linux如何使用公网ip

linux如何使用公网ip详细介绍

在 Linux 系统中使用公网 IP 需要结合网络配置、端口转发、防火墙规则和动态 DNS 等技术。以下是具体步骤和解决方案：

一、网络接口配置

1. 静态公网 IP 配置

不同 Linux 发行版的配置文件路径和工具不同：

• CentOS/RHEL 7.x
  编辑 /etc/sysconfig/network-scripts/ifcfg-eth0：
  bash

  static
  
  公网IP地址
  子网掩码
  网关地址
  .8.8
  

  重启网络服务：
  bash

  systemctl restart network
  
  

• Ubuntu 18.04+（Netplan）
  编辑 /etc/netplan/00-installer-config.yaml：
  yaml

  
     
   networkd
    
      
   公网IP地址/子网掩码
   网关地址
        
   8.8.8.8 8.8.4.4
  

  应用配置：
  bash

  netplan apply
  
  

2. 动态公网 IP（DHCP）

使用 dhclient 自动获取 IP：
bash

 dhclient eth0

若需永久生效，编辑 /etc/dhcp/dhclient.conf：
bash

interface eth0

request subnet-mask, broadcast-address, routers, domain-name-servers

二、端口转发与防火墙设置

1. iptables 端口转发

将公网端口映射到本地服务：
bash

iptables nat PREROUTING tcp DNAT --to-destination .1.100:8080
iptables nat POSTROUTING MASQUERADE

保存规则：
bash

iptables-save  /etc/iptables/rules.v4

2. firewalld 开放端口

bash

firewall-cmd public --add-port/tcp 
firewall-cmd 

三、路由器端口映射（NAT 环境）

若 Linux 设备位于家庭 / 企业路由器后，需在路由器配置端口转发：

1. 登录路由器管理界面（通常为 192.168.1.1）。
2. 进入 “端口转发” 或 “虚拟服务器” 设置。
3. 添加规则：
   • 外部端口：需暴露的公网端口（如 80）。
   • 内部 IP：Linux 设备的本地 IP（如 192.168.1.100）。
   • 内部端口：服务实际端口（如 8080）。

四、动态 DNS（DDNS）

若公网 IP 为动态，需绑定域名：

1. 注册域名（如阿里云、腾讯云）。
2. 安装 DDNS 客户端（以 ddclient 为例）：bash

      ddclient
   
   

3. 配置 ddclient：bash

     /etc/ddclient.conf
   
   
   dnspod
   www.dnspod.cn
   你的API密钥
   你的API密钥
   yourdomain.com
   

4. 启动服务：bash

    systemctl  ddclient
   
    systemctl start ddclient
   

五、测试与验证

1. 检查 IP 配置：bash

    addr show eth0
   
   

2. 测试连通性：bash

    .8.8
   
    ifconfig.me
   

3. 验证端口开放：bash

     公网IP 
   
   

六、安全性建议

1. 禁用 root 远程登录：bash

     /etc/ssh/sshd_config
   
   PermitRootLogin no
   

2. 使用 SSH 密钥认证：bash

   ssh-keygen  rsa
   
   ssh-copy-id user@公网IP
   

3. 限制防火墙规则：bash

   
   firewall-cmd --add-rich-rule 
   

七、常见问题处理

1. 无法解析域名：
   • 检查 /etc/resolv.conf 是否配置 DNS 服务器。
   • 临时设置：bash

      nameserver .114.114  /etc/resolv.conf
     
     

2. 端口转发失效：
   • 确认 iptables 规则未被覆盖。
   • 检查路由器 NAT 配置是否正确。

通过以上步骤，您可以在 Linux 系统上安全、高效地使用公网 IP 提供服务。根据实际需求选择静态 IP 或动态 IP 方案，并结合端口转发和 DDNS 技术实现远程访问。