Управление на мрежови връзки в Linux с помощта на конзолната програма nmcli

Възползвайте се напълно от инструмента за управление на мрежата NetworkManager в командния ред на Linux, като използвате помощната програма nmcli.

Полезност nmcli директно извиква API за достъп до функциите на NetworkManager.

Появи се през 2010 г. и за мнозина се превърна в алтернативен начин за конфигуриране на мрежови интерфейси и връзки. Въпреки че някои хора все още използват фоп. Тъй като nmcli е инструмент за интерфейс на командния ред (CLI), предназначен за използване в терминални прозорци и скриптове, той е идеален за системни администратори, работещи без GUI.

синтаксис на командата ncmli

Най-общо синтаксисът изглежда така:

$ nmcli <options> <section> <action>

• опциите са параметри, които определят тънкостите на работата на nmcli,
• раздел (раздел) - определя кои функции на помощната програма да се използват,
• действие - позволява ви да посочите какво всъщност трябва да се направи.

Има общо 8 раздела, всеки от които е свързан с определен набор от команди (действия):

• Помогне предоставя помощ относно командите ncmcli и тяхното използване.
• общ връща състоянието на NetworkManager и глобалната конфигурация.
• мрежи включва команди за запитване за състоянието на мрежовата връзка и активиране/деактивиране на връзки.
• радио включва команди за запитване за състоянието на WiFi мрежовата връзка и активиране/деактивиране на връзки.
• Монитор включва команди за наблюдение на дейността на NetworkManager и наблюдение на промените в състоянието на мрежовите връзки.
• Връзка включва команди за управление на мрежови интерфейси, добавяне на нови връзки и изтриване на съществуващи.
• Приспособление използва се основно за промяна на параметрите, свързани с устройството (като име на интерфейс) или за свързване на устройства чрез съществуваща връзка.
• Тайна регистрира nmcli като "таен агент" на NetworkManager, който слуша за тайни съобщения. Този раздел се използва рядко, тъй като nmcli работи по този начин по подразбиране при свързване към мрежи.

Прости примери

Преди да започнете, уверете се, че NetworkManager работи и nmcli може да комуникира с него:

$ nmcli general
STATE      CONNECTIVITY  WIFI-HW  WIFI     WWAN-HW  WWAN    
connected  full          enabled  enabled  enabled  enabled

Работата често започва с преглед на всички профили на мрежова връзка:

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

Тази команда използва ефект покажете за секцията Връзка.

Тестовата машина работи с Ubuntu 20.04. В този случай открихме три кабелни връзки: enp0s3, enp0s8 и enp0s9.

Управление на връзките

Важно е да разберете, че в nmcli под термина Connection имаме предвид обект, който съдържа цялата информация за връзката. С други думи, това е конфигурацията на мрежата. Връзката капсулира цялата информация, свързана с връзката, включително слой на връзката и информация за IP адресиране. Това са слой 2 и слой 3 в мрежовия модел OSI.

Когато настройвате мрежа в Linux, обикновено настройвате връзки, които в крайна сметка ще бъдат свързани с мрежови устройства, които от своя страна са мрежови интерфейси, инсталирани на компютъра. Когато дадено устройство използва връзка, то се счита за активно или повишено. Ако връзката не се използва, тя е неактивна или се нулира.

Добавяне на мрежови връзки

Помощната програма ncmli ви позволява бързо да добавяте и незабавно да конфигурирате връзки. Например, за да добавите кабелна връзка 2 (с enp0s8), трябва да изпълните следната команда като суперпотребител:

$ sudo nmcli connection add type ethernet ifname enp0s8
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully added.

В опцията type посочваме, че това ще бъде Ethernet връзка, а в опцията ifname (име на интерфейс) посочваме мрежовия интерфейс, който искаме да използваме.

Ето какво ще се случи след изпълнение на командата:

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  --  

Създадена е нова връзка, ethernet-enp0s8. Беше му присвоен UUID и типът връзка беше Ethernet. Нека го повдигнем с помощта на командата up:

$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)

Нека отново проверим списъка с активни връзки:

$ nmcli connection show --active
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

Добавена е нова връзка ethernet-enp0s8, тя е активна и използва мрежовия интерфейс enp0s8.

Създаване на връзки

Помощната програма ncmli ви позволява лесно да променяте параметрите на съществуващите връзки. Например, трябва да промените своя динамичен (DHCP) IP адрес на статичен IP адрес.

Да приемем, че трябва да зададем IP адреса на 192.168.4.26. За целта използваме две команди. Първият ще зададе директно IP адреса, а вторият ще превключи метода за настройка на IP адреса на ръчен:

$ nmcli connection modify ethernet-enp0s8 ipv4.address 192.168.4.26/24
$ nmcli connection modify ethernet-enp0s8 ipv4.method manual

Не забравяйте да зададете и подмрежовата маска. За нашата тестова връзка това е 255.255.255.0 или с /24 за безкласово маршрутизиране (CIDR).

За да влязат в сила промените, трябва да деактивирате и след това да активирате отново връзката:

$ nmcli connection down ethernet-enp0s8
Connection 'ethernet-enp0s8' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)
$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveC

Ако, напротив, трябва да инсталирате DHCP, използвайте автоматично вместо ръчно:

$ nmcli connection modify ethernet-enp0s8 ipv4.method auto

Работа с устройства

За целта използваме секцията Устройство.

