diff --git a/Stream9_Foundation_MD/Stream9网络配置.md b/Stream9_Foundation_MD/Stream9网络配置.md new file mode 100644 index 0000000..99da289 --- /dev/null +++ b/Stream9_Foundation_MD/Stream9网络配置.md @@ -0,0 +1,613 @@ +

Stream9 网络配置

+ +作者：行癫（盗版必究） + +------ + +## 一：NetworkManager基础 + +#### 1.简介 + +​ 红帽公司在2004年发起了NetworkManager项目，其目标是让Linux用户能够更容易的处理现代的网络需求，特别是无线网络 + +​ NetworkManager项目是第一个在Linux桌面上广泛使用D-Bus与HAL的组件 + +​ 2009年6月起，NetworkManager已不再依赖于HAL + +​ NetworkManager也不再需要D-Bus守护进程来执行根用户操作 + +注意： + +​ D-Bus是一个行程间通讯及远程过程调用机制，可以让多个不同的计算机程序（即行程）在同一台电脑上同时进行通讯，其设计目的是使Linux桌面环境（如GNOME与KDE等）提供的服务标准化 + +​ HAL是类 UNIX操作系统的软件子系统，提供硬件抽象 + +#### 2.组成 + +​ NetworkManager守护进程 + +​ 多种不同外观的图形前端及命令行接口 + +#### 3.管理工具 + +​ NetworkManagement：KDE SC 4的NetworkManager前端，plasma控件前端 + +​ KNetworkManager：由Novell所开发的KDE 3前端 + +​ nm-applet：GNOME的NetworkManager小工具 + +​ nmcli：内置的命令行界面（于2010年加入） + +​ nmtui：内置的文字接口；其并不完整 + +​ cnetworkmanager：NetworkManager的命令行界面 + +#### 4.详解 + +​ 第一个概念是Device，也就是设备，一个设备对应一个网口，基本上ip link里看到的那些都有对应的设备，基本上可以认为就是物理的网卡，每个物理网卡都会是一个device，当然，有些虚拟的网卡，也会是一个device，比如网桥bridge等。当然也有些区别，物理网卡是现实存在的设备，本质上最终是NetworkManager来管理它，而虚拟机网卡就是NetworkManager因为连接需要而生成的网卡。使用命令，可以看到当前NetworkManager所识别的设备，以及：这个设备是否在NetworkManager的管理之下；设备所对应的连接配置信息；设备当前的连接配置 + +​ 可以很明确的看到我这台机器有两个设备，分别是eth0和lo，其中eth0是以太网类型，被NetworkManager管理且对应的连接配置为eth0，而lo是loopback，目前不被NetworkManager所管理。在终端里执行，正常的设备会显示绿色，不正常的设备显示成红色，不被管理的显示为灰色 + +![image-20230624161955404](https://xingdian-image.oss-cn-beijing.aliyuncs.com/xingdian-image/image-20230624161955404.png) + +​ 第一个概念是*connection*，也就是连接。连接就是一系列配置，比如IP地址获取方式是DHCP或者手动配置，如果是手动配置，则配置哪些IP地址，网关，DNS等等信息 + + + +## 二：Centos Stream 9 网络 + +#### 1.网卡配置文件 + +```shell +[root@xingdiancloud ~]# cd /etc/NetworkManager/system-connections +[root@xingdiancloud system-connections]# ls ens3.nmconnection +[root@xingdiancloud system-connections]# cat ens3.nmconnection [connection] id=ens3 uuid=1fba3c55-be8d-3cf9-9943-7e85d86168cf type=ethernet autoconnect-priority=-999 interface-name=ens3 timestamp=1683711036 [ethernet] [ipv4] method=auto [ipv6] addr-gen-mode=eui64 method=auto [proxy] +``` + +参数解释 + +```shell +method=manual // 手动配置IP +method=dhcp // dhcp获取IP +``` + +#### 2.配置IP地址 + +动态IP（默认） + +```shell +[root@xingdiancloud system-connections]# cat ens3.nmconnection +[connection] +id=ens3 +uuid=1fba3c55-be8d-3cf9-9943-7e85d86168cf +type=ethernet +autoconnect-priority=-999 +interface-name=ens3 +timestamp=1683711036 +[ethernet] +[ipv4] +method=auto +[ipv6] +addr-gen-mode=eui64 +method=auto +[proxy] +``` + +手动IP + +```shell +[root@xingdiancloud system-connections]# cat ens3.nmconnection +[connection] +id=ens3 +uuid=1fba3c55-be8d-3cf9-9943-7e85d86168cf +type=ethernet +autoconnect-priority=-999 +interface-name=ens3 +timestamp=1683711036 +[ethernet] +[ipv4] +method=manual +address=10.9.12.136/24,10.9.12.1 +dns=223.5.5.5;114.114.114.114;8.8.8.8 +[ipv6] +addr-gen-mode=eui64 +method=auto +[proxy] +``` + +修改后重启服务 + +```shell +[root@xingdiancloud ~]# systemctl restart NetworkManager.service +``` + +## 三：nmcli命令行 + +#### 1.