Stream9 网络配置
作者:行癫(盗版必究)
------
## 一:NetworkManager基础
#### 1.简介
红帽公司在2004年发起了NetworkManager项目,其目标是让Linux用户能够更容易的处理现代的网络需求,特别是无线网络
NetworkManager项目是第一个在Linux桌面上广泛使用D-Bus与HAL的组件
2009年6月起,NetworkManager已不再依赖于HAL
NetworkManager也不再需要D-Bus守护进程来执行根用户操作
注意:
D-Bus是一个行程间通讯及远程过程调用机制,可以让多个不同的计算机程序(即行程)在同一台电脑上同时进行通讯,其设计目的是使Linux桌面环境(如GNOME与KDE等)提供的服务标准化
HAL是类 UNIX操作系统的软件子系统,提供硬件抽象
#### 2.组成
NetworkManager守护进程
多种不同外观的图形前端及命令行接口
#### 3.管理工具
NetworkManagement:KDE SC 4的NetworkManager前端,plasma控件前端
KNetworkManager:由Novell所开发的KDE 3前端
nm-applet:GNOME的NetworkManager小工具
nmcli:内置的命令行界面(于2010年加入)
nmtui:内置的文字接口;其并不完整
cnetworkmanager:NetworkManager的命令行界面
#### 4.详解
第一个概念是Device,也就是设备,一个设备对应一个网口,基本上ip link里看到的那些都有对应的设备,基本上可以认为就是物理的网卡,每个物理网卡都会是一个device,当然,有些虚拟的网卡,也会是一个device,比如网桥bridge等。当然也有些区别,物理网卡是现实存在的设备,本质上最终是NetworkManager来管理它,而虚拟机网卡就是NetworkManager因为连接需要而生成的网卡。使用命令,可以看到当前NetworkManager所识别的设备,以及:这个设备是否在NetworkManager的管理之下;设备所对应的连接配置信息;设备当前的连接配置
可以很明确的看到我这台机器有两个设备,分别是eth0和lo,其中eth0是以太网类型,被NetworkManager管理且对应的连接配置为eth0,而lo是loopback,目前不被NetworkManager所管理。在终端里执行,正常的设备会显示绿色,不正常的设备显示成红色,不被管理的显示为灰色
![image-20230624161955404](https://xingdian-image.oss-cn-beijing.aliyuncs.com/xingdian-image/image-20230624161955404.png)
第一个概念是*connection*,也就是连接。连接就是一系列配置,比如IP地址获取方式是DHCP或者手动配置,如果是手动配置,则配置哪些IP地址,网关,DNS等等信息
## 二:Centos Stream 9 网络
#### 1.网卡配置文件
```shell
[root@xingdiancloud ~]# cd /etc/NetworkManager/system-connections
[root@xingdiancloud system-connections]# ls ens3.nmconnection
[root@xingdiancloud system-connections]# cat ens3.nmconnection [connection] id=ens3 uuid=1fba3c55-be8d-3cf9-9943-7e85d86168cf type=ethernet autoconnect-priority=-999 interface-name=ens3 timestamp=1683711036 [ethernet] [ipv4] method=auto [ipv6] addr-gen-mode=eui64 method=auto [proxy]
```
参数解释
```shell
method=manual // 手动配置IP
method=dhcp // dhcp获取IP
```
#### 2.配置IP地址
动态IP(默认)
```shell
[root@xingdiancloud system-connections]# cat ens3.nmconnection
[connection]
id=ens3
uuid=1fba3c55-be8d-3cf9-9943-7e85d86168cf
type=ethernet
autoconnect-priority=-999
interface-name=ens3
timestamp=1683711036
[ethernet]
[ipv4]
method=auto
[ipv6]
addr-gen-mode=eui64
method=auto
[proxy]
```
手动IP
```shell
[root@xingdiancloud system-connections]# cat ens3.nmconnection
[connection]
id=ens3
uuid=1fba3c55-be8d-3cf9-9943-7e85d86168cf
type=ethernet
autoconnect-priority=-999
interface-name=ens3
timestamp=1683711036
[ethernet]
[ipv4]
method=manual
address=10.9.12.136/24,10.9.12.1
dns=223.5.5.5;114.114.114.114;8.8.8.8
[ipv6]
addr-gen-mode=eui64
method=auto
[proxy]
```
修改后重启服务
```shell
[root@xingdiancloud ~]# systemctl restart NetworkManager.service
```
## 三:nmcli命令行
#### 1.语法格式
```shell
