centos挖矿eth

㈠ Linux系统\Centos没有网卡eth0配置文件怎么办

CentOS下找不到eth0设备的解决方法
问题描述：

ifconfig命令无法找到eth0设备，且/etc/sysconfig/network-scripts/中只有ifcfg-lo文件，而没有ifcfg-eth0。

临时解决方法一：

使用命令ifconfig eth0 192.168.1.x可以正常设置eth0的IP，该方法仅为临时处理办法，系统重启后即失效了。

永久解决方法二：

1、在/etc/sysconfig/network-scripts/目录下新建ifcfg-eth0文件；

2、正确设置ifcfg-eth0的DEVICE、BOOTPROTO、ONBOOT、IPADDR、GATEWAY、DNS1、DOMAIN、NETMASK、NETWORK、NAME等等，比如：

DEVICE=eth0
物理设备名称

IPADDR=192.168.1.x IP地址

NETMASK=255.255.255.0 子网掩码

NETWORK=192.168.1.0 指定网络，通过IP地址和子网掩码自动计算得到

GATEWAY=192.168.1.1 网关地址

BROADCAST=192.168.1.255 广播地址，通过IP地址和子网掩码自动计算得到

ONBOOT=[yes|no]
引导时是否激活设备

USERCTL=[yes|no] 非ROOT用户是否可以控制该设备

BOOTPROTO=[none|static|bootp|dhcp]
引导时不使用协议|静态分配|BOOTP协议|dhcp协议

HWADDR=00:13:D3:27:9F:80 MAC地址

NAME=eth0 名称

3、经过以上设置，正常情况下是可以成功的，如果仍有问题，在文件/etc/rc.d/rc.local最后加入ifup
eth0（/etc/rc.local脚本是在所有其它初始化脚本执行完毕后执行）。

4、重启电脑，OK。

其它网络控制命令：

ifdown eth0、ifconfig eth0 down //关闭网络

ifup eth0、ifconfig eth0 up //开启网络

-------------------------------------------------------

设置DNS 配置文件位置/etc/resolv.conf

-------------------------------------------------------

service network start //启动网络服务

service network stop //停止网络服务

srvice network restart //重启网络服务

service network status //查看网络服务状态

㈡ Linux系统\Centos没有网卡eth0配置文件怎么办

一、配置文件详解
在RHEL或者CentOS等Redhat系的Linux系统里，跟网络有关的主要设置文件如下：

/etc/host.conf 配置域名服务客户端的控制文件
/etc/hosts 完成主机名映射为IP地址的功能
/etc/resolv.conf 域名服务客户端的配置文件,用于指定域名服务器的位置
/etc/sysconfig/network 包含了主机最基本的网络信息,用于系统启动.
/etc/sysconfig/network-script/ 系统启动时初始化网络的一些信息
/etc/xinetd.conf 定义了由超级进程xinetd启动的网络服务
/etc/networks 完成域名与网络地址的映射
/etc/protocols 设定了主机使用的协议以及各个协议的协议号
/etc/services 设定主机的不同端口的网络服务

1. /etc/host.conf文件的默认信息如下：

multi on #允许主机拥有多个IP地址
order hosts,bind #主机名解析顺序，即本地解析,DNS域名解析的顺序

这个文件一般不需要我们修改，默认的解析顺序是本地解析,DNS服务器解析，也就是说在本系统里对于一个主机名首先进行本地解析，如果本地解析没有，然后进行DNS服务器解析。

2. /etc/hosts文件默认的内容大概如下：

127.0.0.1 butbueatiful localhost.localdomain localhost
::1 localhost6.localdomain6 localhost6

