nmcli コンソール ユーティリティを使用した Linux でのネットワーク接続の管理

nmcli ユーティリティを使用して、Linux コマンド ラインで NetworkManager ネットワーク管理ツールを最大限に活用します。

ユーティリティ nmcli API を直接呼び出して、NetworkManager 機能にアクセスします。

これは 2010 年に登場し、多くの人にとってネットワーク インターフェイスと接続を構成するための代替方法となっています。 今でも使っている人もいますが、 ifconfig。 nmcli はターミナル ウィンドウおよびスクリプトで使用するために設計されたコマンド ライン インターフェイス (CLI) ツールであるため、GUI を使用せずに作業するシステム管理者にとって理想的です。

ncmli コマンド構文

一般に、構文は次のようになります。

$ nmcli <options> <section> <action>

• options は、nmcli 操作の微妙な点を決定するパラメータです。
• セクション (セクション) - ユーティリティのどの機能を使用するかを決定します。
• アクション - 実際に実行する必要があることを指定できます。

合計 8 つのセクションがあり、それぞれが特定のコマンド (アクション) セットに関連付けられています。

• カスタマーサービス ncmcli コマンドとその使用法に関するヘルプを提供します。
• NetworkManager のステータスとグローバル設定を返します。
• ネットワーキング ネットワーク接続ステータスを照会し、接続を有効/無効にするコマンドが含まれています。
• ラジオ WiFi ネットワーク接続ステータスを照会し、接続を有効/無効にするコマンドが含まれています。
• モニター NetworkManager のアクティビティを監視し、ネットワーク接続の状態の変化を観察するためのコマンドが含まれています。
• 接続 ネットワーク インターフェイスの管理、新しい接続の追加、既存の接続の削除を行うためのコマンドが含まれています。
• デバイス 主に、デバイス関連のパラメータ (インターフェイス名など) を変更したり、既存の接続を使用してデバイスを接続したりするために使用されます。
• 秘密 nmcli を、シークレット メッセージをリッスンする NetworkManager の「シークレット エージェント」として登録します。 nmcli はネットワークに接続するときにデフォルトでこのように動作するため、このセクションはほとんど使用されません。

簡単な例

始める前に、NetworkManager が実行中であり、nmcli が通信できることを確認してください。

$ nmcli general
STATE      CONNECTIVITY  WIFI-HW  WIFI     WWAN-HW  WWAN    
connected  full          enabled  enabled  enabled  enabled

多くの場合、作業はすべてのネットワーク接続プロファイルを表示することから始まります。

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

このコマンドでは、 アクション 「接続」セクションを表示します。

テスト マシンは Ubuntu 20.04 を実行しています。 この場合、enp0s3、enp0s8、enp0s9 の XNUMX つの有線接続が見つかりました。

接続を管理する

nmcli では、「接続」という用語は、接続に関するすべての情報を含むエンティティを意味することを理解することが重要です。 つまり、これがネットワーク構成です。 Connection は、リンク層や IP アドレス指定情報を含むすべての接続関連情報をカプセル化します。 これらは、OSI ネットワーク モデルのレイヤー 2 とレイヤー 3 です。

Linux でネットワークをセットアップするときは、通常、最終的にネットワーク デバイス (コンピューターにインストールされているネットワーク インターフェイス) に結び付けられる接続をセットアップします。 デバイスが接続を使用している場合、そのデバイスはアクティブまたは昇格されているとみなされます。 接続が使用されていない場合、接続は非アクティブまたはリセットされます。

ネットワーク接続の追加

ncmli ユーティリティを使用すると、接続をすばやく追加し、すぐに構成できます。 たとえば、有線接続 2 (enp0s8 を使用) を追加するには、スーパーユーザーとして次のコマンドを実行する必要があります。

$ sudo nmcli connection add type ethernet ifname enp0s8
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully added.

type オプションでは、これがイーサネット接続であることを示し、ifname (インターフェイス名) オプションでは、使用するネットワーク インターフェイスを示します。

コマンドを実行すると、次のようになります。

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  --  

新しい接続 ethernet-enp0s8 が作成されました。 UUID が割り当てられ、接続タイプはイーサネットでした。 up コマンドを使用して値を上げてみましょう。

$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)

アクティブな接続のリストをもう一度確認してみましょう。

$ nmcli connection show --active
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

新しい接続 ethernet-enp0s8 が追加されました。これはアクティブで、enp0s8 ネットワーク インターフェイスを使用します。

接続のセットアップ

ncmli ユーティリティを使用すると、既存の接続のパラメータを簡単に変更できます。 たとえば、動的 (DHCP) IP アドレスを静的 IP アドレスに変更する必要があります。

IP アドレスを 192.168.4.26 に設定する必要があるとします。 これを行うには XNUMX つのコマンドを使用します。 XNUMX つ目は IP アドレスを直接設定し、XNUMX つ目は IP アドレスの設定方法を手動に切り替えます。

$ nmcli connection modify ethernet-enp0s8 ipv4.address 192.168.4.26/24
$ nmcli connection modify ethernet-enp0s8 ipv4.method manual

サブネットマスクも忘れずに設定してください。 テスト接続の場合、これは 255.255.255.0、またはクラスレス ルーティング (CIDR) の場合は /24 です。

変更を有効にするには、接続を非アクティブにしてから再度アクティブにする必要があります。

$ nmcli connection down ethernet-enp0s8
Connection 'ethernet-enp0s8' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)
$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveC

逆に、DHCP をインストールする必要がある場合は、手動ではなく自動を使用します。

$ nmcli connection modify ethernet-enp0s8 ipv4.method auto

デバイスの操作

これには、「デバイス」セクションを使用します。

デバイスのステータスを確認する

$ nmcli device status
DEVICE  TYPE      STATE      CONNECTION        
enp0s3  ethernet  connected  Wired connection 1
enp0s8  ethernet  connected  ethernet-enp0s8    
enp0s9  ethernet  connected  Wired connection 3
lo      loopback  unmanaged  --  

