一 、网卡配置：

查看网卡服务状态

systemctl status NetworkManager.service

查看网卡连接状态

nmcli dev status

配置IP，修改配置文件后，重启NetworkManager.service服务

systemctl restart NetworkManager.service

二、防火墙firewalld配置

查看防火墙状态：

systemctl status firewalld

查看已激活的Zone信息：
firewall-cmd --get-active-zones

查看对应接口配置信息：

firewall-cmd --zone=public --list-all

添加某接口至特定Zone:

firewall-cmd --zone=public --add-interface=eth0 --permanent

修改接口所属Zone：

firewall-cmd --zone=private --change-interface=eth0

列出Zone允许进入的端口：

firewall-cmd --Zone=public --list-ports

允许某端口

firewall-cmd --zone=public --add-port=8080/tcp --permanent(永久生效)

允许指定网段（富规则）：

firewall-cmd --permanent --add-rich-rule ‘rule family=ipv4 source address=192.168.1.0/24 port  port=8080 protocol=tcp  accept"

--remove-rich-rule

端口转发：

firewall-cmd --add-forward-port=port=8080:proto=tcp:toport=80:toaddr=

三、ssh登录设置

vim /etc/ssh/sshd_config

修改 Port 22 为 2222

设置ssh允许普通用户登录，添加： AllowUsers "user "

设置firewalld允许ssh通过： firewall-cmd --zone=public --add-port=2222/tcp --permanent

四、设置普通用户su管理权限：

visudo

添加如下内容

user ALL=(ALL)  ALL

RHEL7安装后初始设置