linux从0到1 基础完整知识

1. Linux系统概述

Linux是一种开源操作系统，与Windows或macOS等操作系统不同，Linux允许用户自由地查看、修改和分发其源代码。以下是Linux系统的一些显著的优势。

稳定性和可靠性：

内核以其稳定性而闻名，能够持续运行数月甚至数年而不需要重新启动。这对于服务器来说至关重要，因为它们需要保持长时间的稳定运行，以提供持续的服务。

安全性：

系统的安全性得到了广泛认可。开源的自然属性使得漏洞可以很快被发现和修复，从而降低了受到安全威胁的风险。

资源利用效率：

在资源管理方面表现出色，可以高效地利用服务器硬件资源，使得服务器能够同时处理大量的请求。

开源和免费.

是开源的，因此不需要为操作系统本身付费。这使得它在经济上具有明显的优势，特别是对于企业或组织需要部署大量服务器的情况。

由于上述的这些优势，Linux系统成为了许多企业和组织首选的服务器操作系统。

文档在我上传资源上： https://download.csdn.net/download/qq_60870118/89739508

2. 安装Linux虚拟机

2.1 安装VMware

常见的虚拟机软件有VMware、Virtual Box等，本课程使用VMware。

双击VMware-workstation-full-17.0.0-20800274.exe 安装包，启动安装向导，并点击下一步 。

查看用户许可协议，勾选接收并点击下一步 。

选择安装路径，并点击下一步

用户体验设置，建议取消勾选，并点击下一步

创建快捷方式，建议勾选，并点击下一步

点击安装，开始进行安装。

等待完成安装

点击完成，结束向导

启动VMware，可填入许可秘钥进行激活，或者选择30天试用。

2.2 安装虚拟机

点击创建新的虚拟机，启动向导

选择典型向导，并点击下一步

选择稍后安装操作系统，并点击下一步

选择操作系统类型，分别选择Linux 和Centos 7 64 位，并点击下一步

为虚拟机命令并选择安装目录，完成后点击下一步

设置磁盘大小，建议40G ，完成后点击下一步

点击自定义硬件

自定义虚拟机内存大小，推荐4G

自定义虚拟机处理器，推荐1个处理器2个核心

自定义网络模式，暂时选择桥接模式

2.3 安装Centos7系统

Linux系统拥有众多的发行版，其中Centos是最常用于服务器的发行版之一，除此之外，还有Ubuntu、Debian等等。

Linux发行版是指在相同的Linux内核的基础上，增加不同的系统工具和应用程序等，从而构成的一个完整的操作系统。

下载Centos系统镜像

镜像的下载地址为：
- 官网：Download
- 国内镜像：centos-7-isos-x86_64安装包下载_开源镜像站-阿里云

安装系统镜像，选择CD/DVD模式

选择ISO镜像，并指定CentOS-7-x86_64-DVD-2009.iso 镜像所在路径，完成后点击确定

开启虚拟机，开始安装系统

鼠标点击虚拟机屏幕，进入虚拟机（如需返回主机系统，同时按住Ctrl 和Alt 键），使用上下前切换安装选项，选中第一项Install Centos 7（白色为选中），然后点击回车键。

