root@zeq ~]# firewall-cmd --reload`

1.没有公网地址的内部服务器配置指向管理机的网关

`[root@eqzhang ~]# /etc/sysconfig/network-scripts/ifcfg-eth1 #配置新增如下2条规则 GATEWAY=172.16.1.61 #有外网的服务器内网ip DNS1=223.5.5.5`

2.重启网卡ping baidu.com（如果不通尝试重启服务器）

`[root@eqzhang ~]# nmcli connection down eth1 && nmcli connection up eth1 [root@eqzhang ~]# ping baidu.com`

1.安装vsftpd服务

`[root@zeq ~]# yum install vsftpd -y`

2.开启yum缓存功能

`[root@zeq ~]# sed -i '/^keepcache/c keepcache=1' /etc/yum.conf [root@zeq ~]# cat /etc/yum.conf [main] cachedir=/var/cache/yum/$basearch/$releasever keepcache=1 #这个原来是0 改成1即可`

3.安装createrepo并创建 reopdata仓库

`[root@zeq ~]# yum -y install createrepo [root@zeq ~]# createrepo /var/ftp/ops #注意: 如果此仓库每次新增软件则需要重新生成一次`

4.安装需要的服务

`[root@zeq ~]# yum -y install`

5.寻找已安装的rpm包，并移动到本地仓库

`[root@zeq ~]# mkdir -p /var/ftp/ops [root@zeq ~]# find /var/cache/yum/x86_64/7/ -iname "*.rpm" -exec cp -rf {} /var/ftp/ops \;`

6.重新生成一次（createrepo /var/ftp/ops）

`[root@zeq ~]# createrepo /var/ftp/ops`

7.启动vsftp服务并加入开机自启

`[root@zeq ~]# systemctl start vsftpd [root@zeq ~]# systemctl enable vsftpd`

8.firewalld添加ftp服务通行

`[root@zeq ~]# firewall-cmd --add-service=ftp --permanent`

9.重启firewalld生效

`[root@zeq ~]# firewall-cmd --reload`

1.所有服务器（无外网）把原有源都打包

`gzip /etc/yum.repos.d/*`

2.配置一个本地源，目录与服务端的目录一致

`cat /etc/yum.repos.d/ops.repo [ops] name=local ftpserver baseurl=ftp://172.16.1.61/ops #填写有外网的服务器内网ip地址 gpgcheck=0 enabled=1`

本文永久更新链接地址：https://www.linuxidc.com/Linux/2018-11/155444.htm