ქსელური კავშირების მართვა Linux-ში nmcli კონსოლის პროგრამის გამოყენებით

სრულად ისარგებლეთ NetworkManager ქსელის მართვის ხელსაწყოთი Linux-ის ბრძანების ხაზზე nmcli უტილიტის გამოყენებით.

კომუნალური nmcli პირდაპირ უწოდებს API-ს NetworkManager ფუნქციებზე წვდომისთვის.

ის გამოჩნდა 2010 წელს და ბევრისთვის გახდა ქსელის ინტერფეისების და კავშირების კონფიგურაციის ალტერნატიული გზა. მიუხედავად იმისა, რომ ზოგიერთი ადამიანი კვლავ იყენებს ifconfig. იმის გამო, რომ nmcli არის ბრძანების ხაზის ინტერფეისი (CLI) ინსტრუმენტი, რომელიც შექმნილია ტერმინალის ფანჯრებსა და სკრიპტებში გამოსაყენებლად, ის იდეალურია სისტემის ადმინისტრატორებისთვის, რომლებიც მუშაობენ GUI-ს გარეშე.

ncmli ბრძანების სინტაქსი

ზოგადად, სინტაქსი ასე გამოიყურება:

$ nmcli <options> <section> <action>

• ოფციები არის პარამეტრები, რომლებიც განსაზღვრავენ nmcli ოპერაციის დახვეწილობას,
• განყოფილება (განყოფილება) - განსაზღვრავს პროგრამის რომელი ფუნქციების გამოყენებას,
• ქმედება - გაძლევთ საშუალებას მიუთითოთ, რა უნდა გაკეთდეს რეალურად.

სულ არის 8 განყოფილება, რომელთაგან თითოეული ასოცირდება ბრძანებების გარკვეულ კომპლექტთან (მოქმედებებით):

• დახმარება დახმარებას უწევს ncmcli ბრძანებებს და მათ გამოყენებას.
• ზოგადი აბრუნებს NetworkManager-ის სტატუსს და გლობალურ კონფიგურაციას.
• ქსელში მოიცავს ბრძანებებს ქსელის კავშირის სტატუსის შეკითხვისა და კავშირების ჩართვის/გამორთვისთვის.
• რადიო მოიცავს ბრძანებებს WiFi ქსელის კავშირის სტატუსის შეკითხვისა და კავშირების ჩართვის/გამორთვისთვის.
• მონიტორის მოიცავს ბრძანებებს NetworkManager-ის აქტივობის მონიტორინგისთვის და ქსელური კავშირების მდგომარეობის ცვლილებებზე დაკვირვებისთვის.
• კავშირი მოიცავს ბრძანებებს ქსელის ინტერფეისების მართვისთვის, ახალი კავშირების დამატებისა და არსებულის წაშლისთვის.
• მოწყობილობა ძირითადად გამოიყენება მოწყობილობასთან დაკავშირებული პარამეტრების შესაცვლელად (როგორიცაა ინტერფეისის სახელი) ან მოწყობილობების დასაკავშირებლად არსებული კავშირის გამოყენებით.
• საიდუმლო რეგისტრირებს nmcli-ს, როგორც NetworkManager "საიდუმლო აგენტს", რომელიც უსმენს საიდუმლო შეტყობინებებს. ეს განყოფილება იშვიათად გამოიყენება, რადგან nmcli ასე მუშაობს ნაგულისხმევად ქსელებთან დაკავშირებისას.

მარტივი მაგალითები

სანამ დაიწყებთ, დარწმუნდით, რომ NetworkManager მუშაობს და nmcli-ს შეუძლია დაუკავშირდეს მას:

$ nmcli general
STATE      CONNECTIVITY  WIFI-HW  WIFI     WWAN-HW  WWAN    
connected  full          enabled  enabled  enabled  enabled

მუშაობა ხშირად იწყება ქსელის კავშირის ყველა პროფილის ნახვით:

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

ეს ბრძანება იყენებს действие კავშირის განყოფილების ჩვენება.