语法格式 + +```shell + +[root@xingdiancloud ~]# nmcli -h +用法：nmcli [选项] 对象 { 命令 | help } + +选项 + -a, --ask 询问缺少的参数 + -c, --colors auto|yes|no 是否在输出中使用颜色 + -e, --escape yes|no 转义值中的列分隔符 + -f, --fields <字段,...>|all|common 指定要输出的字段 + -g, --get-values <字段,...>|all|common -m tabular -t -f 的快捷方式 + -h, --help 打印此帮助 + -m, --mode tabular|multiline 输出模式 + -o, --overview 概览模式 + -p, --pretty 美化输出 + -s, --show-secrets 允许显示密码 + -t, --terse 简介输出 + -v, --version 显示程序版本 + -w, --wait <秒数> 设定操作完成的等待超时 + +对象 + g[eneral] NetworkManager 的常规状态和操作 + n[etworking] 整体网络控制 + r[adio] NetworkManager 无线电开关 + c[onnection] NetworkManager 的连接 + d[evice] NetworkManager 管理的设备 + a[gent] NetworkManager 机密（secret）或 polkit 代理 + m[onitor] 监视 NetworkManager 更改 +``` + +#### 2.对象g + +NetworkManager常规操作 + +```shell +[root@xingdiancloud ~]# nmcli g -h +Usage: nmcli general { COMMAND | help } +COMMAND := { status | hostname | permissions | logging | reload } + status + hostname [] + permissions + logging [level ] [domains ] + reload [] +``` + +查看状态 + +```shell +[root@xingdiancloud ~]# nmcli g status +STATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWAN +已连接 完全 missing 已启用 missing 已启用 + +STATE 显示网络是否连接 +WIFI-HW 表示 WIFI 硬件开关、WIFI 表示 WIFI 软件开关 +WWAN-HW 表示 WWAN 硬件开关、WWAN 表示 WWAN 软件开关 +HW 代表 HardWare，WWAN 代表 Wireless Wide Area Network +``` + +修改主机名 + +```shell +[root@xingdiancloud ~]# nmcli g hostname xingdiancloud + +主机名存放在 /etc/hostname 文件中 +修改主机名后，需要重启 NetworkManager +``` + +显示当前用户对NetworkManager的操作权限 + +```shell +[root@xingdiancloud ~]# nmcli g permissions +PERMISSION VALUE +org.freedesktop.NetworkManager.checkpoint-rollback 是 +org.freedesktop.NetworkManager.enable-disable-connectivity-check 是 +org.freedesktop.NetworkManager.enable-disable-network 是 +org.freedesktop.NetworkManager.enable-disable-statistics 是 +org.freedesktop.NetworkManager.enable-disable-wifi 是 +org.freedesktop.NetworkManager.enable-disable-wimax 是 +org.freedesktop.NetworkManager.enable-disable-wwan 是 +org.freedesktop.NetworkManager.network-control 是 +org.freedesktop.NetworkManager.reload 是 +org.freedesktop.NetworkManager.settings.modify.global-dns 是 +org.freedesktop.NetworkManager.settings.modify.hostname 是 +org.freedesktop.NetworkManager.settings.modify.own 是 +org.freedesktop.NetworkManager.settings.modify.system 是 +org.freedesktop.NetworkManager.sleep-wake 是 +org.freedesktop.NetworkManager.wifi.scan 是 +org.freedesktop.NetworkManager.wifi.share.open 是 +org.freedesktop.NetworkManager.wifi.share.protected 是 +``` + +获取和更改NetworkManager日志记录级别和域 + +```shell +[root@xingdiancloud ~]# nmcli g logging +LEVEL DOMAINS +INFO PLATFORM,RFKILL,ETHER,WIFI,BT,MB,DHCP4,DHCP6,PPP,IP4,IP6,AUTOIP4,DNS,VPN,SHARING,SUPPLICANT,AGENTS,SETTINGS,SUSPEND,CORE,DEVICE,OLPC,INFINIBAND,FIREWALL,ADSL,BOND,VLAN,BRIDGE,TEAM,CONCHECK,DCB,DISPATCH,AUDIT,SYSTEMD,PROXY + +[root@xingdiancloud ~]# nmcli g logging level WARN domains proxy,BT //没有特殊要求不要修改 +``` + +NetworkManager日志级别：ERR, WARN, INFO, DEBUG, TRACE + +注意： + +​ 关闭将禁用所有日志记录。