可见，默认的情况是本机ip和本机一些主机名的对应关系，第一行是ipv4信息，第二行是ipv6信息，如果用不上ipv6本机解析，一般把该行注释掉。
第一行的解析效果是，butbueatiful localhost.localdomain localhost都会被解析成127.0.0.1,我们可以用ping试试。
[root@butbueatiful ~]# ping -c 3 butbueatiful
PING butbueatiful (127.0.0.1) 56(84) bytes of data.
64 bytes from butbueatiful (127.0.0.1): icmp_seq=1 ttl=64 time=0.061 ms
64 bytes from butbueatiful (127.0.0.1): icmp_seq=2 ttl=64 time=0.052 ms
64 bytes from butbueatiful (127.0.0.1): icmp_seq=3 ttl=64 time=0.051 ms

--- butbueatiful ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.051/0.054/0.061/0.009 ms

[root@butbueatiful ~]# ping -c 3 localhost.localdomain
PING butbueatiful (127.0.0.1) 56(84) bytes of data.
64 bytes from butbueatiful (127.0.0.1): icmp_seq=1 ttl=64 time=0.055 ms
64 bytes from butbueatiful (127.0.0.1): icmp_seq=2 ttl=64 time=0.035 ms
64 bytes from butbueatiful (127.0.0.1): icmp_seq=3 ttl=64 time=0.050 ms

--- butbueatiful ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.035/0.046/0.055/0.011 ms

看到上面的结果，你可能会问为什么ping localhost.localdomain的时候，下面显示的是却是butbueatiful，这是因为第一个主机名butbueatiful后面的那些主机名其实都是butbueatiful的主机别名。

如果我们要追加新的本地解析，比如我们希望在我们的机器里把yyyy.com和www.yyyy.com都解析成192.168.0.100，那么就追加如下一句即可：
192.168.0.100 yyyy.com www.yyyy.com

同样，在这里，www.yyyy.com是yyyy.com的主机别名。

如果你仔细一想，会发现，其实这个文件是很危险的，如果有人恶意修改了你这个文件，比如把淘宝的网站域名解析到了他的钓鱼网站，那你就要中招了。

3. /etc/resolv.conf, 指定域名解析的DNS服务器IP等信息, 配置参数一般接触到的有4个：

nameserver 指定DNS服务器的IP地址
domain 定义本地域名信息
search 定义域名的搜索列表
sortlist 对gethostbyname返回的地址进行排序

但是最常用的配置参数是nameserver，其他的可以不设置，这个参数指定了DNS服务器的IP地址，如果设置不正确，就无法进行正常的域名解析。
一般来说，推荐设置2个DNS服务器，比如我们用google的免费DNS服务器，那么该文件的设置内容如下：

nameserver 8.8.8.8
nameserver 8.8.4.4

同样，这个文件也是危险的，如果被人恶意改成了他自己的DNS服务器，他就可以为所欲为的控制你通过域名访问的每个目的地了，这就是常说的DNS劫持。

4. /etc/sysconfig/network, 典型的配置如下：

NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=butbueatiful
GATEWAY=192.168.0.1

参数简要解释：

NETWORK 设置网络是否有效，yes有效，no无效
NETWORKING_IPV6 设置ipv6网络是否有效，yes有效，no无效
HOSTNAME 设置服务器的主机名，最好和/etc/hosts里设置一样，否则在使用一些程序的时候会有问题。
GATEWAY 指定默认网关IP

5. ifcfg-ethX, 设置对应网口的IP等信息, 比如第一个网口, 那么就是/etc/sysconfig/network-scripts/ifcfg-eth0，配置例子：

DEVICE="eth0"
BOOTPROTO="static"
BROADCAST="192.168.0.255"
HWADDR="00:16:36:1B:BB:74"
IPADDR="192.168.0.100"
NETMASK="255.255.255.0"
ONBOOT="yes"

参数简要解释：

DEVICE 设备名，不要自己乱改，和文件ifcfg-ethX里的ethX要一致
BROADCAST 广播地址
HWADDR 物理地址，这个你不要乱改
IPADDR IP地址
NETMASK 子网掩码
ONBOOT 启动或者重启网络时，是否启动该设备，yes是启动，no是不启动
BOOTPROTO 开机协议，最常见的三个参数如下：
static(静态IP)
none(不指定,设置固定ip的情况，这个也行，但是如果要设定多网口绑定bond的时候，必须设成none）
dhcp(动态获得IP相关信息）