等待启动安装向导

向导启动成功后，界面如下图所示

选择系统语言，推荐中文，完成后点击继续

选择系统时区，要求选择亚洲 / 上海。

选择预置软件，推荐选择Gnome

选择系统安装位置，推荐使用自动配置分区

关闭KDUMP，已节省资源

上述内容设置完毕后，点击开始安装

设置root用户密码

创建普通用户

等待系统安装完成

安装完成后，重启系统

重启后，同意许可协议

连接网络

- 检查主机是否联网，因为桥接模式下，虚拟机直接连接到主机所连接的网络。
- 配置虚拟网络编辑器
  - 打开虚拟网络编辑器

- - 点击更改设置

- - 修改桥接模式网络配置，将虚拟机桥接到主机联网所使用的网卡。

完成后，点击完成配置

2.4 VMware使用技巧

2.4.1 系统快照

所谓系统快照，就是将操作系统的当前状态保存下来，若将来系统出现不可修复的故障，便可使用快照恢复操作系统。下面演示VMware提供的快照功能。

拍摄快照

误操作

恢复快照

转到，即可将系统恢复到指定的状态。

删除快照

2.4.2 克隆虚拟机

顾名思义，克隆虚拟机就是将现有的虚拟机复制一份，得到一台和原有虚拟机配置完全相同的虚拟机，从而省去重复安装系统的繁琐工作。克隆虚拟机的具体操作如下

将需要克隆的虚拟机关机
选中要克隆的虚拟机，并打开克隆向导

选择克隆状态，可选最新状态或者快照中的历史状态

选择克隆方式，推荐选择完整克隆

填写新虚拟机的名称和安装目录，最后点击完成

2.4.3 删除虚拟机

废弃不用的虚拟机可通过如下方式删除

3. Linux文件系统目录结构

理解和熟悉Linux系统的文件系统目录结构，对于有效的管理和定位文件十分重要。Linux文件系统的目录结构如下图所示：

其中各目录的作用如下表所示

目录	说明	作用
/	根目录	根目录是整个文件系统的起点，所有其他目录和文件都位于根目录之下。
/home	家目录	每个用户的个人目录都位于这个目录下，通常以用户名命名。例如，用户john 的主目录路径为/home/john。
/root	root用户的家目录	保存root用户的个人数据
/boot	引导文件所在目录	保存系统启动时所需的各种文件
/usr	User System Resources的简写，说法不唯一	存放用户可用的软件和程序文件，也包括了一些共享的数据和库文件。
/bin	binary的简写	存放系统的基本命令（如ls、cp等）和其余可执行文件。
/sbin	system binary的简写	存放系统管理和维护方面的二进制文件。
/etc	etcetera的简写	存放系统的配置文件，包括各种程序的配置文件和系统的全局配置文件。
/var	variable的简写	存放系统运行时产生的可变数据，如日志文件、数据库文件等。
/opt	optional的简写	存放一些可选的软件包，通常由用户自行安装。
/tmp	temporary的简写	存放临时文件，系统会定期清理该目录

4. Linux交互界面

服务器中Linux系统，通常不会安装图形用户界面（GUI，Graphical User Interface），因此我们与操作系统的交互主要靠命令行界面（CLI，Command Line Interface），如下图所示

在命令行界面，用户通过输入一些列命令来和操作系统进行交互，例如通过mkdir /test 来创建*/test*目录。这些命令通常由shell解释并执行。

5. Linux常用命令

5.1 文件和目录相关

pwd（print working directory）
- 作用
  
  打印当前目录的绝对路径
- 基本语法
  
  pwd
案例实操

显示当前工作目录的绝对路径
复制代码
```
[root@localhost ~]# pwd
/root
```
ls（list）
- 作用
  
  列出目录内容
- 基本语法
  
  ls [选项] [目录或是文件]

选项说明

选项	功能
-a	全部的文件，连同隐藏文件( 开头为 . 的文件) 一起列出来
-l	使用较长（详细）的格式列出信息，包含文件的属性与权限等等数据

实操案例

  [atguigu@localhost ~]$ ls -al
  总用量 44
  drwx------. 5 atguigu atguigu 4096 5月  27 15:15 .
  drwxr-xr-x. 3 root    root    4096 5月  27 14:03 ..
  drwxrwxrwx. 2 root    root    4096 5月  27 14:14 hello
  -rwxrw-r--. 1 atguigu atguigu   34 5月  27 14:20 test.txt

* **显示说明**

每行列出的信息依次是：文件类型与权限链接数文件属主文件属组文件大小最近修改时间文件名

3. **cd（change directory）**

- **作用**

切换路径

* **基本语法**

`cd [参数]`

参数说明

参数	功能
cd 绝对路径	切换路径
cd 相对路径	切换路径
cd ~或者cd	回到自己的家目录
cd -	回到上一次所在目录
cd ..	回到当前目录的上一级目录

