01
网络配置的“根”在哪里
理解rootfs与网络配置的关系，为什么传统方法治标不治本。
rootfs本质
02
rootfs文件系统解剖
/etc目录下的网络配置全家桶 (interfaces, resolv.conf, hostname等)。
/etc解剖
03
静态IP配置的终极方案
在rootfs中固化IP地址，告别DHCP的烦恼。
静态IP固化
04
DNS解析的“根”治
修改resolv.conf的正确姿势，防止被覆盖。
DNSresolv.conf
05
主机名与hosts文件
在rootfs中设置永久主机名和本地域名解析。
hostnamehosts
06
网卡命名与udev规则
在rootfs中固化网卡名称 (eth0, enp0s3)，解决重启后网卡漂移。
udev网卡漂移
07
无线网络配置
在rootfs中预置wpa_supplicant配置，实现开机自动连接Wi-Fi。
Wi-Fiwpa_supplicant
08
桥接网络与虚拟网卡
在rootfs中配置bridge和tap接口，为虚拟化铺路。
bridgetap
09
路由表固化
在rootfs中设置静态路由，解决多网卡环境下的路由冲突。
静态路由多网卡
10
防火墙规则持久化
在rootfs中集成iptables/nftables规则，开机即生效。
iptablesnftables
11
网络服务管理
在rootfs中配置systemd-networkd，替代传统ifupdown。
systemd-networkd
12
DHCP客户端配置
在rootfs中定制dhcpcd/udhcpc行为，避免自动获取带来的问题。
dhcpcdudhcpc
13
MAC地址欺骗与固化
在rootfs中设置永久MAC地址，应对MAC绑定场景。
MAC欺骗
14
MTU与巨帧配置
在rootfs中调整MTU值，解决网络性能瓶颈。
MTU巨帧
15
VLAN配置
在rootfs中创建和管理VLAN接口，实现网络隔离。
VLAN隔离
16
bonding链路聚合
在rootfs中配置网卡绑定，提升带宽和冗余。
bonding链路聚合
17
网络命名空间
在rootfs中预置netns，实现进程级网络隔离。
netns隔离
18
VPN客户端预置
在rootfs中集成OpenVPN/WireGuard配置，开机自动建立隧道。
OpenVPNWireGuard
19
代理设置
在rootfs中配置全局代理 (http_proxy, no_proxy)，解决内网访问问题。
代理http_proxy
20
NTP时间同步
在rootfs中配置chrony/ntpd，确保网络时间准确。
NTPchrony
21
SSH服务加固
在rootfs中预置sshd_config，禁止密码登录、修改端口。
SSH加固
22
网络诊断工具预装
在rootfs中固化ping, traceroute, tcpdump, netstat等工具。
诊断tcpdump
23
日志与调试
在rootfs中配置网络日志 (syslog, journald)，方便排查问题。
syslogjournald
24
网络启动顺序
在rootfs中调整网络服务启动顺序，解决依赖问题。
启动顺序依赖
25
多网络配置文件管理
在rootfs中使用include和条件配置，应对多场景切换。
include多场景
26
安全加固
在rootfs中禁用不必要的网络服务，关闭端口，减少攻击面。
安全关闭端口
27
备份与恢复
在rootfs中备份网络配置，实现快速恢复。
备份恢复
28
自动化构建
使用Buildroot/Yocto在rootfs中集成网络配置。
BuildrootYocto
29
容器化网络
在Docker/LXC容器中挂载rootfs网络配置的最佳实践。
DockerLXC
30
实战案例
从零构建一个网络配置固化的嵌入式Linux系统。
实战嵌入式