სატესტო მანქანა მუშაობს Ubuntu 20.04. ამ შემთხვევაში, ჩვენ ვიპოვეთ სამი სადენიანი კავშირი: enp0s3, enp0s8 და enp0s9.

მართეთ კავშირები

მნიშვნელოვანია გვესმოდეს, რომ nmcli-ში ტერმინით Connection ვგულისხმობთ ერთეულს, რომელიც შეიცავს ყველა ინფორმაციას კავშირის შესახებ. სხვა სიტყვებით რომ ვთქვათ, ეს არის ქსელის კონფიგურაცია. კავშირი მოიცავს კავშირთან დაკავშირებულ ყველა ინფორმაციას, მათ შორის ბმულის ფენას და IP მისამართის ინფორმაციას. ეს არის Layer 2 და Layer 3 OSI ქსელის მოდელში.

როდესაც თქვენ აყენებთ ქსელს Linux-ში, თქვენ ჩვეულებრივ აყენებთ კავშირებს, რომლებიც საბოლოოდ მიბმული იქნება ქსელურ მოწყობილობებთან, რომლებიც, თავის მხრივ, არის კომპიუტერზე დაინსტალირებული ქსელური ინტერფეისები. როდესაც მოწყობილობა იყენებს კავშირს, ის ითვლება აქტიური ან ამაღლებული. თუ კავშირი არ გამოიყენება, ის არააქტიურია ან გადატვირთულია.

ქსელის კავშირების დამატება

ncmli პროგრამა საშუალებას გაძლევთ სწრაფად დაამატოთ და დაუყონებლივ დააკონფიგურიროთ კავშირები. მაგალითად, Wired კავშირი 2-ის დასამატებლად (enp0s8-ით), თქვენ უნდა შეასრულოთ შემდეგი ბრძანება სუპერმომხმარებლის სახით:

$ sudo nmcli connection add type ethernet ifname enp0s8
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully added.

ტიპის ოფციაში ჩვენ მივუთითებთ, რომ ეს იქნება Ethernet კავშირი, ხოლო ifname (ინტერფეისის სახელი) ოფციაში მივუთითებთ ქსელის ინტერფეისს, რომლის გამოყენებაც გვინდა.

აი, რა მოხდება ბრძანების გაშვების შემდეგ:

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  --  

შეიქმნა ახალი კავშირი, ethernet-enp0s8. მას მინიჭებული ჰქონდა UUID და კავშირის ტიპი იყო Ethernet. მოდით გავზარდოთ ის up ბრძანების გამოყენებით:

$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)

მოდით კვლავ შევამოწმოთ აქტიური კავშირების სია:

$ nmcli connection show --active
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

დამატებულია ახალი კავშირი ethernet-enp0s8, ის აქტიურია და იყენებს enp0s8 ქსელურ ინტერფეისს.

კავშირების დაყენება

ncmli პროგრამა საშუალებას გაძლევთ მარტივად შეცვალოთ არსებული კავშირების პარამეტრები. მაგალითად, თქვენ უნდა შეცვალოთ თქვენი დინამიური (DHCP) IP მისამართი სტატიკური IP მისამართით.

ვთქვათ, ჩვენ უნდა დავაყენოთ IP მისამართი 192.168.4.26. ამისათვის ჩვენ ვიყენებთ ორ ბრძანებას. პირველი პირდაპირ დააყენებს IP მისამართს, ხოლო მეორე გადააქვს IP მისამართის დაყენების მეთოდს ხელით:

$ nmcli connection modify ethernet-enp0s8 ipv4.address 192.168.4.26/24
$ nmcli connection modify ethernet-enp0s8 ipv4.method manual

ასევე არ დაგავიწყდეთ ქვექსელის ნიღბის დაყენება. ჩვენი სატესტო კავშირისთვის ეს არის 255.255.255.0, ან /24 უკლასო მარშრუტიზაციისთვის (CIDR).

