Centos 7开启网卡打开DHCP自动获取IP
Centos7默认安装是没有开启配置网卡信息的，
也就是说啥都木有，无法访问外网；
直接打开网络功能自动获取ip吧，等centos7自动获取到IP后，
再通过终端登录程序编辑设置centos系统就方便多了；
查看网卡信息
ip add
返回以下信息
后面也要用到的信息：
- 最后一行00:0c:29:58:27:57就是本地网卡mac地址
- ifcfg-eno16777736 这个是本地网卡名字
配置网卡开启网络连接
cd /etc/sysconfig/network-scripts/
vi ifcfg-eno16777736
HWADDR=00:0c:29:58:27:57
TYPE=Ethernet
BOOTPROTO=DHCP
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eno16777736
UUID=71557f7c-446c-4145-8151-1f52f07b8b12
ONBOOT=yes
:wq！
接下来重启网卡让网卡设置生效：
service network restart
就这样centos7开启网络连接自动获取ip的工作就做完了；
将默认Firewall改为Iptables防火墙
关闭firewall：
service network restart
systemctl stop firewalld.service
systemctl disable firewalld.service
firewall-cmd
配置iptables防火墙
vi /etc/sysconfig/iptables
# sampleconfiguration for iptables service
# you can edit thismanually or use system-config-firewall
# please do not askus to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT[0:0]
:OUTPUT ACCEPT[0:0]
-A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -jACCEPT
-A INPUT -i lo -jACCEPT
-A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT
-A INPUT -j REJECT--reject-with icmp-host-prohibited
-A FORWARD -jREJECT --reject-with icmp-host-prohibited
COMMIT
:wq!
备注：这里使用80和8080端口为例。
*filter
以上部分一般添加到下行的上面或者下面
-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT
切记不要添加到最后一行，否则防火墙重启后不生效。
systemctlrestart iptables.service
systemctlenable iptables.service
最后一行00:0c:29:58:27:57就是本地网卡mac地址，这个后面需要用到：