6. route-ethX,比如第一个网口eth0的路由信息,那么就是/etc/sysconfig/network-scripts/route-eth0：

比如我们现在有这样一个需求，通过eth0去网络172.17.27.0/24不走默认路由，需要走192.168.0.254，那么我们第一反应，肯定是用route命令追加路由信息：
[root@butbueatiful ~]# route add -net 172.17.27.0 netmask 255.255.255.0 gw 192.168.0.254 dev eth0

可是，你没意识到的是，这样只是动态追加的而已，重启网络后，路由信息就消失了，所以需要设置静态路由，这时候就要设置/etc/sysconfig/network-scripts/route-eth0文件了，如果没有该文件，你就新建一个：
[root@butbueatiful ~]# vi /etc/sysconfig/network-scripts/route-eth0
#追加
172.17.27.0/24via 192.168.0.254

这下即使重启网络，重启系统，该路由也会自动加载，当然了，如果你没有这样的需要，那么这个文件就没必要创建和配置了。

㈢ Linux系统\Centos没有网卡eth0配置文件怎么办

Linux系统中一切都是文件，而配置一个服务就是在修改其配置文件的参数。这个问题用到两个命令 ifconfig vim。

Vim能够得到广大厂商与众多用户的认可，原因就是在Vim编辑器中内设有的三种模式——命令模式、末行模式和编辑模式，每种模式分别又支持多种不同的命令快捷键组合，大大的提高了工作效率，用习惯后会觉得非常的顺手。而要想在文本操作时更加高效率，就必须先搞清Vim编辑器的三种模式的操作不同与切换方法，如图所示。

命令模式：控制光标移动，可对文本进行删除、复制、粘贴和查找等工作。

输入模式：正常的文本录入。

末行模式：保存、退出与设置编辑环境。

第1步:首先要切换到"/etc/sysconfig/network-scripts"目录中（该目录存放着网卡的配置文件）。

第2步:使用vim编辑器修改网卡文件"ifcfg-eno16777736"，逐项写入配置参数并保存退出，网卡默认名称请通过ifconfig命令自行确认。

设备类型:TYPE=Ethernet

地址分配模式:BOOTPROTO=static

网卡名称:NAME=eno16777736

是否启动:ONBOOT=yes

IP地址:IPADDR=192.168.10.10

子网掩码:NETMASK=255.255.255.0

网关地址:GATEWAY=192.168.10.1

DNS地址:DNS1=192.168.10.1

第3步:重启网卡设备并测试网络是否联通。

进入到网卡配置文件所在的目录，然后编辑网卡配置文件填入下面的信息：

[root@redhat ~]# cd /etc/sysconfig/network-scripts/
[root@redhat network-scripts]# vim ifcfg-eno16777736
TYPE=Ethernetlinuxprobe/com/chapter-04/htmlBOOTPROTO=static
NAME=eno16777736
ONBOOT=yes
IPADDR=192.168.10.10
NETMASK=255.255.255.0
GATEWAY=192.168.10.1
DNS1=192.168.10.1

执行重启网卡设备的命令，正常情况不会有提示信息，然后通过ping命令测试网络能否联通。

[root@redhat network-scripts]# systemctl restart network

㈣ centos7 中的hosteye是什么进程

你安装了主机安全客户端，你可以杀掉这个进程，没有什么影响的。这个可以试试。建议看看《Linux就该这么学》 里面有个专栏是 Linux命令大全(手册) 加入我们的群，一起讨论 Linux就该这么学》希望能帮到你。

