nmcli命令网络配置详解
文章目录
- nmcli命令,由软件 NetworkManager 提供的命令
- 基本格式:
- 常用选项
- 相关系统指令
- 常用命令及简写命令使用举例
- 常用操作对象及命令
- nmcli networking
- nmcli general
- nmcli connection
- modify 修改连接
- 修改连接常用示例
- add 新增连接
- 示例
- 重载配置文件
- 网络配置文件说明
- nmcli device
nmcli命令,由软件 NetworkManager 提供的命令
- 说明:
用nmcli配置之前,不要对接口执行"ip addr"操作,不然会冲突,配置失败。
nmcli主要是解决并发操作ifconfig/ipaddr的问题,主要被gui tool调用。
服务器环境需要自启动接口,还是手动修改在/etc/sysconfig/network-script下的ifc-xxx文件
使用nmcli命令配置的网络配置可以立即生效且系统重启后配置也不会丢失。使用 nmcli 命令时,必须确保 NetworkManager 为运行状态。 - 介绍:nmcli是NetworkManager的一个命令行工具,它提供了使用命令行配置由NetworkManager管理网络连接的方法(nm 代表 NetworkManager,cli 代表 Command-Line)。
基本格式:
nmcli [OPTIONS] OBJECT { COMMAND | help }
# 例如
nmcli help # 获取详细介绍
- OPTIONS:选项,用于指定命令的行为或输出格式。
- OBJECT:操作对象,如general(一般信息)、device(网络设备)、connection(网络连接)等。
- COMMAND:对指定的操作对象执行的操作命令,如status(显示状态)、show(显示信息)、up(启用连接)、down(禁用连接)等。
常用选项
-t 或 --terse:以简洁格式显示输出,不包括表头等信息。
-f 或 --fields:指定要显示的字段,以逗号分隔。
-p 或 --pretty:以更美观的格式显示输出,包括表头和分隔线。
-v 或 --verbose:显示详细输出,包括额外的信息和调试信息。
-h 或 --help:显示命令的帮助信息。
相关系统指令
注意:NetworkManager 中开头的 N 和中间的 M 必须大写。
# 查看状态
systemctl status NetworkManager
# 启动
systemctl start NetworkManager
# 重启
systemctl restart NetworkManager
# 关闭
systemctl stop NetworkManager
# 查看是否开机启动
systemctl is-enabled NetworkManager
# 开机启动
systemctl enable NetworkManager
# 禁止开机启动
systemctl disable NetworkManager
常用命令及简写命令使用举例
status 是 general 的默认项,可以省略不写。
# 显示 NetworkManager 是否接管网络设置
nmcli networking
# 显示NetworkManager状态
nmcli general status
nmcli g
# 显示所有连接
nmcli connection show
nmcli c s
# 只显示当前活动连接,如下所示添加 -a, --active
nmcli connection show --active
nmcli c s -a
# 显示由NetworkManager识别到的设备及其状态
nmcli device status
nmcli d
# 使用nmcli工具启动和停止网络接口,在root权限下执行如下命令(enp3s0为接口名称,需要根据实际情况进行更改)
sudo nmcli connection up id enp3s0
sudo nmcli device disconnect enp3s0
常用操作对象及命令
nmcli networking
网络连接状态(CONNECTIVITY)共有五种:full、limited(连网,但无法上网)、portal(连网,但需要登陆认证后才能上网)、none(没连网)和 unknown。
networking 可以简写为 n、ne、net、netw
# 显示 NetworkManager 是否接管网络设置
nmcli networking
# 查看网络连接状态
nmcli n connectivity
# 开启网络连接
nmcli n on
# 关闭网络连接
nmcli n off
nmcli general
STATE 显示网络是否连接;
CONNECTIVITY 与前面介绍的 nmcli n c 相同;
WIFI-HW 表示 WIFI 硬件开关、WIFI 表示 WIFI 软件开关;
WWAN-HW 表示 WWAN 硬件开关、WWAN 表示 WWAN 软件开关。
general 可以简写为 g、ge、gen、gene
# 显示系统网络状态
nmcli general status
nmcli g
# 显示主机名
nmcli g hostname
nmcli g h
# 更改主机名,NEW_HOST_NAME 是你设置的新主机名。主机名存放在 /etc/hostname 文件中。
# 修改主机名后,需要重启 NetworkManager。
nmcli g hostname newHostName
nmcli g h NEW_HOST_NAME
# 显示或修改NetworkManager的访问控制权限。
nmcli general permissions
nmcli g p
nmcli connection
connection 可以简写为 c、co、con、conn
# 显示所有网络连接的信息
nmcli connection show # 可以显示每个网络的uuid
# nmcli connection show 有一个 --active 参数,可以只显示当前启动的连接
nmcli c s --active
nmcli c s -a # 因为 show 后面有参数项,所以此时的 show 不能省
# 显示某一特定连接的详细信息(以 接口为ens33 为例)
nmcli c s ens33 # 在ubuntu 18.04上这个命令无效,需要把ens33换成ens33的uuid
# 启动指定连接,如果 ens33 本来就出于连接状态,那此命令会重启 ens33
nmcli c up ens33
# 关闭指定连接,关闭连接后,执行"nmcli c"命令,DEVICE 项将显示为 --
nmcli c down ens33
# 删除指定连接(ens33)
nmcli c delete ens33
nmcli c de ens33 # delete 不可简写为 d,否则与 down 冲突,但可以简写为 de
modify 修改连接
例如:
nmcli c modify ens33 [ + | - ]选项 选项值
nmcli c m ens33 [ + | - ]选项 选项值
修改连接常用示例
注意:必须先修改 ipv4.address,然后才能修改 ipv4.method!
