CentOS怎么永久设置网络_CentOS网络配置持久化与开机生效教程-CentOS-PHP中文网

在CentOS中永久设置网络配置需编辑/etc/sysconfig/network-scripts/ifcfg-ethX文件，确保ONBOOT=yes，配置IPADDR、NETMASK、GATEWAY等参数后重启network服务，关键步骤是正确命名配置文件、避免NetworkManager干扰，并通过ip a、ip route等命令验证配置。

centos怎么永久设置网络_centos网络配置持久化与开机生效教程

在CentOS中，要永久设置网络配置并确保它在系统重启后依然生效，核心操作是编辑位于

/etc/sysconfig/network-scripts/

登录后复制

目录下的网络接口配置文件（通常是

ifcfg-ethX

登录后复制

或

ifcfg-enpXsY

登录后复制

），并务必将

ONBOOT

登录后复制

参数设置为

yes

登录后复制

。完成修改后，需要重启网络服务才能使更改生效。

解决方案

在我看来，CentOS的网络配置，特别是为了持久化，最稳妥和直接的方式就是通过编辑其系统级的配置文件。这套机制虽然在图形界面和NetworkManager盛行的今天可能显得有些“老派”，但它的稳定性和透明度是无可替代的。

首先，你需要确定你想要配置的网络接口名称。通常，你可以通过运行

ip a

登录后复制

命令来查看。你会看到类似

eth0

登录后复制

、

enp0s3

登录后复制

这样的接口名。假设我们要配置

eth0

登录后复制

。

接下来，进入到网络配置文件的目录：

cd /etc/sysconfig/network-scripts/

登录后复制

在这里，你会找到一个名为

ifcfg-eth0

登录后复制

（或者你接口对应的名字）的文件。如果文件不存在，你可能需要手动创建一个，但大多数情况下，安装系统时会有一个默认的。

打开这个文件进行编辑，比如使用

vi

登录后复制

或

nano

登录后复制

：

sudo vi ifcfg-eth0

登录后复制

一个典型的静态IP配置示例会是这样：

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0
UUID=你的UUID（这个通常系统自动生成，不要改）
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4

登录后复制

如果你想使用DHCP自动获取IP，那么配置会更简单：

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0
UUID=你的UUID
DEVICE=eth0
ONBOOT=yes

登录后复制

无论哪种方式，关键在于

ONBOOT=yes

登录后复制

这一行。它告诉系统在启动时激活这个网络接口。如果它是

no

登录后复制

，那么每次重启后，这个接口就不会自动启动，你需要手动去激活它，这显然不是我们想要的“永久”设置。

保存并退出文件后，为了让这些更改立即生效，你需要重启网络服务。在CentOS 7/8中，这通常是通过

systemctl

登录后复制

命令完成的：

sudo systemctl restart network

登录后复制

或者，如果你使用的是NetworkManager：

sudo systemctl restart NetworkManager

登录后复制

有时候，我发现直接重启服务不够彻底，特别是当配置出现一些奇怪的问题时，我会选择重启整个系统，虽然这有点粗暴，但通常能解决大部分持久化问题。

CentOS网络配置修改后为什么不生效？

这是我被问到最多的问题之一，也是我自己在早期踩过无数坑的地方。你明明按照教程修改了文件，结果重启后发现IP地址没变，或者根本上不了网，那种挫败感真是记忆犹新。通常，网络配置修改后不生效，原因不外乎以下几点：

ONBOOT=no
登录后复制
：这几乎是新手最常犯的错误。忘记将这个参数设为
```
yes
```
登录后复制
，系统启动时就不会加载你的配置。我见过太多次，大家把IP、网关、DNS都配得好好的，就是漏了这一行。
服务未重启：改了配置文件，但没有告诉系统去读取新的配置。
```
systemctl restart network
```
登录后复制
或
```
systemctl restart NetworkManager
```
登录后复制
是必须的步骤。有时，你可能重启了
```
NetworkManager
```
登录后复制
，但如果你同时在用
```
network
```
登录后复制
服务（CentOS 7/8默认倾向于
```
NetworkManager
```
登录后复制
，但
```
network
```
登录后复制
服务仍然存在），两者可能会冲突，或者你只是重启了其中一个，导致另一个未加载新配置。
配置文件路径或命名错误：确保你在
```
/etc/sysconfig/network-scripts/
```
登录后复制
目录下编辑了正确的文件，文件名必须是
```
ifcfg-你的接口名
```
登录后复制
，比如
```
ifcfg-eth0
```
登录后复制
。拼写错误，比如写成
```
ifcfg-ethernet0
```
登录后复制
，系统是不会认的。
NetworkManager的干扰：CentOS 7/8默认使用NetworkManager来管理网络。如果你手动编辑了
```
ifcfg-*
```
登录后复制
文件，NetworkManager有时会“固执”地使用它自己的配置，或者在你修改后又给覆盖掉。为了避免这种情况，我通常会在
```
ifcfg-*
```
登录后复制
文件中加入
```
NM_CONTROLLED=no
```
登录后复制
，明确告诉NetworkManager不要接管这个接口。但更推荐的做法是，如果你要用
```
ifcfg
```
登录后复制
文件，就确保
```
NetworkManager
```
登录后复制
服务没有运行，或者禁用它，或者只用
```
nmcli
```
登录后复制
来管理。
语法错误或参数不正确：配置文件是纯文本，一个小小的拼写错误，比如
```
IPADR
```
登录后复制
而不是
```
IPADDR
```
登录后复制
，都会导致配置解析失败。
```
BOOTPROTO
```
登录后复制
是
```
static
```
登录后复制
还是
```
dhcp
```
登录后复制
，
```
NETMASK
```
登录后复制
、
```
GATEWAY
```
登录后复制
、
```
DNS
```
登录后复制
的数值是否正确，也需要仔细检查。
MAC地址绑定问题：在某些虚拟化环境或特殊硬件上，如果你的
```
ifcfg-*
```
登录后复制
文件里有
```
HWADDR
```
登录后复制
或
```
MACADDR
```
登录后复制
参数，并且与实际网卡的MAC地址不符，接口可能无法启动。通常情况下，我会让系统自动识别，不手动添加这个参数。
日志排查：当遇到问题时，我第一时间会去查看系统日志。
```
journalctl -xe
```
登录后复制
可以显示最近的系统错误和警告，
```
journalctl -u network
```
登录后复制
或
```
journalctl -u NetworkManager
```
登录后复制
则能提供网络服务的详细信息，这往往能帮你找到问题的症结所在。