INFO是常规操作的默认详细信息。TRACE用于调试；其他级别在大多数情况下都没有用处。例如，DEBUG介于TRACE和INFO之间，但它也是对于常规操作来说是冗长的，并且可能缺少用于调试的有趣消息。几乎总是，当调试问题或报告错误，收集完整级别的TRACE日志以获取完整信息 + +​ 在排除某些主题的罕见情况下，以下日志域可用： + +```shell +PLATFORM：操作系统（平台）操作 +RFKILL:RFKILL子系统操作 +ETHER：以太网设备操作 +WIFI:Wi-Fi设备操作 +BT：蓝牙操作 +MB：移动宽带运营 +DHCP4:IPv4的DHCP +DHCP6:用于IPv6的DHCP +PPP：点对点协议操作 +WIFI_SCAN:Wi-Fi扫描操作 +IP4:IPv4相关操作 +IP6:IPv6相关操作 +AUTOIP4：自动IP操作 +DNS:域名系统相关操作 +VPN：虚拟专用网络连接和操作 +SHARING：连接共享。使用针对dnsmasq实例的TRACE级别日志查询 +SUPPLICANT:WPA请求程序相关操作 +AGENTS：特工行动和通讯 +SETTINGS：设置/配置服务操作 +SUSPEND（暂停）：暂停/恢复 +CORE：核心守护进程和策略操作 +DEVICE：激活和通用界面操作 +OLPC:OLPC网格设备操作 +WIMAX:WIMAX设备操作 +INFINIBAND:INFINIBAND设备操作 +FIREWALL：防火墙相关操作 +ADSL：ADSL设备操作 +BOND：粘接操作 +VLAN:VLAN操作 +BRIDG:桥接操作 +DBUS_PROPS:D-Bus属性更改 +TEAM：团队运作 +CONCHECK:连接检查 +DCB:数据中心桥接（DCB）操作 +DISPATCH：调度程序脚本 +AUDIT：审计记录 +SYSTEMD:来自内部libsystemd的消息 +VPN_PLUGIN：记录来自VPN插件的消息 +PROXY：记录代理处理的消息 +``` + +重新加载配置 + +```shell +[root@xingdiancloud ~]# nmcli g reload +``` + +#### 3.对象n + +整体网络控制 + +```shell +[root@xingdiancloud ~]# nmcli n -h +用法：nmcli networking { 命令 | help } +命令 := { [ on | off | connectivity ] } + on + off + connectivity [check] +``` + +关闭所有网络连接 + +```shell +[root@xingdiancloud ~]# nmcli n off +``` + +开启所有网络连接 + +```shell +[root@xingdiancloud ~]# nmcli n on +``` + +获取网络状态 + +​ none ：主机未连接到任何网络 + +​ portal：主机在一个被捕获的入口之后并且无法访问整个互联网络。 + +​ limited：主机已经连接到网络，但是无法访问互联网 + +​ full：主机已经连接到网络，并且可以访问互联网 + +​ unknown：未知状态 + +```shell +[root@xingdiancloud ~]# nmcli n connectivity +full +[root@xingdiancloud ~]# nmcli n connectivity check +full +``` + +注意： + +​ check参数告诉NetworkManager重新检测网络连接性，否则将显示最近感知的网络状态，并且不重新检测 + +4.对象r + +NetworkManager 无线电开关 + +```shell +[root@xingdiancloud ~]# nmcli r h +用法：nmcli radio { 命令 | help } +命令 := { all | wifi | wwan } + all | wifi | wwan [ on | off ] +``` + +显示无线交换机开关状态，或开启和关闭交换机 + +```shell +[root@xingdiancloud ~]# nmcli r +WIFI-HW WIFI WWAN-HW WWAN +missing 已禁用 missing 已禁用 +[root@xingdiancloud ~]# nmcli g s +STATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWAN +已连接 完全 missing 已启用 missing 已启用 +[root@xingdiancloud ~]# nmcli r all off +[root@xingdiancloud ~]# nmcli g s +STATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWAN +已连接 完全 missing 已禁用 missing 已禁用 +[root@xingdiancloud ~]# nmcli r all on +[root@xingdiancloud ~]# nmcli r +WIFI-HW WIFI WWAN-HW WWAN +missing 已启用 missing 已启用 +``` + +#### 4.