[root@xingdiancloud ~]# nmcli -h
用法:nmcli [选项] 对象 { 命令 | help }
选项
-a, --ask 询问缺少的参数
-c, --colors auto|yes|no 是否在输出中使用颜色
-e, --escape yes|no 转义值中的列分隔符
-f, --fields <字段,...>|all|common 指定要输出的字段
-g, --get-values <字段,...>|all|common -m tabular -t -f 的快捷方式
-h, --help 打印此帮助
-m, --mode tabular|multiline 输出模式
-o, --overview 概览模式
-p, --pretty 美化输出
-s, --show-secrets 允许显示密码
-t, --terse 简介输出
-v, --version 显示程序版本
-w, --wait <秒数> 设定操作完成的等待超时
对象
g[eneral] NetworkManager 的常规状态和操作
n[etworking] 整体网络控制
r[adio] NetworkManager 无线电开关
c[onnection] NetworkManager 的连接
d[evice] NetworkManager 管理的设备
a[gent] NetworkManager 机密(secret)或 polkit 代理
m[onitor] 监视 NetworkManager 更改
```
#### 2.对象g
NetworkManager常规操作
```shell
[root@xingdiancloud ~]# nmcli g -h
Usage: nmcli general { COMMAND | help }
COMMAND := { status | hostname | permissions | logging | reload }
status
hostname []
permissions
logging [level ] [domains ]
reload []
```
查看状态
```shell
[root@xingdiancloud ~]# nmcli g status
STATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWAN
已连接 完全 missing 已启用 missing 已启用
STATE 显示网络是否连接
WIFI-HW 表示 WIFI 硬件开关、WIFI 表示 WIFI 软件开关
WWAN-HW 表示 WWAN 硬件开关、WWAN 表示 WWAN 软件开关
HW 代表 HardWare,WWAN 代表 Wireless Wide Area Network
```
修改主机名
```shell
[root@xingdiancloud ~]# nmcli g hostname xingdiancloud
主机名存放在 /etc/hostname 文件中
修改主机名后,需要重启 NetworkManager
```
显示当前用户对NetworkManager的操作权限
```shell
[root@xingdiancloud ~]# nmcli g permissions
PERMISSION VALUE
org.freedesktop.NetworkManager.checkpoint-rollback 是
org.freedesktop.NetworkManager.enable-disable-connectivity-check 是
org.freedesktop.NetworkManager.enable-disable-network 是
org.freedesktop.NetworkManager.enable-disable-statistics 是
org.freedesktop.NetworkManager.enable-disable-wifi 是
org.freedesktop.NetworkManager.enable-disable-wimax 是
org.freedesktop.NetworkManager.enable-disable-wwan 是
org.freedesktop.NetworkManager.network-control 是
org.freedesktop.NetworkManager.reload 是
org.freedesktop.NetworkManager.settings.modify.global-dns 是
org.freedesktop.NetworkManager.settings.modify.hostname 是
org.freedesktop.NetworkManager.settings.modify.own 是
org.freedesktop.NetworkManager.settings.modify.system 是
org.freedesktop.NetworkManager.sleep-wake 是
org.freedesktop.NetworkManager.wifi.scan 是
org.freedesktop.NetworkManager.wifi.share.open 是
org.freedesktop.NetworkManager.wifi.share.protected 是
```
获取和更改NetworkManager日志记录级别和域
```shell
[root@xingdiancloud ~]# nmcli g logging
LEVEL DOMAINS
INFO PLATFORM,RFKILL,ETHER,WIFI,BT,MB,DHCP4,DHCP6,PPP,IP4,IP6,AUTOIP4,DNS,VPN,SHARING,SUPPLICANT,AGENTS,SETTINGS,SUSPEND,CORE,DEVICE,OLPC,INFINIBAND,FIREWALL,ADSL,BOND,VLAN,BRIDGE,TEAM,CONCHECK,DCB,DISPATCH,AUDIT,SYSTEMD,PROXY