**mkdir（Make Directory） **

- **作用**

创建目录

* **基本语法**

`mkdir [选项] 要创建的目录`

选项说明

选项	功能
-p	创建多层目录

~]# mkdir hello
~]# mkdir hello/world
- 创建一个多级目录
~]# mkdir -p big/world

**cp（copy）**

- **作用**

复制文件或目录

* **基本语法**

`cp [选项] source dest`

选项说明

选项	功能
-r	递归复制整个文件夹

参数说明

参数	功能
source	源文件
dest	目标文件

实操案例
- 复制文件

~]# cp ./initial-setup-ks.cfg ./hello
- 递归复制整个文件夹
~]# cp -r ./big ./hello

**rm（remove）**

- **作用**

移除文件或者目录

* **基本语法**

`rm [选项] deleteFile`

选项说明

选项	功能
-r	递归删除目录所有内容
-f	强制删除,不提示用户进行确认

实操案例
- 递归删除目录中所有内容

~]# rm -rf ./big

mv （move ）
- 作用

- 基本语法
  - 移动文件

- - 重命名

1. 1. 源文件 目标文件
2. 案例实操
  - 移动文件

1. 1. ~]# cd hello/
    hello]# mv initial-setup-ks.cfg world/

- - 移动文件并重命名

1. 1. world]# mv initial-setup-ks.cfg ../hello.cfg

- - 重命名

1. 1. hello]# mv hello.cfg initial-setup-ks.cfg
cat
- 作用

- 基本语法

1. [ 选项 ] 文件

选项说明

选项	功能描述
- n	显示所有行的行号,包括空行

实操案例

~]$ cat -n hello.cfg

tail
- 作用

- 基本语法
  - tail 文件（功能描述：查看文件后10行内容）
  - tail -n 5 文件（功能描述：查看文件后5行内容，5可以是任意行数）
  - tail -f 文件（功能描述：实时追踪该文档的所有更新）

选项说明

选项	功能
-n<行数>	输出文件尾部n行内容
-f	显示文件最新追加的内容，监视文件变化

实操案例
- 查看文件最后50行内容

~]# tail -n 50 helle.cfg
- 实时追踪该档的所有更新
~]# tail -f hello.cfg

5.2 文本编辑相关

在命令行界面下，最常用的文本编辑器就是Vi/Vim 。其中Vi 是 Linux操作系统中最通用的文本编辑器。 Vim 编辑器是Vi 的增强版，相较于Vi ，提供了代码高亮等功能。两者用法完全兼容。下面介绍Vim的用法。

基础语法

文件

Vim 模式介绍

文编辑器有不同的工作模式，在不同模式下，可执行不同的操作，主要模式有
- 普通模式（Normal Mode ）：用于删除、复制、粘贴等基本操作。
- 编辑模式（Insert Mode ）：用于编辑文本。
- 命令行模式（Command Mode ）：用于执行命令，如保存、退出等。

下面分别介绍各模式下的用法

编辑模式

一般模式

可以使用上下左右按键来移动光标，也开通过一些简单的操作来复制粘贴以及删除文本，具体操作如下
- 光标操作

快捷键	操作
shift+6(^)	移动到行头
shift+4($)	移动到行尾
shift+g	移动到页尾
gg	移动到页头

- 复制粘贴操作

快捷键	操作
yy	复制光标当前行
yw	复制光标当前词
p	粘贴

- 删除操作

快捷键	操作
dd	删除光标当前行
d n d	删除当前光标所处行及其以下共n行
x	删除当前光标处的一个字符

命令模式

命令	操作
:w	保存
:q	退出
:!	强制执行
:set nu	显示行号
:set nonu	取消行号
/ 文本	搜索文本，输入n：光标指向下一个，输入N：贯标指向上一个
:nohl	搜索文本后，匹配内容会高亮显示，该命令可取消高亮
:s/old/new/g	在全局范围内使用new替换old内容

5.3 文件权限相关

5.3.1 文件权限概述

Linux中的所有文件均有严格的访问权限控制，只有当用户拥有某个文件的相关权限时，才可对文件执行相关操作。

权限系统相关概念

用户和用户组

Linux系统中注册的个体称为一个用户，例如root和atguigu，除此之外还能使用useradd < 用户名 > 命令创建新的用户。每个用户都可以属于一个或多个用户组 ，可以使用groups < 用户名 > 命令查看用户所属的组，使用usermod -g < 新组名 > < 用户名 *>*修改用户所属组。

文件权限

Linux中，文件和目录的权限主要分为三个部分：读（read）、写（write）和执行（execute）。
- 读权限，表示可以读取文件的内容或者查看目录的内容。
- 写权限，表示可以修改文件内容或者在目录中创建、删除文件。
- 执行权限，表示可以运行可执行文件或者进入目录。
权限字符串：