如何为CentOS配置静态IP地址以提升稳定性？

在服务器环境中，给CentOS配置一个静态IP地址几乎是标配。想象一下，如果你的Web服务器、数据库服务器每次重启IP都变了，那简直是灾难。静态IP不仅提供了可预测性，也大大提升了服务的稳定性。

配置静态IP，我通常会遵循一个清晰的流程，确保每个环节都考虑周全：

虎课网

虎课网是超过1800万用户信赖的自学平台，拥有海量设计、绘画、摄影、办公软件、职业技能等优质的高清教程视频，用户可以根据行业和兴趣爱好，自主选择学习内容，每天免费学习一个...

查看详情

确定网络信息：在动手之前，你得知道你的网络环境。包括：
- 你想要分配的静态IP地址（比如
```
192.168.1.100
```
  登录后复制
  ）。
- 子网掩码（
```
NETMASK
```
  登录后复制
  ，比如
```
255.255.255.0
```
  登录后复制
  ）。
- 网关地址（
```
GATEWAY
```
  登录后复制
  ，通常是路由器或上级网络的IP，比如
```
192.168.1.1
```
  登录后复制
  ）。
- DNS服务器地址（
```
DNS1
```
  登录后复制
  ,
```
DNS2
```
  登录后复制
  ，比如
```
8.8.8.8
```
  登录后复制
  和
```
8.8.4.4
```
  登录后复制
  ，或者你内部网络的DNS）。
- 这些信息可以从你的网络管理员那里获取，或者通过查看网络中其他设备的配置来推断。
编辑网络接口配置文件：
```
sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0
```
登录后复制
(将
```
eth0
```
登录后复制
替换为你的实际接口名)
修改或添加以下关键参数：
- ```
BOOTPROTO=static
```
  登录后复制
  ：这是告诉系统，这个接口使用静态IP。
- ```
IPADDR=192.168.1.100
```
  登录后复制
  ：你为服务器指定的IP地址。
- ```
NETMASK=255.255.255.0
```
  登录后复制
  ：子网掩码。
- ```
GATEWAY=192.168.1.1
```
  登录后复制
  ：默认网关。
- ```
DNS1=8.8.8.8
```
  登录后复制
  ：首选DNS服务器。
- ```
DNS2=8.8.4.4
```
  登录后复制
  ：备用DNS服务器（强烈建议配置，以防主DNS失效）。
- ```
ONBOOT=yes
```
  登录后复制
  ：确保开机自动启动。
- ```
NM_CONTROLLED=no
```
  登录后复制
  ：如果你不希望NetworkManager干预这个接口，可以加上这一行。这通常能避免一些莫名其妙的问题，让
```
ifcfg
```
  登录后复制
  文件成为唯一的真理。
一个完整的静态IP配置示例：
```
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0
UUID=你的UUID
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4
NM_CONTROLLED=no
```
登录后复制
保存并重启网络服务：
```
sudo systemctl restart network
```
登录后复制
如果NetworkManager仍在运行且你没有禁用它，可能还需要：
```
sudo systemctl restart NetworkManager
```
登录后复制
或者，如果
```
NM_CONTROLLED=no
```
登录后复制
生效，直接重启
```
network
```
登录后复制
服务即可。
验证配置：
- ```
ip a show eth0
```
  登录后复制
  ：检查IP地址是否已正确分配。
- ```
ip route
```
  登录后复制
  ：检查默认路由是否正确指向你的网关。
- ```
cat /etc/resolv.conf
```
  登录后复制
  ：确认DNS服务器是否已更新（通常
```
/etc/resolv.conf
```
  登录后复制
  会被NetworkManager或
```
network
```
  登录后复制
  服务自动生成，如果你在
```
ifcfg
```
  登录后复制
  文件中指定了DNS，它应该会出现在这里）。
- ```
ping 8.8.8.8
```
  登录后复制
  ：测试外部网络连通性。
- ```
ping google.com
```
  登录后复制
  ：测试DNS解析是否正常。

