nmcli 콘솔 유틸리티를 사용하여 Linux에서 네트워크 연결 관리

nmcli 유틸리티를 사용하여 Linux 명령줄에서 NetworkManager 네트워크 관리 도구를 최대한 활용하세요.

공익 사업 nmcli API를 직접 호출하여 NetworkManager 기능에 액세스합니다.

이는 2010년에 등장했으며 많은 사람들에게 네트워크 인터페이스와 연결을 구성하는 대체 방법이 되었습니다. 아직도 몇몇 사람들이 사용하고 있지만 ifconfig를. nmcli는 터미널 창과 스크립트에서 사용하도록 설계된 명령줄 인터페이스(CLI) 도구이므로 GUI 없이 작업하는 시스템 관리자에게 이상적입니다.

ncmli 명령 구문

일반적으로 구문은 다음과 같습니다.

$ nmcli <options> <section> <action>

• 옵션은 nmcli 작업의 미묘함을 결정하는 매개변수입니다.
• 섹션 (섹션) - 사용할 유틸리티의 기능을 결정합니다.
• action - 실제로 수행해야 할 작업을 지정할 수 있습니다.

총 8개의 섹션이 있으며 각 섹션은 특정 명령(작업) 세트와 연결되어 있습니다.

• 도움말 ncmcli 명령 및 사용법에 대한 도움말을 제공합니다.
• 일반 NetworkManager 상태와 전역 구성을 반환합니다.
• 네트워킹 네트워크 연결 상태를 쿼리하고 연결을 활성화/비활성화하는 명령이 포함되어 있습니다.
• 라디오 WiFi 네트워크 연결 상태를 쿼리하고 연결을 활성화/비활성화하는 명령이 포함되어 있습니다.
• 모니터 NetworkManager 활동을 모니터링하고 네트워크 연결 상태의 변화를 관찰하기 위한 명령이 포함되어 있습니다.
• 연결 네트워크 인터페이스 관리, 새 연결 추가 및 기존 연결 삭제를 위한 명령이 포함되어 있습니다.
• 장치 주로 장치 관련 매개변수(예: 인터페이스 이름)를 변경하거나 기존 연결을 사용하여 장치를 연결하는 데 사용됩니다.
• 비밀 nmcli를 비밀 메시지를 수신하는 NetworkManager "비밀 에이전트"로 등록합니다. nmcli는 네트워크에 연결할 때 기본적으로 이러한 방식으로 작동하기 때문에 이 섹션은 거의 사용되지 않습니다.

간단한 예

시작하기 전에 NetworkManager가 실행 중이고 nmcli가 NetworkManager와 통신할 수 있는지 확인하십시오.

$ nmcli general
STATE      CONNECTIVITY  WIFI-HW  WIFI     WWAN-HW  WWAN    
connected  full          enabled  enabled  enabled  enabled

모든 네트워크 연결 프로필을 보는 것부터 작업이 시작되는 경우가 많습니다.

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

이 명령은 다음을 사용합니다. 행동 연결 섹션에 표시됩니다.

테스트 머신은 Ubuntu 20.04를 실행하고 있습니다. 이 경우 enp0s3, enp0s8 및 enp0s9라는 세 가지 유선 연결을 찾았습니다.

연결 관리

nmcli에서 연결이라는 용어는 연결에 대한 모든 정보를 포함하는 엔터티를 의미한다는 점을 이해하는 것이 중요합니다. 즉, 이것이 네트워크 구성입니다. 연결은 링크 계층 및 IP 주소 지정 정보를 포함하여 모든 연결 관련 정보를 캡슐화합니다. 이는 OSI 네트워킹 모델의 레이어 2와 레이어 3입니다.

Linux에서 네트워크를 설정할 때 일반적으로 컴퓨터에 설치된 네트워크 인터페이스인 네트워크 장치에 연결되는 연결을 설정하게 됩니다. 장치가 연결을 사용하는 경우 활성 또는 상승된 것으로 간주됩니다. 연결이 사용 중이 아니면 비활성화되거나 재설정됩니다.

네트워크 연결 추가

ncmli 유틸리티를 사용하면 연결을 빠르게 추가하고 즉시 구성할 수 있습니다. 예를 들어 유선 연결 2(enp0s8 사용)를 추가하려면 수퍼유저로 다음 명령을 실행해야 합니다.