Linux系统中，文件和目录的权限用一组字符来表示，通常以rwxr-xr-- 的形式呈现，其中r 、w 、x 分别表示读、写和执行权限。以下是权限字符的含义：
- 第1-3位确定属主（该文件的所有者）拥有该文件的权限。
- 第4-6位确定属组（所有者的同组用户）拥有该文件的权限。
- 第7-9位确定其他用户拥有该文件的权限。

思考题

若某文件的权限字符串为rwxr-xr--，请分析该文件的权限策略。

5.3.2 常用命令

chmod （change mode ）
- 作用

- 基本语法
  - chmod [ 选项 ] [u/g/o/a][+/-/=][r/w/x] 文件或目录
    - u：user
    - g：group
    - o：other
    - a：all
  - chmod [ 选项 ] 777 文件或目录

权限表示法	user	group	other
字符串	rwx	r-x	rw-
数字（二进制）	111	101	110
数字（八进制）	7	5	6

- 选项说明

选项	功能
-R	递归操作

- - 实操案例
    - 修改文件使其所属主用户具有执行权限

1. 1. ~]# chmod u+x hello.cfg
    - 修改文件使其所属组用户具有执行权限
  2. ~]# chmod g+x hello.cfg
    - 修改文件所属主用户执行权限,并使其他用户具有执行权限
  3. ~]# chmod u-x,o+x hello.cfg
    - 采用数字的方式，设置文件所有者、所属组、其他用户都具有可读可写可执行权限。
  4. ~]# chmod 777 hello.txt
    - 修改整个文件夹里面的所有文件的所有者、所属组、其他用户都具有可读写执行权限。
  5. ~]# chmod -R 777 hello/
chown （change owner ）
- 作用

- 基本语法

1. [ 选项 ] 用户 [: 用户组 ] 文件或目录

- 选项说明

选项	功能
-R	递归操作

- 实操案例
  - 修改文件所有者

1. ~]# chown atguigu helle.cfg
  - 递归改变文件所有者和所有组
2. ~]# chown -R atguigu:atguigu hello/

5.4 进程管理相关

操作系统中正在运行的一个程序称为一个进程。

查看进程

ps （process status）命令查看操作系统中当前的进程。
- 常见用法
  - ps aux

选项	功能
a	显示所有前台进程
u	以用户友好的方式打印进程信息
x	显示后台进程

1. 1. aux显示内容如下

1. 1. PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
    root 1 0.0 0.1 193964 7048 ? Ss 08:56 0:01 /usr/lib/systemd/systemd
    root 2 0.0 0.0 0 0 ? S 08:56 0:00 [kthreadd]
    root 4 0.0 0.0 0 0 ? S< 08:56 0:00 [kworker/0:0H]
    root 5 0.0 0.0 0 0 ? S 08:56 0:00 [kworker/u256:0]

- - - USER：启动该进程的用户
    - PID：进程ID
    - %CPU：该进程占用CPU资源的百分比
    - %MEM：该进程占用物理内存的百分比
    - COMMAND：产生此进程的命令名
  - ps -ef

选项	功能
-e	显示所有进程
-f	以完整的格式显示进程的详细信息

1. 1. -ef显示内容如下

1. 1. PID PPID C STIME TTY TIME CMD
    root 1 0 0 08:56 ? 00:00:01 /usr/lib/systemd/systemd
    root 2 0 0 08:56 ? 00:00:00 [kthreadd]
    root 4 2 0 08:56 ? 00:00:00 [kworker/0:0H]
    root 5 2 0 08:56 ? 00:00:00 [kworker/u256:0]
    root 6 2 0 08:56 ? 00:00:00 [ksoftirqd/0]
    root 7 2 0 08:56 ? 00:00:00 [migration/0]

- - - UID：用户ID
    - PID：进程ID
    - PPID：父进程ID
    - CMD：启动进程所用的命令和参数
- 使用技巧

- grep 命令配合使用，grep可用于过滤文本行。
- Java进程，便可执行以下命令

1. -ef | *grepjava*

- 符号称为管道符，其作用是将前边命令的输出作为下一命令的输入。
终止进程

kill 命令，其用法如下
- 基本语法

1. [ 选项 ] 进程号

- 选项说明

选项	功能
-9	表示强迫进程立即停止

- 案例实操，启动火狐浏览器，并杀死相关进程。

- firefox。

5.6 压缩归档相关

zip/unzip

可用于压缩和解压缩zip文件，使用方式如下
- 基本语法

1. [ 选项 ] XXX. 文件或路径
  un [ 选项 ] XXX.