㈤ Linux绯荤粺\Centos娌℃湁缃戝崱eth0閰嶇疆鏂囦欢鎬庝箞鍔

涓銆佷复鏃惰В鍐冲姙娉
1澶у堕兘鐭ラ亾linux涓嬮潰璁剧疆ip鏄 ifconfig 鍛戒护锛岄氳繃涓嬮潰鍛戒护鍗冲彲涓存椂璁剧疆IP鍦板潃銆傦紝ifconfig  璁惧囧悕 IP 鍦板潃 (ifconfigeth0  192.168.1.117)銆
2 璁剧疆濂戒箣鍚庨┈涓婄敓鏁堬紝涓嶉渶瑕侀噸鍚缃戝崱鏈嶅姟锛堝崈涓囧埆閲嶅惎缃戝崱鏈嶅姟,涓嶇劧鍒氬垰璁剧疆鐨勫張娌℃湁浜嗭級ifconfig鍗冲彲鏌ョ湅褰撳墠缃戝崱鐨処P鍦板潃銆
浜屻佹案涔呰В鍐冲姙娉曟柟娉
1銆佷互涓婁粙缁嶇殑鏄涓存椂瑙ｅ喅鍔炴硶锛屽傛灉瑕佸交搴曡В鍐抽渶瑕佺敓鎴愪竴涓缃戝崱閰嶇疆鏂囦欢鎵嶈
澶嶅埗璁剧疆閰嶇疆鏂囦欢涓鑸鏉ヨ村傛灉娌℃湁缃戝崱eth0閰嶇疆鏂囦欢锛屼綘鍒扮綉鍗￠厤缃鐩/etc/sysconfig/network-scripts/涓嬮潰閮戒細鏈変竴涓 ifcfg-lo 鍥炵幆鎺ュ彛閰嶇疆鏂囦欢锛屾嫹璐濅竴浠斤紝
2鎷疯礉浜嗕竴涓猯o閰嶇疆鏂囦欢涔嬪悗锛屾妸鏂囦欢IP鍦板潃鍜屽弬鏁版敼涓涓嬫敼鎴恊th0淇濆瓨鍗冲彲鍟︼紝
3缂栧啓閰嶇疆鏂囦欢閫氳繃涓婅堪鏂规硶澶嶅埗鐨勬枃浠朵笉瀹屾暣锛屽彲浠ラ氳繃vi缂栬緫杈撳叆琛ュ叏銆傛垨鑰呯洿鎺ユ墜鍔ㄨ緭鍏ヨ剧疆锛岀壒鍒鎻愰啋涓涓嬶紝濡傝佽剧疆mac鍦板潃锛屽彲浠ュ厛ifconfig鏌ョ湅涓涓嬶紝鍙浠ョ湅鍒癿ac鍦板潃鐨勫枖
4閲嶅惎缃戠粶鏈嶅姟璁剧疆濂界綉鍗￠厤缃涔嬪悗锛岄渶瑕佹妸缃戠粶鏈嶅姟閲嶅惎涓涓嬨傝緭鍏ュ備笅鍛戒护service network restart濡傛灉娌℃湁鎻愮ず浠讳綍閿欒鍒欒〃绀鸿剧疆鏍煎紡鍩烘湰娌℃湁闂棰樺搱
5銆佸傛灉MAC鍦板潃璁剧疆閿欒鐨勮瘽锛屼細鎻愮ず涓嬮潰淇℃伅銆
鍙浠ュ厛ifconfig鏌ョ湅涓涓嬶紝鍙浠ユ煡鐪嬫ｇ‘鐨凪AC鍦板潃锛屽綋鐒朵綘涔熷彲浠ョ洿鎺ユ妸mac鍦板潃璁剧疆閭ｄ竴鏍忓幓鎺夊彲浠ャ

㈥ 挖矿病毒分析（centos7）

rm -rf /root/.ssh/*
如果有配置过密钥认证，需要删除指定的黑客创建的认证文件即可。
ls /proc/10341 查看进程文件

该脚本执行了 /xm 脚本，并且总是会重启服务。如果此程序不进行清除，即使杀死了对应的进程，过一会还是会执行重新创建，又导致服务器异常。

因此，先停止启动脚本配置项：

systemctl disable name.service
删除脚本：

rm -rf /etc/systemd/system/xm.service

5,启动脚本删除完后，删除相应的程序
ps -ef|grep xmrig
ps -ef|grep javs

kill 9 pid

ls /proc/10341