$ sudo nmcli connection add type ethernet ifname enp0s8
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully added.

type 옵션에서는 이것이 이더넷 연결임을 나타내고, ifname(인터페이스 이름) 옵션에서는 사용하려는 네트워크 인터페이스를 나타냅니다.

명령을 실행한 후에는 다음과 같은 일이 발생합니다.

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  --  

ethernet-enp0s8이라는 새로운 연결이 생성되었습니다. UUID가 할당되었고 연결 유형은 이더넷이었습니다. up 명령을 사용하여 올려 보겠습니다.

$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)

활성 연결 목록을 다시 확인해 보겠습니다.

$ nmcli connection show --active
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

새로운 연결 ethernet-enp0s8이 추가되었으며 활성화되어 enp0s8 네트워크 인터페이스를 사용합니다.

연결 설정

ncmli 유틸리티를 사용하면 기존 연결의 매개변수를 쉽게 변경할 수 있습니다. 예를 들어 동적(DHCP) IP 주소를 고정 IP 주소로 변경해야 합니다.

IP 주소를 192.168.4.26으로 설정해야 한다고 가정해 보겠습니다. 이를 위해 우리는 두 가지 명령을 사용합니다. 첫 번째는 IP 주소를 직접 설정하고 두 번째는 IP 주소 설정 방법을 수동으로 전환합니다.

$ nmcli connection modify ethernet-enp0s8 ipv4.address 192.168.4.26/24
$ nmcli connection modify ethernet-enp0s8 ipv4.method manual

서브넷 마스크도 설정하는 것을 잊지 마십시오. 테스트 연결의 경우 이는 255.255.255.0이거나 클래스 없는 라우팅(CIDR)의 경우 /24입니다.

변경 사항을 적용하려면 연결을 비활성화했다가 다시 활성화해야 합니다.

$ nmcli connection down ethernet-enp0s8
Connection 'ethernet-enp0s8' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)
$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveC

반대로 DHCP를 설치해야 하는 경우 수동 대신 자동을 사용하십시오.

$ nmcli connection modify ethernet-enp0s8 ipv4.method auto

장치 작업

이를 위해 장치 섹션을 사용합니다.

장치 상태 확인 중

$ nmcli device status
DEVICE  TYPE      STATE      CONNECTION        
enp0s3  ethernet  connected  Wired connection 1
enp0s8  ethernet  connected  ethernet-enp0s8    
enp0s9  ethernet  connected  Wired connection 3
lo      loopback  unmanaged  --  

기기 정보 요청 중

이렇게 하려면 장치 섹션에서 표시 작업을 사용합니다(장치 이름을 지정해야 함). 이 유틸리티는 종종 여러 페이지에 걸쳐 많은 정보를 표시합니다.
새로운 연결에 사용되는 enp0s8 인터페이스를 살펴보겠습니다. 이전에 설정한 IP 주소가 정확히 사용되는지 확인해 보겠습니다.

$ nmcli device show enp0s8
GENERAL.DEVICE:                         enp0s8
GENERAL.TYPE:                           ethernet
GENERAL.HWADDR:                         08:00:27:81:16:20
GENERAL.MTU:                            1500
GENERAL.STATE:                          100 (connected)
GENERAL.CONNECTION:                     ethernet-enp0s8
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/6
WIRED-PROPERTIES.CARRIER:               on
IP4.ADDRESS[1]:                         192.168.4.26/24
IP4.GATEWAY:                            --
IP4.ROUTE[1]:                           dst = 192.168.4.0/24, nh = 0.0.0.0, mt = 103
IP6.ADDRESS[1]:                         fe80::6d70:90de:cb83:4491/64
IP6.GATEWAY:                            --
IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 103
IP6.ROUTE[2]:                           dst = ff00::/8, nh = ::, mt = 256, table=255

정보가 꽤 많습니다. 주요 내용을 강조해 보겠습니다.

• 네트워크 인터페이스 이름: enp0s8.
• 연결 타입: 유선 이더넷 연결.
• 장치의 MAC 주소가 표시됩니다.
• MTU(최대 전송 단위) 지정 - 조각화 없이 프로토콜에 의해 전송될 수 있는 한 패킷의 유용한 데이터 블록의 최대 크기입니다.
• 장치 현재 연결됨.
• 연결 이름사용 중인 장치: ethernet-enp0s8.
• 장치는 다음을 사용합니다. IP 주소, 이전에 설치한 192.168.4.26/24.