- 选项说明

zip选项	功能
-r	压缩目录

unzip选项	功能
-d 目录	指定解压后文件的存放目录

- 案例实操
  - 压缩文件

- - file1.txt 和file2.txt ，并将其压缩为first.zip

1. 1. ~]# vim file1.txt
    ~]# vim file2.txt
    ~]# zip first.zip file1.txt file2.txt

1. 1. ~]# zip -r hello.zip hello

- - 解压

- - zip 目录，并将first.zip 中的内容解压到zip目录

1. 1. ~]# mkdir zip
    ~]# unzip first.zip -d zip/
tar

可用于对文件进行归档（打包）和压缩，使用方式如下
- 基本语法

- tar [ 选项 ] -c -f 包名文件 1 文件 2 文件 3 ...
- tar [ 选项 ] -x -f 包名 -C 指定目录

- 选项说明

选项	功能
-c	打包
-x	解包
-z	打包的同时进行压缩（解包的时候进行解压）
-v	打包或解包时显示正在处理的文件信息
-f 包名	指定打包后的文件名后者要解包的文件名
-C 目录	解包到指定目录

- 案例实操
  - 打包file1.txt 和file2.txt 到first.tar

1. 1. ~]# tar -cvf first.tar file1.txt file2.txt

- - 打包并压缩file1.txt 和file2.txt 到first.tar.gz

1. 1. ~]# tar -zcvf first.tar.gz file1.txt file2.txt

- - 解包并解压first.tar.gz 到tar目录

1. 1. ~]# mkdir tar
    ~]# tar -zxvf first.tar.gz -C ./tar

5.7 安装应用相关

5.7.1 RPM离线安装

RPM 概述

（RedHat Package Manager），RedHat软件包管理工具，在基于 RedHat 的 Linux 发行版中广泛使用。常见软件包如下Apache-1.3.23-11.i386.rpm ，类似于Windows系统中的exe文件。

rpm 命令

rpm 命令安装、卸载和查看系统中的应用，具体用法如下
- 安装
  - 基本语法

1. 1. -ivh 软件包路径

- - 选项说明

选项	功能
-i	-i=install，安装
-v	-v=verbose，显示详细信息
-h	-h=hash，进度条

- - 案例实操

- - sl 软件的rpm安装包，并安装
  - https://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/s/sl-5.02-1.el7.x86_64.rpm
- 查看
  - 基本语法

1. 1. -qa（功能描述：查询所安装的所有软件包）

- - 选项说明

选项	功能
-q	查询模式
-a	表示所有

- - 案例实操

1. 1. ~]# rpm -qa | grep sl
2. 卸载
  - 基本语法

1. 1. -e 软件包名

- - 案例实操

- - sl软件

1. 1. ~]# rpm -e sl-5.02-1.el7.x86_64

5.7.2 Yum在线安装

Yum 概述

（全称为 Yellowdog Updater Modified）是一个Linux软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，并且可以自动处理依赖关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、安装，该功能类似在JAVA中使用Maven工具从远程仓库中下载依赖一样,可以自动处理依赖关系。

yum 命令

yum安装和卸载应用，具体用法如下
- 安装软件包
  - 基本语法

1. 1. [ 选项 ] install 软件包名

- - 选项说明

选项	功能
-y	对所有提问都回答"yes"

- - 案例实操

- - yum在线安装sl 软件
    - 查询sl软件的包名

- - - Linux中的各种软件包，地址为https://pkgs.org/，搜索sl，并查看对应的Linux发行版，搜索结果为yum install sl。

- - - 执行yum安装命令

- - - yum install sl后的结果为
    - sl 。
      错误：无须任何处理
    - yum的工作原理是从我们所配置的远程仓库下载rpm包，然后进行安装，远程仓库的配置文件位于*/etc/yum.repo.d/*目录中。上述问题的原因就是sl软件的rpm包不在系统预先配置的这些远程仓库中。因此需要先配置sl所在的远程仓库，才可使用yum进行安装，具体操作如下。

