使用nmcli在命令行管理网络连接

nmcli命令使您能够直接从Linux命令行操作NetworkManager工具。nmcli命令使您能够直接从Linux命令行操作NetworkManager工具。它是NetworkManager包集成的一部分，并使用一些应用程序编程接口(API)来获取NetworkManager功能。nmcli于2010年发布，作为配置网络接口和连接的其他方法（例如ifconfig）的替代方法。因为它是一个命令行界面(CLI)工具，旨在用于终端窗口和脚本，所以它是在没有图形用户界面(GUI)的系统上工作的管理员的理想工具。ncmli的语法nmcli命令可以使用选项来改变它的行为，使用子命令来告诉nmcli你想使用它的哪一部分功能，使用操作来告诉nmcli你想执行什么操作。$nmclinmcli一共有8个子命令，每个子命令都有一些相关的网络操作：help提供nmcli命令的帮助信息和使用方法general返回NetworkManager状态和整体配置信息networking提供命令查询网络连接的状态以及启动和禁用连接的功能。radio提供了查询WiFi网络连接状态的命令以及开启和关闭连接的功能。monitor提供命令来监视NetworkManager的活动并观察网络连接的状态。Changeconnection提供启用或禁用网络接口、添加新连接、删除现有连接等命令device主要用于更改与设备关联的连接参数（如接口名称）或使用现有连接到所连接的设备secret将nmcli注册为NetworkManager的秘密代理，用于监视秘密信息。此子命令很少使用，因为nmcli在连接到网络时会自动执行操作简单示例首先，让我们验证NetworkManager正在运行并且nmcli可以与其通信：$nmcligeneralSTATECONNECTIVITYWIFI-HWWIFIWWAN-HWWWANconnectedfullenabledenabled探测器始终是管理系统的第一部分。要列出内存或磁盘上的网络连接配置，请使用以下命令：$nmcliconnectionshowNAMEUUIDTYPEDEVICEWiredconnection1ac3241e4-b424-35d6-aaa7-07498561688dethernetenp0s3Wiredconnection22279d917-fa02-390c-833enet5aenp0s8Wiredconnection89752-de92-35ec-b082-8cf2e5ac36e6ethernetenp0s9上面的命令在connection子命令中使用了show操作。用于运行上述示例的测试机运行Ubuntu20.04，并安装了3个网络适配器：enp0s3、enp0s8和enp0s9。连接管理了解nmcli的术语非常重要。一个网络连接connection包含了一个连接的所有信息。您可以将其视为网络配置配置。一个“连接”包含与其相关的所有信息，包括数据链路层和IP地址信息。它们是OSI网络模型中的第2层和第3层。在Linux上配置网络时，通常是在为网络设备配置连接（这些是安装在计算机中的网络接口）。当一个连接被某个设备使用时，可以说这个连接是激活的或者是在线的，否则就是不活跃的或者是离线的。添加网络连接nmcli允许您快速创建网络连接，同时为该连接指定参数。要使用“有线连接2”enp0s8创建新连接，您可以使用sudo运行以下命令：$sudonmcliconnectionaddtypeethernetifnameenp0s8Connection'ethernet-enp0s8'(09d26960-25a0-440f-8b20-c684d7adc2f5)已成功添加。type选项指定需要一个以太网类型的连接，ifname（接口名称）选项指定你要用于此连接的网络接口设备。让我们看看发生了什么变化：$nmcliconnectionshowNAMEUUIDTYPEDEVICE有线连接1ac3241e4-b424-35d6-aaa7-07498561688dethernetenp0s3Wiredconnection22279d917-fa02-390c-8603-3083ec5a1d3eethernetenp0s8Wiredconnection352d89737-de92-35ec-b082-8cf2e5ac36e6ethernetenp0s9ethernet-enp0s809d26960-25a0-440f-8b20-c684d7adc2f5ethernet--从上图可以看到，新的连接ethernet-enp0s8已经创建。它的通用唯一标识符（UUID）也被分配，它的连接类型是“以太网”。我们可以使用up子命令加上连接名称（或UUID）激活此连接：$nmcliconnectionupethernet-enp0s8Connectionsuccessfullyactivated(D-Busactivepath:/org/freedesktop/NetworkManager/ActiveConnection/4)again查看激活的连接：$nmcliconnectionshow--activeNAMEUUIDTYPEDEVICEWiredconnection1ac3241e4-b424-35d6-aaa7-07498561688dethernetenp0s3ethernet-enp0s809d26960-25a0-440f-8b20-c684d7adc2f5ethernetenp0s8Wiredconnection352d89737-de92-35ec-b082-8cf2e5ac36e6ethernetenp0s9可以看到新的连接ethernet-enp0s8现在已经激活并绑定到enp0s8网络接口设备上了。调整连接nmcli命令可以更轻松地调整现有连接的参数。也许您想将网络接口从动态主机配置协议(DHCP)更改为静态IP地址。假设你需要为你的新连接分配一个固定的IP地址192.168.4.26，那么你需要用到两条命令，一条用来设置IP地址，一条用来将获取IP地址的方式改为手动(manually):$nmcliconnectionmodifyethernet-enp0s8ipv4.address192.168.4.26/24$nmcliconnectionmodifyethernet-enp0s8ipv4.methodmanual记得指定子网掩码，在我们的测试连接中，是classless域间路由Classless域间路由(CIDR)中的255.255.255.0或/24为了使您的更改生效，您需要停止并重新启用连接。下面的第一个命令停用连接，第二个命令启用它：$nmcliconnectiondownethernet-enp0s8Connection'ethernet-enp0s8'successfullydeactivated(D-Busactivepath:/org/freedesktop/NetworkManager/ActiveConnection/4)$nmcliconnectionupethernet-enp0s8Connectionsuccessfullyactivated(D-Busactivepath:/org/freedesktop/NetworkManager/ActiveConnection/6)如果要设置连接使用DHCP，需要将上面的manual改成auto(Auto):$nmcliconnectionmodifyethernet-enp0s8ipv4.methodauto设备管理nmcli命令中的device子命令允许您管理计算机上安装的网络接口。