기타 정보는 기본 라우팅 및 연결 게이트웨이 매개변수와 관련됩니다. 특정 네트워크에 따라 다릅니다.

대화형 nmcli 편집기

nmcli에는 간단한 대화형 편집기도 있어서 일부 사용자가 작업하기에 더 편할 수 있습니다. 예를 들어 ethernet-enp0s8 연결에서 실행하려면 다음을 사용하십시오. 행동 편집하다:

$ nmcli connection edit ethernet-enp0s8

또한 작은 도움말도 있지만 콘솔 버전보다 크기가 더 작습니다.

===| nmcli interactive connection editor |===
Editing existing '802-3-ethernet' connection: 'ethernet-enp0s8'
Type 'help' or '?' for available commands.
Type 'print' to show all the connection properties.
Type 'describe [<setting>.<prop>]' for detailed property description.
You may edit the following settings: connection, 802-3-ethernet (ethernet), 802-1x, dcb, sriov, ethtool, match, ipv4, ipv6, tc, proxy
nmcli>

print 명령을 입력하고 Enter를 누르면 nmcli는 모든 연결 속성을 표시합니다.

===============================================================================
                 Connection profile details (ethernet-enp0s8)
===============================================================================
connection.id:                          ethernet-enp0s8
connection.uuid:                        09d26960-25a0-440f-8b20-c684d7adc2f5
connection.stable-id:                   --
connection.type:                        802-3-ethernet
connection.interface-name:              enp0s8
connection.autoconnect:                 yes
connection.autoconnect-priority:        0
connection.autoconnect-retries:         -1 (default)
connection.multi-connect:               0 (default)
connection.auth-retries:                -1
connection.timestamp:                   1593967212
connection.read-only:                   no
connection.permissions:                 --
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.autoconnect-slaves:          -1 (default)
connection.secondaries:                 --

예를 들어, DHCP에 대한 연결을 설정하려면 goto ipv4를 입력하고 다음을 클릭합니다. 엔터 버튼:

nmcli> goto ipv4
You may edit the following properties: method, dns, dns-search, 
dns-options, dns-priority, addresses, gateway, routes, route-metric, 
route-table, routing-rules, ignore-auto-routes, ignore-auto-dns, 
dhcp-client-id, dhcp-iaid, dhcp-timeout, dhcp-send-hostname, 
dhcp-hostname, dhcp-fqdn, dhcp-hostname-flags, never-default, may-fail, 
dad-timeout
nmcli ipv4>

그런 다음 set method auto를 작성하고 클릭합니다. 엔터 버튼:

nmcli ipv4> set method auto
Do you also want to clear 'ipv4.addresses'? [yes]:

고정 IP 주소를 지우려면 엔터 버튼. 그렇지 않으면 no를 입력하고 Enter를 누르십시오. 나중에 필요할 것이라고 생각되면 저장할 수 있습니다. 단, 저장된 고정 IP 주소라도 방법이 자동으로 설정되어 있으면 DHCP가 사용됩니다.

save 명령을 사용하여 변경 사항을 저장합니다.

nmcli ipv4> save
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully updated.
nmcli ipv4>

nmcli 대화형 편집기를 종료하려면 quit를 입력하십시오. 떠나고 싶은 생각이 바뀌면 back 명령을 사용하세요.

그게 다가 아니야

nmcli 대화형 편집기를 열고 설정 수와 각 설정에 포함된 속성 수를 확인하세요. 대화형 편집기는 훌륭한 도구이지만 단일 라이너 또는 스크립트에서 nmcli를 사용하려면 일반 명령줄 버전이 필요합니다.

이제 기본 사항을 익혔으니 확인해 보세요. 매뉴얼 페이지 nmcli가 다른 어떤 도움이 될 수 있는지 알아보세요.

광고의 권리에

에픽 서버 -가요 Windows의 가상 서버 또는 강력한 AMD EPYC 제품군 프로세서와 매우 빠른 Intel NVMe 드라이브를 갖춘 Linux. 서둘러 주문하세요!

출처 : habr.com