- - - 配置远程仓库

1. 1. 1. ~]# yum -y install epel-release

- - - */etc/yum.repo.d/*目录下配置文件的变化。

- - - 重新安装sl

1. 1. 1. ~]# yum -y install sl
2. 卸载软件包
  - 基本语法

1. 1. remove 软件包名
2. 案例实操

- sl软件

1. ~]# yum remove sl

6. Linux系统远程访问

多数情况下，工作时所用的服务器并不在身边，这些计算机要么位于机房，要么位于云端，因此我们不能向操作个人电脑一样操作服务器，而是需要通过远程登录的方式来操作。

6.1 SSH概述

SSH（Secure Shell）使用一种网络协议，用于在计算机之间建立加密的连接，从而允许用户以安全的方式在远程的计算机中执行命令。

6.2 SSH实操

Linux系统中都会预装SSH服务，因此我们只需在自己的个人电脑安装SSH客户端，然后配置连接即可。可以选择的SSH客户端有很多，目前，比较主流的有 Xshell, SecureCRT，FinalShell，MobaXterm 等，同学们可以根据自己的习惯自行选择。本课程使用MobaXterm，下面演示具体使用方式。

在Windows主机安装MobaXterm软件，安装包位于项目资料中。
查询虚拟机IP地址

ifconfig（network interfaces configuring）命令可查看虚拟机ip地址，其输出内容如下

flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.17.0.104 netmask 255.255.255.0 broadcast 172.17.0.255
inet6 fe80::5fdd:f01e:a4fb:966 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:fc:a3:fe txqueuelen 1000 (Ethernet)
RX packets 183030 bytes 70503744 (67.2 MiB)
RX errors 0 dropped 78 overruns 0 frame 0
TX packets 23385 bytes 1917128 (1.8 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1000 (Local Loopback)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
virbr0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.122.1 netmask 255.255.255.0 broadcast 192.168.122.255
ether 52:54:00:ea:8a:fb txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

ens33 ，为虚拟机的以太网络接口，此处获取的ip地址为172.17.0.104。

在MobaXterm中配置SSH（Secure Shell）连接
- 点击Session选项

- 点击SSH选项，并配置连接信息

- 输入root用户密码

- 远程登录成功，如下图所示

7. 虚拟机网络配置

7.1 目前痛点

目前虚拟机联网方式为桥接模式，这种模式下，虚拟机通过主机的物理网卡，直接连接到主机所在的网络当中。具体效果如下图所示。

这种模式下存在两个痛点

主机必须连接到某个网络中，主机和虚拟机才能互通。
更换网络后，主机和虚拟机的IP地址均会发生变化，因此远程访问工具中的IP需要同步进行修改。

为解决上述痛点，我们需要调整虚拟机的网络模式和配置静态IP。

7.2 虚拟机网络模式

7.2.1 主机网络环境

为理解VMware中的虚拟网络模式，我们首先需要明确主机所处的真实网络环境，其所处环境如下图所示：

如上图所示，路由器一端（WAN口，Wide Area Network）连接互联网，另一端（Local Area Network，LAN）连接多个设备，这些设备组成一个局域网，局域网中的设备都通过路由器访问互联网，这个场景应该是大家十分熟悉的。下面为大家介绍路由器中的两个十分重要的角色。

DHCP

Dynamic Host Configuration Protocol ，动态主机配置协议，该协议用于给联网的设备自动分配（私网）IP地址和其他网络配置。家用路由器中一般就会集成DHCP服务，因此设备只要连接上路由器，便能自动获取IP地址等网络配置。

NAT

Network Address Translation，网络地址转换，该技术主要用于缓解IPv4地址短缺，有了NAT之后，可以令多个网络设备共享一个公网IP地址，家庭路由器中也都集成了该服务。
NAT设备（路由器）一端连接互联网，其具有一个公网IP，另一端连接一个局域网，局域网中的每个设备均只有一个私网IP。当局域网中的设备经过路由器向互联网中的其他设备发送数据时，NAT服务会将数据包的源地址由该设备的私网IP替换为路由器的公网IP，因此互联网中的其他设备看到源地址为路由器的公网IP，所以其返回数据时，就会把路由器的公网IP设置为目标地址，路由器接收到数据之后，NAT设备再将数据的目标地址由路由器的公网IP改为原设备的私网IP，最终数据就能返回到该设备了。具体流程如下图所示