Проверка на състоянието на устройството

$ nmcli device status
DEVICE  TYPE      STATE      CONNECTION        
enp0s3  ethernet  connected  Wired connection 1
enp0s8  ethernet  connected  ethernet-enp0s8    
enp0s9  ethernet  connected  Wired connection 3
lo      loopback  unmanaged  --  

Искане на информация за устройството

За да направите това, използвайте действието показване от секцията Устройство (трябва да посочите името на устройството). Помощната програма показва много информация, често на няколко страници.
Нека да разгледаме интерфейса enp0s8, който използва нашата нова връзка. Нека се уверим, че използва точно IP адреса, който зададохме по-рано:

$ nmcli device show enp0s8
GENERAL.DEVICE:                         enp0s8
GENERAL.TYPE:                           ethernet
GENERAL.HWADDR:                         08:00:27:81:16:20
GENERAL.MTU:                            1500
GENERAL.STATE:                          100 (connected)
GENERAL.CONNECTION:                     ethernet-enp0s8
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/6
WIRED-PROPERTIES.CARRIER:               on
IP4.ADDRESS[1]:                         192.168.4.26/24
IP4.GATEWAY:                            --
IP4.ROUTE[1]:                           dst = 192.168.4.0/24, nh = 0.0.0.0, mt = 103
IP6.ADDRESS[1]:                         fe80::6d70:90de:cb83:4491/64
IP6.GATEWAY:                            --
IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 103
IP6.ROUTE[2]:                           dst = ff00::/8, nh = ::, mt = 256, table=255

Има доста информация. Нека подчертаем основното:

• Име на мрежовия интерфейс: enp0s8.
• Вид на връзката: кабелна Ethernet връзка.
• Виждаме MAC адреса на устройството.
• Посочена е максимална единица за предаване (MTU). — максималния размер на полезен блок данни от един пакет, който може да бъде предаден от протокола без фрагментиране.
• приспособление свързан в момента.
• Име на връзкатакое устройство използва: ethernet-enp0s8.
• Устройството използва един IP адрес, който инсталирахме по-рано: 192.168.4.26/24.

Друга информация се отнася до маршрутизирането по подразбиране и параметрите на шлюза за връзка. Те зависят от конкретната мрежа.

Интерактивен nmcli редактор

nmcli също има прост интерактивен редактор, който може да е по-удобен за работа с някои. За да го стартирате на ethernet-enp0s8 връзка например, използвайте ефект редактиране:

$ nmcli connection edit ethernet-enp0s8

Има и малка помощ, която обаче е по-малка по размер от конзолната версия:

===| nmcli interactive connection editor |===
Editing existing '802-3-ethernet' connection: 'ethernet-enp0s8'
Type 'help' or '?' for available commands.
Type 'print' to show all the connection properties.
Type 'describe [<setting>.<prop>]' for detailed property description.
You may edit the following settings: connection, 802-3-ethernet (ethernet), 802-1x, dcb, sriov, ethtool, match, ipv4, ipv6, tc, proxy
nmcli>

Ако въведете командата за печат и натиснете Enter, nmcli ще покаже всички свойства на връзката:

===============================================================================
                 Connection profile details (ethernet-enp0s8)
===============================================================================
connection.id:                          ethernet-enp0s8
connection.uuid:                        09d26960-25a0-440f-8b20-c684d7adc2f5
connection.stable-id:                   --
connection.type:                        802-3-ethernet
connection.interface-name:              enp0s8
connection.autoconnect:                 yes
connection.autoconnect-priority:        0
connection.autoconnect-retries:         -1 (default)
connection.multi-connect:               0 (default)
connection.auth-retries:                -1
connection.timestamp:                   1593967212
connection.read-only:                   no
connection.permissions:                 --
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.autoconnect-slaves:          -1 (default)
connection.secondaries:                 --

Например, за да настроите връзката към DHCP, въведете goto ipv4 и щракнете Въведете:

nmcli> goto ipv4
You may edit the following properties: method, dns, dns-search, 
dns-options, dns-priority, addresses, gateway, routes, route-metric, 
route-table, routing-rules, ignore-auto-routes, ignore-auto-dns, 
dhcp-client-id, dhcp-iaid, dhcp-timeout, dhcp-send-hostname, 
dhcp-hostname, dhcp-fqdn, dhcp-hostname-flags, never-default, may-fail, 
dad-timeout
nmcli ipv4>

След това напишете set method auto и щракнете Въведете:

nmcli ipv4> set method auto
Do you also want to clear 'ipv4.addresses'? [yes]:

Ако искате да изчистите статичния IP адрес, щракнете Въведете. В противен случай въведете не и натиснете Enter. Можете да го запазите, ако смятате, че ще ви потрябва в бъдеще. Но дори и със записан статичен IP адрес, DHCP ще се използва, ако методът е зададен на автоматично.

Използвайте командата за запазване, за да запазите промените си:

nmcli ipv4> save
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully updated.
nmcli ipv4>

Въведете quit, за да излезете от интерактивния редактор nmcli. Ако промените решението си да напуснете, използвайте командата назад.

И това не е всичко

Отворете интерактивния редактор nmcli и вижте колко настройки има и колко свойства има всяка настройка. Интерактивният редактор е страхотен инструмент, но ако искате да използвате nmcli в едноредови или скриптове, ще ви трябва обикновената версия на командния ред.

Сега, след като имате основите, проверете man страница nmcli, за да видите как иначе може да ви помогне.

Относно правата на рекламата

Епични сървъри - виртуални сървъри на Windows или Linux с мощни процесори от семейството AMD EPYC и много бързи Intel NVMe устройства. Побързайте да поръчате!

Източник: www.habr.com