检查设备状态可以使用以下命令快速检查所有网络接口的状态：$nmclidevicestatusDEVICETYPESTATECONNECTIONenp0s3ethernetconnectedWiredconnection1enp0s8ethernetconnectedethernet-enp0s8enp0s9ethernetconnectedWiredconnection3loloopbackunmanaged--查看设备详细信息对于网络接口的详细信息，请使用device子命令中的show操作。如果您不提供设备名称，将获取并显示所有设备的详细信息。您可以上下滚动以查看此信息。要查看您最近添加的连接的设备enp0s8，您可以使用以下命令，注意验证它是否使用您之前要求设置的IP地址：$nmclideviceshowenp0s8GENERAL.DEVICE:enp0s8GENERAL.TYPE:ethernetGENERAL.HWADDR：08：00：27：81：16：20GENERAL.MTU：1500GENERAL.STATE：100（已连接）GENERAL.CONNECTION：ethernet-enp0s8GENERAL.CON-PATH：/org/freedesktop/NetworkManager/ActiveConnection/6WIRED-PROPERTIES。运营商：onIP4.ADDRESS[1]：192.168.4.26/24IP4.GATEWAY：--IP4.ROUTE[1]：dst=192.168.4.0/24，nh=0.0.0.0，mt=103IP6.ADDRESS[1]：fe80::6d70:90de:cb83:4491/64IP6.GATEWAY:--IP6.ROUTE[1]:dst=fe80::/64,nh=::,mt=103IP6.ROUTE[2]:dst=ff00::/8,nh=::,mt=256,table=255上面的输出很详细，主要显示如下：网络接口名称，在这个例子中是enp0s8，是udev分配的网络连接类型，在这个例如，物理以太网连接设备的媒体访问控制（MAC）地址，用于标识网络上的设备最大传输单元，单次传输的最大协议数据单位大小，任何大于这个大小的数据都会被分成多个数据包进行传输。该设备当前已连接。设备使用的连接名称是ethernet-enp0s8。设备使用的IP地址如上要求，设置为192.168.4.26/24其他信息为网络相关的默认路由和网关设置信息本设备连接到nmcli交互式编辑器虽然nmcli是一个命令行工具，它还包含一个基本的交互式edit子命令将为您指定的连接打开一个交互式编辑器，例如：$nmcliconnectioneditethernet-enp0s8它将显示少量的帮助文本，随后是nmcli命令提示符：===|nmcli交互式连接编辑器|===编辑现有的“802-3-ethernet”连接：“ethernet-enp0s8”键入“帮助”或“？”获取可用命令。键入“print”以显示所有连接属性。键入“describe[.]”以获取详细的属性说明。您可以编辑以下设置：connection,802-3-ethernet(ethernet),802-1x,dcb,sriov,ethtool,match,ipv4,ipv6,tc,proxynmcli>如果您键入print并按回车键，nmcli将列出所有与此接口关联的属性。这些属性有很多，你可以上下滚动查看这个列表：=========================================================================================连接配置文件详细信息（ethernet-enp0s8）===================================================================================连接。ID：ethernet-enp0s8connection.uuid：09d26960-25a0-440f-8b20-c684d7adc2f5connection。稳定ID：--connection.type：802-3-ethernetconnection.interface-name：enp0s8connection.autoconnect：yesconnection.autoconnect-priority：0connection.autoconnect-retries：-1（默认）connection.multi-connect：0（默认)connection.auth-retries:-1connection.timestamp:1593967212connection.read-only:noconnection.permissions:--connection.zone:--connection.master:--connection.slave-type:--connection.autoconnect-slaves:-1(default)connection.secondaries:--如果你想改变你的连接到DHCP，请输入gotoipv4然后按Enter：nmcli>gotoipv4您可以编辑以下属性：method、dns、dns-search、dns-options、dns-priority、addresses、gateway、routes、route-metric、route-table、routing-rules、忽略自动路由，忽略自动dns，dhcp-client-id，dhcp-iaid，dhcp-timeout，dhcp-send-hostname，dhcp-hostname，dhcp-fqdn，dhcp-hostname-flags，从不默认，may-fail,dad-timeoutnmcliipv4>Theattributeyouwanttochangeismethod,thencontinuetotypesetmethodauto然后敲回车键：nmcliipv4>setmethodauto你还想清除'ipv4.addresses'吗？[yes]：如果要本次连接清除这个静态IP地址，请按回车键，如果要保留，输入no并按回车键，如果以后想再次使用，可以保留此IP地址。即使存储了静态IP地址，如果方法设置为自动，它仍将使用DHCP。最后键入save以保存更改：nmcliipv4>saveConnection'ethernet-enp0s8'(09d26960-25a0-440f-8b20-c684d7adc2f5)已成功更新。nmcliipv4>键入quit以离开nmcli的交互式编辑器窗口。如果不想离开，可以输入back返回到原来的命令行提示界面，然后继续使用这个编辑器。关于nmcli的更多信息通过浏览交互式编辑器，您可以看到nmcli有多少设置以及每个设置有多少属性。交互式编辑器是一个简洁的工具，但如果您需要在命令行或脚本中使用nmcli，您仍然需要使用常规命令行版本。现在您已经掌握了基础知识，您可以查看nmcli手册页以了解它还能提供什么。