ცვლილებების ამოქმედებისთვის, თქვენ უნდა გამორთოთ და შემდეგ გაააქტიუროთ კავშირი:

$ nmcli connection down ethernet-enp0s8
Connection 'ethernet-enp0s8' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)
$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveC

თუ, პირიქით, გჭირდებათ DHCP-ის დაყენება, გამოიყენეთ ავტომატური ნაცვლად სახელმძღვანელოს:

$ nmcli connection modify ethernet-enp0s8 ipv4.method auto

მოწყობილობებთან მუშაობა

ამისათვის ჩვენ ვიყენებთ მოწყობილობის განყოფილებას.

მოწყობილობის სტატუსის შემოწმება

$ nmcli device status
DEVICE  TYPE      STATE      CONNECTION        
enp0s3  ethernet  connected  Wired connection 1
enp0s8  ethernet  connected  ethernet-enp0s8    
enp0s9  ethernet  connected  Wired connection 3
lo      loopback  unmanaged  --  

მოწყობილობის ინფორმაციის მოთხოვნა

ამისათვის გამოიყენეთ ჩვენების მოქმედება მოწყობილობის განყოფილებიდან (თქვენ უნდა მიუთითოთ მოწყობილობის სახელი). პროგრამა აჩვენებს უამრავ ინფორმაციას, ხშირად რამდენიმე გვერდზე.
მოდით შევხედოთ enp0s8 ინტერფეისს, რომელსაც ჩვენი ახალი კავშირი იყენებს. მოდით დავრწმუნდეთ, რომ ის იყენებს ზუსტად იმ IP მისამართს, რომელიც ადრე დავაყენეთ:

$ nmcli device show enp0s8
GENERAL.DEVICE:                         enp0s8
GENERAL.TYPE:                           ethernet
GENERAL.HWADDR:                         08:00:27:81:16:20
GENERAL.MTU:                            1500
GENERAL.STATE:                          100 (connected)
GENERAL.CONNECTION:                     ethernet-enp0s8
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/6
WIRED-PROPERTIES.CARRIER:               on
IP4.ADDRESS[1]:                         192.168.4.26/24
IP4.GATEWAY:                            --
IP4.ROUTE[1]:                           dst = 192.168.4.0/24, nh = 0.0.0.0, mt = 103
IP6.ADDRESS[1]:                         fe80::6d70:90de:cb83:4491/64
IP6.GATEWAY:                            --
IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 103
IP6.ROUTE[2]:                           dst = ff00::/8, nh = ::, mt = 256, table=255

საკმაოდ ბევრი ინფორმაციაა. გამოვყოთ მთავარი:

• ქსელის ინტერფეისის სახელი: enp0XXX
• Კავშირის ტიპი: სადენიანი Ethernet კავშირი.
• ჩვენ ვხედავთ მოწყობილობის MAC მისამართს.
• მითითებულია გადაცემის მაქსიმალური ერთეული (MTU). - ერთი პაკეტის სასარგებლო მონაცემთა ბლოკის მაქსიმალური ზომა, რომელიც შეიძლება გადაიცეს პროტოკოლით ფრაგმენტაციის გარეშე.
• მოწყობილობა ამჟამად დაკავშირებულია.
• კავშირის სახელირომელ მოწყობილობას იყენებს: ethernet-enp0s8.
• მოწყობილობა იყენებს IP მისამართი, რომელიც ადრე დავაინსტალირეთ: 192.168.4.26/24.

სხვა ინფორმაცია ეხება მარშრუტიზაციისა და კავშირის კარიბჭის ნაგულისხმევ პარამეტრებს. ისინი დამოკიდებულია კონკრეტულ ქსელზე.

ინტერაქტიული nmcli რედაქტორი

nmcli-ს ასევე აქვს მარტივი ინტერაქტიული რედაქტორი, რომელთანაც შეიძლება უფრო კომფორტული იყოს ზოგიერთისთვის მუშაობა. მაგალითად, Ethernet-enp0s8 კავშირზე გასაშვებად, გამოიყენეთ действие რედაქტირება:

$ nmcli connection edit ethernet-enp0s8

მას ასევე აქვს მცირე დახმარება, რომელიც, თუმცა, ზომით უფრო მცირეა, ვიდრე კონსოლის ვერსია:

