【网安等保】OpenEuler 24.03系统主机安全加固及配置优化实践指南

# 0.os-network.sh
# Backup the original network config file
cp -a /etc/sysconfig/network-scripts/ifcfg-${VAR_NETINTERFACE} /tmp

# Modify the IP/MASK and Gateway
VAR_MODE="static"
VAR_NETINTERFACE=ens18
VAR_IP=10.20.172.58/24
VAR_GATEWAY=10.20.172.1
# Modify the DNS server
VAR_DNS_SERVER=( "192.168.10.254""223.5.5.5""119.29.29.29" )

sudo tee /opt/network.sh <<'EOF'
#!/bin/bash
# @Description: Configure OpenEuler 2403 LTS Network
# @Author: WeiyiGeek
# @E-mail: master@weiyigeek.top
# @Blog: https://www.weiyigeek.top
if [[ $# -lt 2 ]];then
echo"Usage: $0 interface mode ip_address/netmask gateway dns-server"
echo"Example: $0 ens18 [dhcp|static] 192.168.12.12/24 192.168.12.1 223.6.6.6"
echo"@Author: WeiyiGeek"
echo"@Blog: https://blog.weiyigeek.top"
exit
fi

# 检查接口是否存在
interface=${1}
mode=${2}
ip link show ${interface} > /dev/null 2>&1 
if [[ $? -ne 0 ]];then
echo"错误: ${1} 网卡未找到."
exit 1
fi

# 网卡配置信息
IP=${3%%/*}
NETMASK=${3##*/}
GATEWAY=${4}
DNS=${5}
CURRENT_IP=$(ip -4 addr show scope global | grep -oP '(?<=inet\s)\d+(\.\d+){3}' | head -n 1)
CURRENT_GATEWAY=$(ip route show default | awk '/default/ {print $3}')
CURRENT_FILE=/etc/sysconfig/network-scripts/ifcfg-${interface}
echo"当网络信息: IP: ${CURRENT_IP} , GATEWAY: ${CURRENT_GATEWAY}"
echo"预设置网络信息: ${interface}, IP/NETMASK: ${IP}/${NETMASK} , GATEWAY: ${GATEWAY}, DNS: ${DNS}"

# 检查 NetworkManager 服务，验证是否使用 nmcli 命令进行配置
if systemctl is-active --quiet NetworkManager; then
  USE_NMCLI=true
else
  USE_NMCLI=false
fi

# 配置网络模式
case$modein
    dhcp)
        if$USE_NMCLI; then
            nmcli connection modify $interface ipv4.method auto
            nmcli connection up $interface
        else
            egsed -i -e "/BOOTPROTO=/c\BOOTPROTO=dhcp" -e "/ONBOOT=/c\ONBOOT=yes"${CURRENT_FILE}
            systemctl restart network
        fi
        echo"网络已配置为DHCP模式"
        ;;
    static)
        if [[ -z "$IP" || -z "$NETMASK" || -z "$GATEWAY" ]]; then
            echo"错误：静态IP模式需要提供IP地址、子网掩码和网关"
            return 1
        fi