デバイス情報の要求

これを行うには、[デバイス] セクションの show アクションを使用します (デバイス名を指定する必要があります)。 このユーティリティは、多くの場合、複数のページにまたがって大量の情報を表示します。
新しい接続で使用される enp0s8 インターフェイスを見てみましょう。 前に設定した IP アドレスが正確に使用されていることを確認しましょう。

$ nmcli device show enp0s8
GENERAL.DEVICE:                         enp0s8
GENERAL.TYPE:                           ethernet
GENERAL.HWADDR:                         08:00:27:81:16:20
GENERAL.MTU:                            1500
GENERAL.STATE:                          100 (connected)
GENERAL.CONNECTION:                     ethernet-enp0s8
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/6
WIRED-PROPERTIES.CARRIER:               on
IP4.ADDRESS[1]:                         192.168.4.26/24
IP4.GATEWAY:                            --
IP4.ROUTE[1]:                           dst = 192.168.4.0/24, nh = 0.0.0.0, mt = 103
IP6.ADDRESS[1]:                         fe80::6d70:90de:cb83:4491/64
IP6.GATEWAY:                            --
IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 103
IP6.ROUTE[2]:                           dst = ff00::/8, nh = ::, mt = 256, table=255

かなり多くの情報があります。 主なことを強調しましょう:

• ネットワークインターフェース名: enp0s8。
• 接続タイプ： 有線イーサネット接続。
• デバイスの MAC アドレスが表示されます。
• 指定された最大送信単位 (MTU) — 断片化せずにプロトコルによって送信できる XNUMX つのパケットの有用なデータ ブロックの最大サイズ。
• デバイス 現在接続されています.
• 接続名使用しているデバイス: ethernet-enp0s8。
• デバイスが使用するのは、 IPアドレス、以前にインストールしたもの: 192.168.4.26/24。

その他の情報は、デフォルトのルーティングおよび接続ゲートウェイのパラメーターに関連します。 これらは特定のネットワークに依存します。

インタラクティブな nmcli エディター

nmcli にはシンプルなインタラクティブ エディターもあり、人によってはこちらの方が快適に作業できるかもしれません。 たとえば、ethernet-enp0s8 接続で実行するには、次を使用します。 アクション 編集：

$ nmcli connection edit ethernet-enp0s8

小さなヘルプもありますが、コンソール版よりもサイズが小さくなっています。

===| nmcli interactive connection editor |===
Editing existing '802-3-ethernet' connection: 'ethernet-enp0s8'
Type 'help' or '?' for available commands.
Type 'print' to show all the connection properties.
Type 'describe [<setting>.<prop>]' for detailed property description.
You may edit the following settings: connection, 802-3-ethernet (ethernet), 802-1x, dcb, sriov, ethtool, match, ipv4, ipv6, tc, proxy
nmcli>

print コマンドを入力して Enter キーを押すと、nmcli はすべての接続プロパティを表示します。

===============================================================================
                 Connection profile details (ethernet-enp0s8)
===============================================================================
connection.id:                          ethernet-enp0s8
connection.uuid:                        09d26960-25a0-440f-8b20-c684d7adc2f5
connection.stable-id:                   --
connection.type:                        802-3-ethernet
connection.interface-name:              enp0s8
connection.autoconnect:                 yes
connection.autoconnect-priority:        0
connection.autoconnect-retries:         -1 (default)
connection.multi-connect:               0 (default)
connection.auth-retries:                -1
connection.timestamp:                   1593967212
connection.read-only:                   no
connection.permissions:                 --
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.autoconnect-slaves:          -1 (default)
connection.secondaries:                 --

たとえば、接続を DHCP に設定するには、「goto ipv4」と入力して、 入力します:

nmcli> goto ipv4
You may edit the following properties: method, dns, dns-search, 
dns-options, dns-priority, addresses, gateway, routes, route-metric, 
route-table, routing-rules, ignore-auto-routes, ignore-auto-dns, 
dhcp-client-id, dhcp-iaid, dhcp-timeout, dhcp-send-hostname, 
dhcp-hostname, dhcp-fqdn, dhcp-hostname-flags, never-default, may-fail, 
dad-timeout
nmcli ipv4>

次に、 set method auto と書き込み、クリックします 入力します:

nmcli ipv4> set method auto
Do you also want to clear 'ipv4.addresses'? [yes]:

静的 IP アドレスをクリアしたい場合は、 入力します。 それ以外の場合は、「no」と入力して Enter キーを押します。 将来必要になると思われる場合は、保存しておいてください。 ただし、静的 IP アドレスが保存されている場合でも、方式が自動に設定されている場合は DHCP が使用されます。

save コマンドを使用して変更を保存します。

nmcli ipv4> save
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully updated.
nmcli ipv4>

「quit」と入力して、nmcli インタラクティブ エディターを終了します。 終了する気が変わった場合は、back コマンドを使用してください。

それだけではありません

nmcli インタラクティブ エディターを開き、設定の数と各設定に含まれるプロパティの数を確認します。 インタラクティブ エディターは優れたツールですが、ワンライナーまたはスクリプトで nmcli を使用する場合は、通常のコマンドライン バージョンが必要になります。

基本を理解したので、確認してください マニュアルページ nmcli を参照して、それが他にどのように役立つかを確認してください。

広告の権利について

エピックサーバー - です Windows 上の仮想サーバー または、強力な AMD EPYC ファミリ プロセッサと非常に高速な Intel NVMe ドライブを搭載した Linux。 急いで注文してください！

出所： habr.com