跳到主要內容

十秒鐘在 Linux (Ubuntu / Debian) 用「ifconfig」建立一個虛擬網路介面 (網卡)



如果想在 Linux 環境下建立一個虛擬網路介面 (Virtual network interface) 怎麼辦?可能最直接也根本的辦法就是修改「/etc/network/interfaces」這個檔案,如此一來在每次重開機後也都會自動啟用這張虛擬網卡,但如果只是想要暫時性的建立一個網路介面呢?其實只要用「ifconfig」的一行指令就可以達成。


ifconfig
首先檢視一下自己的網路介面,「ens0 / 1 / 2 / 3」這種都是網路卡代號,由於這是虛擬機去 Clone 本機的網路架構所以可能和大部分人會顯示的不同,但如果只是要建立一個虛擬網卡的話必須依附在一個已存在的實體介面下,所以務必選擇一個已設定完成的網卡。


ifconfig ens33:0 192.168.12.12 up
那就可以使用指令來新增虛擬網路介面了,可能會需要 sudo 來使用 root 權限執行。再次使用 ifconfig 查詢就可以看到虛擬網卡已經被新增了,但只要重開機後網路介面仍然會恢復「/etc/network/interfaces」內的設定,所以這只是方便暫時使用的版本而已。


ifconfig ens33:0 192.168.12.12 down
而選定介面在後面加個 down 也可以將該介面刪除,或者重開機後就會自己不見了。


留言



這個網誌中的熱門文章

Linux (Ubuntu) 查詢硬碟容量、剩餘大小指令

在 Ubuntu Desktop 版本或有安裝 GUI 像 Xfce 的 Server 版本當然可以直接從圖形介面查看硬碟容量和已經使用的大小, 但如果是在純 CLI 版本或使用 SSH 連線時呢?那就需要用到指令了。 顯示硬碟容量、已使用、可用大小。 df -h 查詢資料夾所占硬碟的大小。 du -h 查詢檔案大小 ls -l

吃光硬碟讀寫的大怪獸 - Superfetch 是什麼?可以關嗎?

Superfetch 是 Windows 內建的硬碟快取功能,它會預先將檔案讀取起來到 Ram 裡方便稍後做使用,所以常常在工作管理員內都可以看到 Superfetch 往往占掉了不少的硬碟使用量,那這樣的情形是好的嗎?其實理論上並不會有太大影響,畢竟 Superfetch 只是將等會要讀取的內容先預置在 Ram 中,如果不趁硬碟負載小的時候優先讀取,之後反而可能忙不過來呢。當然如果你是使用 SSD 的話可能會為使用壽命擔心, 高頻率的讀取可能加速固態硬碟老化,那在讀取速度原本就很快的 SSD 當然就相對的沒有必要開啟 Superfetch 了。 Superfetch 在電腦待機時吃掉大部分硬碟使用量是很常有的事。 要關閉也很簡單, Win+R > services.msc 打開「服務」,找到 Superfetch。 右鍵 > 內容,將它更改為「 已停用 」後確定即可。

TLS / SSL 金鑰轉檔,「.crt / .key」如何轉成「.pem」?( OpenSSL 教學)

不管是哪個 Certificate Authority (CA) 發的憑證多半金鑰檔都是給「.crt / .key」格式的檔案,像是「ca_bundle.crt」、「 certificate.crt」和「.private.key」這種檔案, 但是在實際使用 (Nginx、Apache...等伺服器) 卻會需要的是「.pem」檔 ,那要怎麼轉換呢?其實可以直接使用 OpenSSL 這個軟體和幾行指令來達成。 OpenSSL 官方網站 :  https://www.openssl.org 下載頁面 :  https://www.openssl.org/source sudo apt-get install openssl 以 Linux (Ubuntu / Debian ...等) 為例,可以直接使用 apt-get 指令下載安裝 OpenSSL,如果是其他系統可以參考官方網站的說明。 openssl rsa -in private.key -text > private.pem openssl x509 -inform PEM -in certificate.crt > certificate.pem openssl x509 -inform PEM -in ca_bundle.crt > ca_bundle.pem 以前述所提到的「ca_bundle.crt」、「 certificate.crt」和「.private.key」三個檔案為例,就可以用上方的指令完成轉檔,其實同副檔名的轉檔指令都相同,所以兩個「.crt」的指令其實是重複的,也要記得套換成自己的檔案名稱。 如果需要申請免費的 SSL 憑證也可以參考之前介紹過的 SSL For Free ,它是使用「Let's Encrypt」核發的憑證,以及如果覺得申請憑證和定期更新太麻煩,也可以考慮自動化的 Caddy Server 能自動幫網站升級 HTTPS。