        if$USE_NMCLI; then
            nmcli connection modify $interface \
                ipv4.method manual \
                ipv4.addresses "$IP/$NETMASK" \
                ipv4.gateway "$GATEWAY" \
                ipv4.dns "$DNS"
            nmcli connection up $interface
        else
            # 已存在网卡配置文件的情况下
            egrep -q "^\s*ONBOOT=.*$"${CURRENT_FILE} && sed -ri "s/^\s*ONBOOT=.*$/ONBOOT=yes/"${CURRENT_FILE}|| echo"ONBOOT=yes" >> ${CURRENT_FILE}
            egrep -q "^\s*BOOTPROTO=.*$"${CURRENT_FILE} && sed -ri "s/^\s*BOOTPROTO=.*$/BOOTPROTO=static/"${CURRENT_FILE}|| echo"BOOTPROTO=static" >> ${CURRENT_FILE}
            egrep -q "^\s*IPADDR=.*$"${CURRENT_FILE} && sed -ri "s/^\s*IPADDR=.*$/IPADDR=${IP}/"${CURRENT_FILE}|| echo"IPADDR=${IP}" >> ${CURRENT_FILE}
            egrep -q "^\s*PREFIX=.*$"${CURRENT_FILE} && sed -ri "s/^\s*PREFIX=.*$/PREFIX=${NETMASK}/"${CURRENT_FILE}|| echo"PREFIX=${NETMASK}" >> ${CURRENT_FILE}
            egrep -q "^\s*GATEWAY=.*$"${CURRENT_FILE} && sed -ri "s/^\s*GATEWAY=.*$/GATEWAY=${GATEWAY}/"${CURRENT_FILE}|| echo"GATEWAY=${GATEWAY}" >> ${CURRENT_FILE}
            egrep -q "^\s*DNS1=.*$"${CURRENT_FILE} && sed -ri "s/^\s*DNS1=.*$/DNS1=${DNS}/"${CURRENT_FILE}|| echo"DNS1=${DNS}" >> ${CURRENT_FILE}
            systemctl restart network
        fi
        echo"网络已配置为静态IP模式"
        ;;
    *)
        echo"错误：无效的模式，请使用 dhcp 或 static"
        return 1
        ;;
esac

# 添加 IP 地址和掩码示例
# sudo ip addr add ${IP} dev $interface
# 修改默认网关示例
# sudo ip route add default via ${CURRENT_GATEWAY} dev $interface
# 若存在 nmcli 命令则可以使用如下命令
# nmcli conn add connection.id $interface connection.interface-name ${interface} connection.autoconnect yes type Ethernet ifname ${interface} ipv4.method manual ipv4.address ${IP} ipv4.gateway ${GATEWAY} ipv4.dns ${DNS} ipv4.ignore-auto-dns true
EOF
sudo chmod +x /opt/network.sh

# 执行网卡配置脚本文件
/opt/network.sh ${VAR_NETINTERFACE}${VAR_MODE}${VAR_IP}${VAR_GATEWAY}${VAR_DNS_SERVER}

知识补充：当然在你使用手动方式配置完网络后，你可能需要重新加载或重启网络服务来使更改生效。你可以执行以下命令来实现：

# 重新加载网络配置
# 检查 NetworkManager 服务，验证是否使用 nmcli 命令进行配置
if systemctl is-active --quiet NetworkManager; then
  USE_NMCLI=true
else
  USE_NMCLI=false
fi

if$USE_NMCLI; then
# 重启 NetworkManager 服务（会重载所有配置）然后显式启用连接
  sudo systemctl restart NetworkManager
  sudo nmcli connection up ${VAR_NETINTERFACE}
else
# 重启 network 服务
  sudo systemctl restart network
fi
# 查看配置是否生效
  ip addr show ${VAR_NETINTERFACE}

2.主机DNS服务器地址配置

描述: 在完成系统主机的IP地址的配置后，若需要单独为主机配置私有DNS服务器或者公共的DNS服务器，以便解析内部或外部域名，可以使用以下脚本示例进行配置。

示例片段:

# Modify the DNS server
# DNSPod: 119.29.29.29      Alidns: 223.5.5.5 223.6.6.6
# Google: 8.8.8.8 8.8.4.4   Cloudflare: 1.1.1.1 1.0.0.1
# Baidu: 114.114.114.114
# Internal : Your intranet domain name resolution server
VAR_DNS_SERVER=( "223.5.5.5""114.114.114.114""192.168.4.254")

# 备份DNS配置文件
cp -a /etc/resolv.conf /tmp

# 清空原始的DNS配置文件
truncate -s 0 /etc/resolv.conf

# 配置DNS服务器地址
# 添加多个 DNS（最多支持 3 个，空格分隔）
DNS="${VAR_DNS_SERVER[@]}"
# IPV4
sudo nmcli connection modify "${VAR_NETINTERFACE}" ipv4.dns "${DNS}"
# IPV6
# sudo nmcli connection modify "ens18" ipv6.dns "2001:4860:4860::8888 2400:3200::1"
# 使配置立即生效
sudo nmcli connection down "${VAR_NETINTERFACE}" && sudo nmcli connection up "${VAR_NETINTERFACE}"
# 配置验证
nmcli device show "${VAR_NETINTERFACE}" | grep DNS