在对我们的主机所处的网络环境有了一个了解后，下面分别为大家介绍VMware中的三种网络模式。

7.2.2 桥接模式

桥接模式的原理如下图所示

这种模式下，VMware虚拟出了一个交换机。首先，该虚拟交换机通过主机的物理网卡连接到主机所在的网络中，然后所有的虚拟机都通过虚拟交换机接入到主机所在网络中。所以在该模式下，虚拟机和主机位于同一网络中，因此在主机接入网络的前提下，虚拟机和物理机是可以互通的。

7.2.3 NAT模式

NAT模式的原理如下图所示

这种模式下，VMware虚拟出了一个交换机，一个DHCP服务以及一个NAT服务，相当于构成了一个虚拟路由器。虚拟路由器通过主机的物理网卡连接到主机所在的网络，虚拟机则全部连接到虚拟路由器上，组成了一个子网。此时所有的虚拟机位于同一网络，因此彼此之间可以互通，但是主机不能与虚拟机互通。

为使主机能够和虚拟机互通，VMware又在主机中虚拟出了一个网卡，并连接到了这个虚拟路由器中，这时主机便可虚拟机互通了。

7.2.4 仅主机模式

仅主机模式的原理如下图所示

这种模式，和NAT模式十分相似，唯一的区别是，虚拟路由器并未连接到主机所在的网络中，因此主机和虚拟机之间可以互通，但是虚拟机不能访问互联网。

7.2.5 网络模式选择

为保证主机未联网的情况下，主机和虚拟机也能实现互通；同时保证主机联网的情况下虚拟机也能访问互联网，我们最好选择上述三种模式中的NAT模式，具体配置如下。

7.2.5.1 VMware虚拟网络配置

点击VMware菜单栏中的编辑，选择虚拟网络编辑器

打开虚拟网络编辑器后，赋予管理员权限

配置VMnet8子网

打开NAT配置界面

修改NAT配置

网关IP须位于VMnet8子网IP范围内。

7.2.5.3 虚拟机选择网络模式

修改虚拟机所使用的网络模式

选择NAT模式

7.2.5.2 Windows主机网络配置

上述配置中，VMware已将Windows主机连接到虚拟网络中了，此处只需查看Windows主机中的虚拟网络网卡配置是否正确即可。

打开网络适配器配置面板

打开运行窗口，输入ncpa.cpl，然后按回车键

查看VMnet8虚拟网络适配器

查看IpV4配置

IP须位于VMnet8子网IP范围内。

7.3 配置静态IP

NAT模式下，虚拟机的IP地址，默认情况下是由虚拟DHCP服务自动分配的，虚拟机的IP地址不固定，这对于SSH远程访问也不友好，所以通常情况下，我们不使用虚拟DHCP服务，而是手动为虚拟机配置静态的IP地址。具体操作如下。

确定网络配置文件

ifconfig命令，查看当前的网络接口，内容如下

flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.10.100 netmask 255.255.255.0 broadcast 192.168.10.255
inet6 fe80::5fdd:f01e:a4fb:966 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:fc:a3:fe txqueuelen 1000 (Ethernet)
RX packets 1526 bytes 136998 (133.7 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1907 bytes 136735 (133.5 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1000 (Local Loopback)
RX packets 68 bytes 5916 (5.7 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 68 bytes 5916 (5.7 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
virbr0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.122.1 netmask 255.255.255.0 broadcast 192.168.122.255
ether 52:54:00:ea:8a:fb txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

ens33是目前的以太网接口，故其配置文件为vim /etc/sysconfig/network-scripts/ifcfg-ens33。

修改网络配置文件

~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

**=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=bf788989-e095-4e58-865a-e6b07248a514
DEVICE=ens33
ONBOOT=yes

- 修改BOOTPROTO 参数为static
- 修改ONBOOT 参数为yes
- 增加如下内容

1. **=192.168.10.100
  NETMASK=255.255.255.0
  GATEWAY=192.168.10.2
  DNS1=192.168.10.2

1. 需要位于前文VMnet8子网IP范围内，GATEWAY需要配置为前文的NAT服务的网管IP。

重新启动网络服务

network服务

~]# systemctl restart network

观察网络配置是否生效

ifoconfig 命令，观察ens33 的网络接口的IP地址是否为前文所配置的IPADDR。