[root@xingdiancloud ~]# nmcli g logging level WARN domains proxy,BT //没有特殊要求不要修改
```
NetworkManager日志级别:ERR, WARN, INFO, DEBUG, TRACE
注意:
关闭将禁用所有日志记录。INFO是常规操作的默认详细信息。TRACE用于调试;其他级别在大多数情况下都没有用处。例如,DEBUG介于TRACE和INFO之间,但它也是对于常规操作来说是冗长的,并且可能缺少用于调试的有趣消息。几乎总是,当调试问题或报告错误,收集完整级别的TRACE日志以获取完整信息
在排除某些主题的罕见情况下,以下日志域可用:
```shell
PLATFORM:操作系统(平台)操作
RFKILL:RFKILL子系统操作
ETHER:以太网设备操作
WIFI:Wi-Fi设备操作
BT:蓝牙操作
MB:移动宽带运营
DHCP4:IPv4的DHCP
DHCP6:用于IPv6的DHCP
PPP:点对点协议操作
WIFI_SCAN:Wi-Fi扫描操作
IP4:IPv4相关操作
IP6:IPv6相关操作
AUTOIP4:自动IP操作
DNS:域名系统相关操作
VPN:虚拟专用网络连接和操作
SHARING:连接共享。使用针对dnsmasq实例的TRACE级别日志查询
SUPPLICANT:WPA请求程序相关操作
AGENTS:特工行动和通讯
SETTINGS:设置/配置服务操作
SUSPEND(暂停):暂停/恢复
CORE:核心守护进程和策略操作
DEVICE:激活和通用界面操作
OLPC:OLPC网格设备操作
WIMAX:WIMAX设备操作
INFINIBAND:INFINIBAND设备操作
FIREWALL:防火墙相关操作
ADSL:ADSL设备操作
BOND:粘接操作
VLAN:VLAN操作
BRIDG:桥接操作
DBUS_PROPS:D-Bus属性更改
TEAM:团队运作
CONCHECK:连接检查
DCB:数据中心桥接(DCB)操作
DISPATCH:调度程序脚本
AUDIT:审计记录
SYSTEMD:来自内部libsystemd的消息
VPN_PLUGIN:记录来自VPN插件的消息
PROXY:记录代理处理的消息
```
重新加载配置
```shell
[root@xingdiancloud ~]# nmcli g reload
```
#### 3.对象n
整体网络控制
```shell
[root@xingdiancloud ~]# nmcli n -h
用法:nmcli networking { 命令 | help }
命令 := { [ on | off | connectivity ] }
on
off
connectivity [check]
```
关闭所有网络连接
```shell
[root@xingdiancloud ~]# nmcli n off
```
开启所有网络连接
```shell
[root@xingdiancloud ~]# nmcli n on
```
获取网络状态
none :主机未连接到任何网络
portal:主机在一个被捕获的入口之后并且无法访问整个互联网络。
limited:主机已经连接到网络,但是无法访问互联网
full:主机已经连接到网络,并且可以访问互联网
unknown:未知状态
```shell
[root@xingdiancloud ~]# nmcli n connectivity
full
[root@xingdiancloud ~]# nmcli n connectivity check
full
```
注意:
check参数告诉NetworkManager重新检测网络连接性,否则将显示最近感知的网络状态,并且不重新检测
4.对象r
NetworkManager 无线电开关
```shell
[root@xingdiancloud ~]# nmcli r h
用法:nmcli radio { 命令 | help }
命令 := { all | wifi | wwan }
all | wifi | wwan [ on | off ]
```
显示无线交换机开关状态,或开启和关闭交换机
```shell
[root@xingdiancloud ~]# nmcli r
WIFI-HW WIFI WWAN-HW WWAN
missing 已禁用 missing 已禁用
[root@xingdiancloud ~]# nmcli g s
STATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWAN
已连接 完全 missing 已启用 missing 已启用
[root@xingdiancloud ~]# nmcli r all off
[root@xingdiancloud ~]# nmcli g s
STATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWAN
已连接 完全 missing 已禁用 missing 已禁用
[root@xingdiancloud ~]# nmcli r all on
[root@xingdiancloud ~]# nmcli r
WIFI-HW WIFI WWAN-HW WWAN
missing 已启用 missing 已启用
```
#### 4.对象c(重点)
NetworkManager 的连接
```shell
[root@xingdiancloud ~]# nmcli c -h
用法:nmcli connection { 命令 | help }
命令 := { show | up | down | add | modify | clone | edit | delete | monitor | reload | load | import | export }
show [--active] [--order <排序规则>]
show [--active] [id | uuid | path | apath] ...