nmcli c m ens33 ipv4.address 192.168.80.10/24 # 修改 IP 地址和子网掩码
nmcli c m ens33 +ipv4.addresses 192.168.80.100/24 # 添加一个 IP 地址和子网掩码
nmcli c m ens33 ipv4.method manual # 修改为静态配置,默认是 auto
nmcli c m ens33 ipv4.gateway 192.168.80.2 # 修改默认网关
nmcli c m ens33 ipv4.dns 192.168.80.2 # 修改 DNS
nmcli c m ens33 +ipv4.dns 223.5.5.5 # 添加一个 DNS
nmcli c m ens33 ipv6.method ignored # 将 IPv6 禁用,针对CentOS8,三个可选项:disabled、auto、manual
nmcli c m ens33 connection.autoconnect yes # 开机启动
- 用空引号""代替选项的值,可将选项设回默认值(以 ipv4.method 为例)
nmcli c m ens33 ipv4.method ""
- 修改链接选项有很多,详细信息可以通过以下命令查看。可以主要看里面 connection setting 和 ipv4 setting 部分。
man 5 nm-settings-nmcli
add 新增连接
nmcli c add tyep 连接类型 选项 选项值
nmcli c a tyep 连接类型 选项 选项值
type 为必选项,我们通常用到的是 802-3-ethernet(别名 ethernet)。
- 选项与前面介绍的“修改连接”中的选项一样,其中重要的几个选项:
connection.id(别名 con-name):连接名;
connection.interface-name(别名 ifname):设备名;
connection.autoconnect(别名 autoconnect):是否开机自启,其值只能是 yes 或 no,默认 yes。
示例
- 添加一个新的以太网连接配置:
nmcli c a type ethernet con-name ens36 ifname ens36 ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns "8.8.8.8 8.8.4.4" ipv4.method manual
注意:
如果网络接口名称或连接名称已经存在,则可能需要先删除现有的连接或更改名称以避免冲突
在修改网络配置后,你可能需要重新启动 NetworkManager 或重启系统来应用更改
nmcli:这是 NetworkManager 的命令行界面工具。
c a:这是 connection add 的缩写,表示添加一个新的连接。
type ethernet:指定连接的类型为以太网。
con-name ens36:设置连接的名称(或配置文件名)为 ens36。
ifname ens36:指定这个连接将使用的网络接口名称为 ens36。
ipv4.addresses 192.168.1.100/24:设置静态 IP 地址为 192.168.1.100,子网掩码为 255.255.255.0(等同于 /24)。
ipv4.gateway 192.168.1.1:设置默认网关为 192.168.1.1。
ipv4.dns “8.8.8.8 8.8.4.4”:设置 DNS 服务器为 8.8.8.8 和 8.8.4.4。
ipv4.method manual:指定 IPv4 配置方法为手动(即静态 IP)。
- 上方的命令可以拆分为
nmcli c a type ethernet con-name ens36 ifname ens36
# 为刚刚创建的连接配置 IPv4 地址。
nmcli c mod ens36 ipv4.addresses 192.168.1.100/24
# 设置 DNS 服务器地址。
nmcli c mod ens36 ipv4.dns "8.8.8.8 8.8.4.4"
# 指定 IPv4 配置方法为手动,这意味着不会使用 DHCP 来获取 IP 地址。
nmcli c mod ens36 ipv4.method manual
# 最后,激活连接以使配置生效。
nmcli c up ens36
重载配置文件
建议使用 nmcli 命令来设置网络参数,不要直接修改此文件。
# 重载所有连接的配置文件
nmcli c reload
nmcli c r
# 重载某一指定连接的配置文件
nmcli c load ifcfg-ens33
nmcli c l ifcfg-ens33
注意:
网络配置文件默认保存在 /etc/sysconfig/network-scripts/ 路径下,如果配置文件在其它位置,则需要填写完整路径。
网络配置文件的命名方式就是ifcfg-连接名,例如 ens33 的配置文件名为ifcfg-ens33。
rocky9的话,配置文件路径变了,在 /etc/NetworkManage/SystemConnection/
网络配置文件说明
TYPE=Ethernet # 以太网
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none # 静态配置,等同于 ipv4.method manual
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
NAME=ens33 # 连接名
UUID=16862343-b55e-4248-b05d-a3ea662a84a4
DEVICE=ens33 # 设备名
ONBOOT=yes # 开机自启
IPADDR=192.168.80.10 # IP 地址
IPADDR1=192.168.80.100
PREFIX=24 # 子网掩码
PREFIX1=24
GATEWAY=192.168.80.2 # 网关
DNS1=192.168.80.2 # DNS1
DNS2=114.114.114.114 # DNS2
nmcli device
device 可以简写为 d、de、dev
# 显示所有网络接口设备的状态
nmcli device status
nmcli d
# 显示所有设备的详细信息
nmcli d show
nmcli d sh # show 不可简写为 s,否则与 status 冲突,但可以简写为 sh
# 显示某一特定设备的详细信息
nmcli d sh ens33
# 连接设备,如果 ens33 本来就处于连接状态,那此命令会重启 ens33,并且触发重新生成 ifcfg文件
nmcli d connect ens33
nmcli d c ens33
# 断开设备
nmcli d disconnect ens33
nmcli d d ens33
# 更新设备信息(只有在设备处于连接状态,才可以更新设备;更新设备也会重启连接)
nmcli d reapply ens33
nmcli d r ens33
# 显示附近的无线网络设备的详细信息。
nmcli device wifi list
# 连接到指定的无线网络,需要指定SSID和密码。
nmcli device wifi connect "SSID" password "password"
# 断开当前的无线网络连接。
nmcli device wifi disconnect