===| nmcli interactive connection editor |===
Editing existing '802-3-ethernet' connection: 'ethernet-enp0s8'
Type 'help' or '?' for available commands.
Type 'print' to show all the connection properties.
Type 'describe [<setting>.<prop>]' for detailed property description.
You may edit the following settings: connection, 802-3-ethernet (ethernet), 802-1x, dcb, sriov, ethtool, match, ipv4, ipv6, tc, proxy
nmcli>

თუ აკრიფებთ ბეჭდვის ბრძანებას და დააჭირეთ Enter-ს, nmcli აჩვენებს ყველა კავშირის თვისებებს:

===============================================================================
                 Connection profile details (ethernet-enp0s8)
===============================================================================
connection.id:                          ethernet-enp0s8
connection.uuid:                        09d26960-25a0-440f-8b20-c684d7adc2f5
connection.stable-id:                   --
connection.type:                        802-3-ethernet
connection.interface-name:              enp0s8
connection.autoconnect:                 yes
connection.autoconnect-priority:        0
connection.autoconnect-retries:         -1 (default)
connection.multi-connect:               0 (default)
connection.auth-retries:                -1
connection.timestamp:                   1593967212
connection.read-only:                   no
connection.permissions:                 --
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.autoconnect-slaves:          -1 (default)
connection.secondaries:                 --

მაგალითად, DHCP-ზე კავშირის დასაყენებლად, აკრიფეთ goto ipv4 და დააწკაპუნეთ შეიყვანეთ:

nmcli> goto ipv4
You may edit the following properties: method, dns, dns-search, 
dns-options, dns-priority, addresses, gateway, routes, route-metric, 
route-table, routing-rules, ignore-auto-routes, ignore-auto-dns, 
dhcp-client-id, dhcp-iaid, dhcp-timeout, dhcp-send-hostname, 
dhcp-hostname, dhcp-fqdn, dhcp-hostname-flags, never-default, may-fail, 
dad-timeout
nmcli ipv4>

შემდეგ ჩაწერეთ set მეთოდი auto და დააწკაპუნეთ შეიყვანეთ:

nmcli ipv4> set method auto
Do you also want to clear 'ipv4.addresses'? [yes]:

თუ გსურთ სტატიკური IP მისამართის გასუფთავება, დააწკაპუნეთ შეიყვანეთ. წინააღმდეგ შემთხვევაში, ჩაწერეთ No და დააჭირეთ Enter. შეგიძლიათ შეინახოთ, თუ ფიქრობთ, რომ დაგჭირდებათ მომავალში. მაგრამ შენახული სტატიკური IP მისამართის შემთხვევაშიც კი, DHCP იქნება გამოყენებული, თუ მეთოდი დაყენებულია ავტომატურზე.

გამოიყენეთ შენახვის ბრძანება თქვენი ცვლილებების შესანახად:

nmcli ipv4> save
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully updated.
nmcli ipv4>

აკრიფეთ quit nmcli ინტერაქტიული რედაქტორიდან გასასვლელად. თუ გადაწყვეტთ წასვლას, გამოიყენეთ უკანა ბრძანება.

და ეს ყველაფერი არ არის

გახსენით nmcli Interactive Editor და ნახეთ რამდენი პარამეტრია და რამდენი თვისება აქვს თითოეულ პარამეტრს. ინტერაქტიული რედაქტორი შესანიშნავი ინსტრუმენტია, მაგრამ თუ გსურთ გამოიყენოთ nmcli ერთ ლაინერებში ან სკრიპტებში, დაგჭირდებათ ბრძანების ხაზის რეგულარული ვერსია.

ახლა, როდესაც თქვენ გაქვთ საფუძვლები, შეამოწმეთ კაცის გვერდი nmcli, რომ ნახოთ სხვაგვარად როგორ დაგეხმარებათ.

რეკლამის უფლებების შესახებ

ეპიკური სერვერები - რამდენად ვირტუალური სერვერები Windows-ზე ან Linux ძლიერი AMD EPYC ოჯახის პროცესორებით და ძალიან სწრაფი Intel NVMe დისკებით. იჩქარეთ შეკვეთა!

წყარო: www.habr.com