通过这个流程，你的CentOS服务器就能拥有一个稳定、持久的静态IP地址，为各种服务提供可靠的网络基础。

CentOS多网卡配置与常见网络故障排查思路

在企业级应用中，一台服务器拥有多张网卡是很常见的。比如，一张网卡用于内部管理网络，另一张用于对外提供服务，或者为了网络冗余、负载均衡而配置多张网卡。配置多网卡的核心思想，其实就是为每张网卡重复我们前面提到的单网卡配置步骤。

多网卡配置：假设你的服务器有
```
eth0
```
登录后复制
和
```
eth1
```
登录后复制
两张网卡。
- ```
eth0
```
  登录后复制
  可能配置为内部管理网络，使用静态IP：
```
sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0
```
  登录后复制
  内容类似前面静态IP的示例。
- ```
eth1
```
  登录后复制
  可能用于对外服务，也使用静态IP，但IP段和网关可能不同：
```
sudo vi /etc/sysconfig/network-scripts/ifcfg-eth1
```
  登录后复制
```
TYPE=Ethernet
BOOTPROTO=static
NAME=eth1
DEVICE=eth1
ONBOOT=yes
IPADDR=10.0.0.100
NETMASK=255.255.255.0
GATEWAY=10.0.0.1  # 注意：通常只有一张网卡配置默认网关，除非有特殊路由需求
DNS1=8.8.8.8
NM_CONTROLLED=no
```
  登录后复制
  这里有一个关键点：默认网关（
```
GATEWAY
```
  登录后复制
  ）通常只在一个接口上配置。如果你在多个接口上都设置了
```
GATEWAY
```
  登录后复制
  ，系统可能会感到困惑，导致路由问题。如果你确实需要多个默认路由，那可能需要更高级的路由策略配置，这超出了我们今天讨论的范围，但作为基本配置，只在一个接口上设置默认网关是最佳实践。
配置完成后，同样需要重启网络服务：
```
sudo systemctl restart network
```
登录后复制
。
常见网络故障排查思路：当网络出现问题时，我有一套自己的排查流程，就像医生看病一样，先问诊，再检查：
- 确认物理连接：这是最基础也最容易被忽视的。网线插好了吗？指示灯亮了吗？我见过太多次，最后发现只是网线松了。
- 检查接口状态：
```
ip a
```
  登录后复制
  ：查看所有网络接口的状态。确认你期望的接口是否为
```
UP
```
  登录后复制
  状态，是否分配了正确的IP地址。如果显示
```
DOWN
```
  登录后复制
  ，可能是
```
ONBOOT=no
```
  登录后复制
  或者驱动问题。
- 检查路由表：
```
ip route
```
  登录后复制
  ：查看系统的路由表。确认默认路由（
```
default via ...
```
  登录后复制
  ）是否指向了正确的网关。如果路由表混乱或缺失，外部访问就会失败。
- 检查DNS解析：
```
cat /etc/resolv.conf
```
  登录后复制
  ：查看DNS服务器配置。确认列出的DNS服务器是正确的。
```
ping google.com
```
  登录后复制
  ：如果能ping通IP地址（如
```
ping 8.8.8.8
```
  登录后复制
  ）但ping不通域名，那八成是DNS解析问题。
- 检查防火墙：
```
sudo firewall-cmd --list-all
```
  登录后复制
  或
```
sudo iptables -L -n
```
  登录后复制
  ：确认防火墙规则没有阻止你需要的端口或流量。有时候，网络配置没错，但防火墙把所有流量都挡住了。
- 检查网络服务状态：
```
sudo systemctl status network
```
  登录后复制
  或
```
sudo systemctl status NetworkManager
```
  登录后复制
  ：查看网络服务的运行状态。如果服务启动失败，日志中会提供线索。
- 查看系统日志：
```
journalctl -xe
```
  登录后复制
  ：这是我的“万能钥匙”。它能显示最近的系统事件，包括网络服务启动失败的原因、驱动错误等等。
```
journalctl -u network
```
  登录后复制
  或
```
journalctl -u NetworkManager
```
  登录后复制
  ：专门查看网络服务的日志，信息会更集中。
- 逐步测试连通性：
```
ping 127.0.0.1
```
  登录后复制
  ：测试本机TCP/IP协议栈是否正常。
```
ping 本机IP
```
  登录后复制
  ：测试本机网卡是否正常工作。
```
ping 网关IP
```
  登录后复制
  ：测试能否到达网关。
```
ping 外部IP
```
  登录后复制
  （如
```
8.8.8.8
```
  登录后复制
  ）：测试能否到达互联网。
```
ping 外部域名
```
  登录后复制
  （如
```
google.com
```
  登录后复制
  ）：测试DNS解析和互联网连通性。
```
traceroute 外部IP或域名
```
  登录后复制
  ：追踪数据包的路径，看看在哪里中断了。