up [[id | uuid | path] ] [ifname <接口名称>] [ap ] [passwd-file <密码文件>]
down [id | uuid | path | apath] ...
add 常用选项 类型特定选项 从选项 IP_选项 [-- ([+|-]<设置>.<属性> <值>)+]
modify [--temporary] [id | uuid | path] ([+|-]<设置>.<属性> <值>)+
clone [--temporary] [id | uuid | path ] <新名称>
edit [id | uuid | path]
edit [type <新连接类型>] [con-name <新连接名称>]
delete [id | uuid | path]
monitor [id | uuid | path] ...
reload
load <文件名> [ <文件名>... ]
import [--temporary] type <类型> file <要导入的文件>
export [id | uuid | path] [<输出文件>]
```
显示所有网络连接的信息
```shell
[root@xingdiancloud ~]# nmcli c show
NAME UUID TYPE DEVICE
ens160 639d6c39-a14a-36f9-b18f-7c1ff3c082d7 ethernet ens160
lo 178dd56f-118d-4b71-9fc6-90324e7df976 loopback lo
[root@xingdiancloud ~]# nmcli c
NAME UUID TYPE DEVICE
ens160 639d6c39-a14a-36f9-b18f-7c1ff3c082d7 ethernet ens160
lo 178dd56f-118d-4b71-9fc6-90324e7df976 loopback lo
```
注意:
connection 可以简写为 c、co、con、conn……
show 是 connection 的默认项,可以省略不写
显示某一特定连接的详细信息
```shell
[root@xingdiancloud ~]# nmcli c s ens160
connection.id: ens160
connection.uuid: 639d6c39-a14a-36f9-b18f-7c1ff3c082d7
connection.stable-id: --
connection.type: 802-3-ethernet
connection.interface-name: ens160
connection.autoconnect: 是
connection.autoconnect-priority: -999
......
```
启动指定连接
```shell
[root@xingdiancloud ~]# nmcli c up ens33
```
关闭指定连接
```shell
[root@xingdiancloud ~]# nmcli c down ens33
```
修改连接
```shell
[root@xingdiancloud ~]# nmcli c m ens33 ipv4.address 192.168.80.10/24 # 修改 IP 地址和子网掩码
[root@xingdiancloud ~]# nmcli c m ens33 +ipv4.addresses 192.168.80.100/24
[root@xingdiancloud ~]# nmcli c m ens33 ipv4.method manual # 修改为静态配置,默认是 auto
[root@xingdiancloud ~]# nmcli c m ens33 ipv4.gateway 192.168.80.2 # 修改默认网关
[root@xingdiancloud ~]# nmcli c m ens33 ipv4.dns 192.168.80.2 # 修改 DNS
[root@xingdiancloud ~]# nmcli c m ens33 +ipv4.dns 114.114.114.114 # 添加一个 DNS
[root@xingdiancloud ~]# nmcli c m ens33 ipv6.method ignored # 将 IPv6 禁用,针对CentOS8,三个可选项:disabled、auto、manual
[root@xingdiancloud ~]# nmcli c m ens33 connection.autoconnect yes # 开机启动
```
注意:
注意,必须先修改 ipv4.address,然后才能修改 ipv4.method
用空引号""代替选项的值,可将选项设回默认值
```shell
[root@xingdiancloud ~]# nmcli c m ens33 ipv4.method ""
```
选项有很多,详细信息可以通过以下命令查看
```shell
[root@xingdiancloud ~]# man 5 nm-settings-nmcli
```
新增连接
```shell
[root@xingdiancloud ~]# nmcli c a type ethernet con-name ens36 ifname ens36
```
注意:
type 为必选项,我们通常用到的是 802-3-ethernet(别名 ethernet)
选项与前面介绍的“修改连接”中的选项一样,其中重要的几个选项:
connection.id(别名 con-name):连接名
connection.interface-name(别名 ifname):设备名
connection.autoconnect(别名 autoconnect):是否开机自启,其值只能是 yes 或 no,默认 yes
删除指定连接
```shell
[root@xingdiancloud ~]# nmcli c delete ens33 # 或
[root@xingdiancloud ~]# nmcli c de ens33 # delete 不可简写为 d,否则与 down 冲突,但可以简写为 de
```
重载所有连接的配置文件
```shell
nmcli c reload # 或
nmcli c r
```
重载某一指定连接的配置文件
```shell
nmcli c load ifcfg-ens33 # 或
nmcli c l ifcfg-ens33
```
#### 5.对象d
NetworkManager 管理的设备
```shell
[root@xingdiancloud ~]# nmcli d -h
用法:nmcli device { 命令 | help }
命令 := { status | show | set | connect | reapply | modify | disconnect | delete | monitor | wifi | lldp }
status
show [<接口名称>]
set [ifname] <接口名称> [autoconnect yes|no] [managed yes|no]
connect <接口名称>
reapply <接口名称>
modify <接口名称> ([+|-]<设置>.<属性> <值>)+
disconnect <接口名称> ...