对象c（重点） + +NetworkManager 的连接 + +```shell +[root@xingdiancloud ~]# nmcli c -h +用法：nmcli connection { 命令 | help } +命令 := { show | up | down | add | modify | clone | edit | delete | monitor | reload | load | import | export } + show [--active] [--order <排序规则>] + show [--active] [id | uuid | path | apath] ... + up [[id | uuid | path] ] [ifname <接口名称>] [ap ] [passwd-file <密码文件>] + down [id | uuid | path | apath] ... + add 常用选项 类型特定选项 从选项 IP_选项 [-- ([+|-]<设置>.<属性> <值>)+] + modify [--temporary] [id | uuid | path] ([+|-]<设置>.<属性> <值>)+ + clone [--temporary] [id | uuid | path ] <新名称> + edit [id | uuid | path] + edit [type <新连接类型>] [con-name <新连接名称>] + delete [id | uuid | path] + monitor [id | uuid | path] ... + reload + load <文件名> [ <文件名>... ] + import [--temporary] type <类型> file <要导入的文件> + export [id | uuid | path] [<输出文件>] +``` + +显示所有网络连接的信息 + +```shell +[root@xingdiancloud ~]# nmcli c show +NAME UUID TYPE DEVICE +ens160 639d6c39-a14a-36f9-b18f-7c1ff3c082d7 ethernet ens160 +lo 178dd56f-118d-4b71-9fc6-90324e7df976 loopback lo +[root@xingdiancloud ~]# nmcli c +NAME UUID TYPE DEVICE +ens160 639d6c39-a14a-36f9-b18f-7c1ff3c082d7 ethernet ens160 +lo 178dd56f-118d-4b71-9fc6-90324e7df976 loopback lo +``` + +注意： + +​ connection 可以简写为 c、co、con、conn…… + +​ show 是 connection 的默认项，可以省略不写 + +显示某一特定连接的详细信息 + +```shell +[root@xingdiancloud ~]# nmcli c s ens160 +connection.id: ens160 +connection.uuid: 639d6c39-a14a-36f9-b18f-7c1ff3c082d7 +connection.stable-id: -- +connection.type: 802-3-ethernet +connection.interface-name: ens160 +connection.autoconnect: 是 +connection.autoconnect-priority: -999 +...... +``` + +启动指定连接 + +```shell +[root@xingdiancloud ~]# nmcli c up ens33 +``` + +关闭指定连接 + +```shell +[root@xingdiancloud ~]# nmcli c down ens33 +``` + +修改连接 + +```shell +[root@xingdiancloud ~]# nmcli c m ens33 ipv4.address 192.168.80.10/24 # 修改 IP 地址和子网掩码 +[root@xingdiancloud ~]# nmcli c m ens33 +ipv4.addresses 192.168.80.100/24 +[root@xingdiancloud ~]# nmcli c m ens33 ipv4.method manual # 修改为静态配置，默认是 auto +[root@xingdiancloud ~]# nmcli c m ens33 ipv4.gateway 192.168.80.2 # 修改默认网关 +[root@xingdiancloud ~]# nmcli c m ens33 ipv4.dns 192.168.80.2 # 修改 DNS +[root@xingdiancloud ~]# nmcli c m ens33 +ipv4.dns 114.114.114.114 # 添加一个 DNS +[root@xingdiancloud ~]# nmcli c m ens33 ipv6.method ignored # 将 IPv6 禁用，针对CentOS8，三个可选项：disabled、auto、manual +[root@xingdiancloud ~]# nmcli c m ens33 connection.autoconnect yes # 开机启动 +``` + +注意： + +​ 注意，必须先修改 ipv4.address，然后才能修改 ipv4.method + +​ 用空引号""代替选项的值，可将选项设回默认值 + +```shell +[root@xingdiancloud ~]# nmcli c m ens33 ipv4.method "" +``` + +选项有很多，详细信息可以通过以下命令查看 + +```shell +[root@xingdiancloud ~]# man 5 nm-settings-nmcli +``` + +新增连接 + +```shell +[root@xingdiancloud ~]# nmcli c a type ethernet con-name ens36 ifname ens36 +``` + +注意： + +​ type 为必选项，我们通常用到的是 802-3-ethernet（别名 ethernet） + +​ 选项与前面介绍的“修改连接”中的选项一样，其中重要的几个选项： + +​ connection.id（别名 con-name）：连接名 + +​ connection.interface-name（别名 ifname）：设备名 + +​ connection.autoconnect（别名 autoconnect）：是否开机自启，其值只能是 yes 或 no，默认 yes + +删除指定连接 + +```shell +[root@xingdiancloud ~]# nmcli c delete ens33 # 或 +[root@xingdiancloud ~]# nmcli c de ens33 # delete 不可简写为 d，否则与 down 冲突，但可以简写为 de +``` + +重载所有连接的配置文件 + +```shell +nmcli c reload # 或 +nmcli c r +``` + +重载某一指定连接的配置文件 + +```shell +nmcli c load ifcfg-ens33 # 或 +nmcli c l ifcfg-ens33 +``` + +#### 5.