delete <接口名称> ...
monitor <接口名称> ...
wifi [list [ifname <接口名称>] [bssid ] [--rescan yes|no|auto]]
wifi connect <(B)SSID> [password <密码>] [wep-key-type key|phrase] [ifname <接口名称>]
[bssid ] [name <名称>] [private yes|no] [hidden yes|no]
wifi hotspot [ifname <接口名称>] [con-name <名称>] [ssid ] [band a|bg] [channel <信道>] [password <密码>]
wifi rescan [ifname <接口名称>] [[ssid <要扫描的 SSID>] ...]
wifi show-password [ifname <接口名称>]
lldp [list [ifname <接口名称>]]
```
显示所有网络接口设备的状态
```shell
[root@xingdiancloud ~]# nmcli d s
DEVICE TYPE STATE CONNECTION
ens160 ethernet 已连接 ens160
lo loopback 连接(外部) lo
```
注意:
device 可以简写为 d、de、dev……
status 是 device 的默认项,可以省略不写
显示所有设备的详细信息
```shell
[root@xingdiancloud ~]# nmcli d show
GENERAL.DEVICE: ens160
GENERAL.TYPE: ethernet
GENERAL.HWADDR: 00:0C:29:53:2F:E9
GENERAL.MTU: 1500
GENERAL.STATE: 100(已连接)
GENERAL.CONNECTION: ens160
GENERAL.CON-PATH: /org/freedesktop/NetworkManager/ActiveConnection/4
WIRED-PROPERTIES.CARRIER: 开
IP4.ADDRESS[1]: 10.0.0.116/24
IP4.GATEWAY: 10.0.0.2
IP4.ROUTE[1]: dst = 10.0.0.0/24, nh = 0.0.0.0, mt = 100
IP4.ROUTE[2]: dst = 0.0.0.0/0, nh = 10.0.0.2, mt = 100
IP4.DNS[1]: 8.8.8.8
IP6.ADDRESS[1]: fe80::20c:29ff:fe53:2fe9/64
IP6.GATEWAY: --
IP6.ROUTE[1]: dst = fe80::/64, nh = ::, mt = 1024
GENERAL.DEVICE: lo
GENERAL.TYPE: loopback
GENERAL.HWADDR: 00:00:00:00:00:00
GENERAL.MTU: 65536
GENERAL.STATE: 100(连接(外部))
GENERAL.CONNECTION: lo
GENERAL.CON-PATH: /org/freedesktop/NetworkManager/ActiveConnection/3
IP4.ADDRESS[1]: 127.0.0.1/8
IP4.GATEWAY: --
IP6.ADDRESS[1]: ::1/128
IP6.GATEWAY: --
```
显示某一特定设备的详细信息
```shell
[root@xingdiancloud ~]# nmcli d sh ens33
```
连接设备
```shell
[root@xingdiancloud ~]# nmcli d connect ens33
[root@xingdiancloud ~]# nmcli d c ens33
```
注意:
如果 ens33 本来就出于连接状态,那此命令会重启 ens33
断开设备
```shell
[root@xingdiancloud ~]# nmcli d disconnect ens33
[root@xingdiancloud ~]# nmcli d d ens33
```
更新设备信息
```shell
[root@xingdiancloud ~]# nmcli d reapply ens33
[root@xingdiancloud ~]# nmcli d r ens33
```
注意:
只有在设备处于连接状态,才可以更新设备
更新设备也会重启连接