对象d + +NetworkManager 管理的设备 + +```shell +[root@xingdiancloud ~]# nmcli d -h +用法：nmcli device { 命令 | help } + +命令 := { status | show | set | connect | reapply | modify | disconnect | delete | monitor | wifi | lldp } + + status + show [<接口名称>] + set [ifname] <接口名称> [autoconnect yes|no] [managed yes|no] + connect <接口名称> + reapply <接口名称> + modify <接口名称> ([+|-]<设置>.<属性> <值>)+ + disconnect <接口名称> ... + delete <接口名称> ... + monitor <接口名称> ... + wifi [list [ifname <接口名称>] [bssid ] [--rescan yes|no|auto]] + wifi connect <(B)SSID> [password <密码>] [wep-key-type key|phrase] [ifname <接口名称>] + [bssid ] [name <名称>] [private yes|no] [hidden yes|no] + wifi hotspot [ifname <接口名称>] [con-name <名称>] [ssid ] [band a|bg] [channel <信道>] [password <密码>] + wifi rescan [ifname <接口名称>] [[ssid <要扫描的 SSID>] ...] + wifi show-password [ifname <接口名称>] + lldp [list [ifname <接口名称>]] +``` + +显示所有网络接口设备的状态 + +```shell +[root@xingdiancloud ~]# nmcli d s +DEVICE TYPE STATE CONNECTION +ens160 ethernet 已连接 ens160 +lo loopback 连接（外部） lo +``` + +注意： + +​ device 可以简写为 d、de、dev…… + +​ status 是 device 的默认项，可以省略不写 + +显示所有设备的详细信息 + +```shell +[root@xingdiancloud ~]# nmcli d show +GENERAL.DEVICE: ens160 +GENERAL.TYPE: ethernet +GENERAL.HWADDR: 00:0C:29:53:2F:E9 +GENERAL.MTU: 1500 +GENERAL.STATE: 100（已连接） +GENERAL.CONNECTION: ens160 +GENERAL.CON-PATH: /org/freedesktop/NetworkManager/ActiveConnection/4 +WIRED-PROPERTIES.CARRIER: 开 +IP4.ADDRESS[1]: 10.0.0.116/24 +IP4.GATEWAY: 10.0.0.2 +IP4.ROUTE[1]: dst = 10.0.0.0/24, nh = 0.0.0.0, mt = 100 +IP4.ROUTE[2]: dst = 0.0.0.0/0, nh = 10.0.0.2, mt = 100 +IP4.DNS[1]: 8.8.8.8 +IP6.ADDRESS[1]: fe80::20c:29ff:fe53:2fe9/64 +IP6.GATEWAY: -- +IP6.ROUTE[1]: dst = fe80::/64, nh = ::, mt = 1024 + +GENERAL.DEVICE: lo +GENERAL.TYPE: loopback +GENERAL.HWADDR: 00:00:00:00:00:00 +GENERAL.MTU: 65536 +GENERAL.STATE: 100（连接（外部）） +GENERAL.CONNECTION: lo +GENERAL.CON-PATH: /org/freedesktop/NetworkManager/ActiveConnection/3 +IP4.ADDRESS[1]: 127.0.0.1/8 +IP4.GATEWAY: -- +IP6.ADDRESS[1]: ::1/128 +IP6.GATEWAY: -- +``` + +显示某一特定设备的详细信息 + +```shell +[root@xingdiancloud ~]# nmcli d sh ens33 +``` + +连接设备 + +```shell +[root@xingdiancloud ~]# nmcli d connect ens33 +[root@xingdiancloud ~]# nmcli d c ens33 +``` + +注意： + +​ 如果 ens33 本来就出于连接状态，那此命令会重启 ens33 + +断开设备 + +```shell +[root@xingdiancloud ~]# nmcli d disconnect ens33 +[root@xingdiancloud ~]# nmcli d d ens33 +``` + +更新设备信息 + +```shell +[root@xingdiancloud ~]# nmcli d reapply ens33 +[root@xingdiancloud ~]# nmcli d r ens33 +``` + +注意： + +​ 只有在设备处于连接状态，才可以更新设备 + +​ 更新设备也会重启连接