Hantera nätverksanslutningar i Linux med hjälp av kommandoradsverktyget nmcli

Utnyttja alla funktioner i nätverksanslutningshanteraren NetworkManager i Linux kommandoraden med hjälp av verktyget nmcli.

Verktyg nmcli använder direkt API:et för att få tillgång till funktionerna hos NetworkManager.

Det introducerades 2010 och har blivit ett alternativt sätt för många att konfigurera nätverksgränssnitt och anslutningar. Även om vissa fortfarande använder ifconfig. Eftersom nmcli är ett kommandoradsgränssnitt (CLI) avsett för användning i terminalfönster och skript, är det perfekt för systemadministratörer som arbetar utan GUI.

Syntaxen för nmcli kommandon

I allmänhet ser syntaxen ut så här:

$ nmcli  

• options - är parametrar som definierar detaljerna för hur nmcli fungerar,
• section (sektion) - definierar vilka funktioner av verktyget som ska användas,
• action (åtgärd) - gör det möjligt att ange vad som faktiskt ska göras.

Det finns totalt 8 sektioner, var och en kopplad till en specifik uppsättning kommandon (åtgärder):

• Hjälp ger hjälp om nmcli kommandon och deras användning.
• General returnerar status för NetworkManager och global konfiguration.
• Nätverkande aktiverar kommandon för att fråga statusen för nätverksanslutningar och aktivera/avaktivera anslutningar.
• Radio aktiverar kommandon för att fråga status på WiFi-anslutningar och aktivera/avaktivera anslutningar.
• Monitor aktiverar kommandon för att övervaka NetworkManager aktivitet och observera förändringar i nätverksanslutningars status.
• Connection aktiverar kommandon för att hantera nätverksgränssnitt, för att lägga till nya anslutningar och ta bort befintliga.
• Enhet används främst för att ändra inställningar relaterade till enheter (t.ex. namn på gränssnittet) eller för att ansluta enheter med hjälp av en befintlig anslutning.
• Hemmelighet registrerar nmcli som en 'hemlig agent' för NetworkManager, som lyssnar efter hemliga meddelanden. Denna sektion används sällan, eftersom nmcli som standard fungerar på detta sätt när det connectar till nätverk.

Enkla exempel

Innan du börjar, försäkra dig om att NetworkManager är igång och att nmcli kan kommunicera med den:

$ nmcli general
STATUS CONNECTIVITET WIFI-HW WIFI WWAN-HW WWAN
ansluten fullständig aktivering aktiverad aktiverad aktiverad aktiverad

Ofta börjar man med att visa alla profiler för nätverksanslutningar:

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

Det här kommandot använder åtgärd show för avsnittet Connection.

På testmaskinen körs Ubuntu 20.04. I det här fallet har vi hittat tre trådade anslutningar: enp0s3, enp0s8 och enp0s9.

Hantera anslutningar

Det är viktigt att förstå att termen Connection i nmcli refererar till en entitet som innehåller all information om en anslutning. Med andra ord, det är nätverkskonfigurationen. Connection inkapslar all information relaterad till anslutningar, inklusive lager 2 och IP-adressering. Det här är nivå 2 och nivå 3 i OSI-modellen.

När du konfigurerar ett nätverk i Linux konfigurerar du vanligtvis anslutningar, som så småningom kopplas till nätverksenheter, vilka är nätverksgränssnitt som är installerade på datorn. När en enhet använder en anslutning anses den vara aktiv eller uppe. Om anslutningen inte används är den inaktiv eller nere.

Lägg till nätverksanslutningar

Verktyget ncmli gör det enkelt att snabbt lägga till och konfigurera anslutningar. Till exempel, för att lägga till Wired connection 2 (med enp0s8), behöver du köra följande kommando som superanvändare:

$ sudo nmcli connection add type ethernet ifname enp0s8
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) har lagts till.

I alternativet type anger vi att detta ska vara en Ethernet-anslutning, och i alternativet ifname (interface name) anger vi det nätverksgränssnitt som vi vill använda.

Så här ser resultatet ut efter att kommandot har körts:

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  --  

En ny anslutning, ethernet-enp0s8, har skapats. Den har tilldelats ett UUID, och anslutningstypen är Ethernet. Vi aktiverar den med kommandot up:

$ nmcli connection up ethernet-enp0s8
Anslutningen har aktiverats (D-Bus aktiv väg: /org/freedesktop/NetworkManager/ActiveConnection/4)

Vi kontrollerar återigen listan över aktiva anslutningar:

$ nmcli connection show --active
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

Ett nytt ethernet-förbindelse har lagts till, det är aktivt och använder nätverksgränssnittet enp0s8.

Inställning av anslutningar

Verktyget ncmli gör det enkelt att ändra parametrarna för redan existerande anslutningar. Till exempel, om du behöver byta från dynamisk (DHCP) till statisk IP-adress.

Låt oss säga att vi behöver ställa in IP-adressen till 192.168.4.26. För detta använder vi två kommandon. Det första kommer direkt att ställa in IP-adressen, medan det andra kommer att ändra metoden för att ställa in IP-adressen till "manuell":

$ nmcli connection modify ethernet-enp0s8 ipv4.address 192.168.4.26/24
$ nmcli connection modify ethernet-enp0s8 ipv4.method manual

Glöm inte att också ange nätmasken. För vår testanslutning är det 255.255.255.0, eller med /24 för classless routing (CIDR).

För att ändringarna ska träda i kraft, behöver du inaktivera och sedan aktivera anslutningen igen:

$ nmcli connection down ethernet-enp0s8
Anslutningen 'ethernet-enp0s8' har avaktiverats framgångsrikt (D-Bus aktiv väg: /org/freedesktop/NetworkManager/ActiveConnection/4)
$ nmcli connection up ethernet-enp0s8
Anslutningen har aktiverats framgångsrikt (D-Bus aktiv väg: /org/freedesktop/NetworkManager/ActiveC

Om du istället behöver ställa in DHCP, använd 'auto' istället för 'manual':

$ nmcli connection modify ethernet-enp0s8 ipv4.method auto

Arbete med enheter

För detta använder vi avsnittet Device.

Kontroll av enheternas status

$ nmcli device status
DEVICE  TYPE      STATE      CONNECTION        
enp0s3  ethernet  connected  Wired connection 1
enp0s8  ethernet  connected  ethernet-enp0s8    
enp0s9  ethernet  connected  Wired connection 3
lo      loopback  unmanaged  --  

Begära information om enheten

För detta använder vi åtgärden show från avsnittet Device (du måste ange enhetens namn). Verktyget visar ganska mycket information, ofta på flera sidor.
Låt oss titta på gränssnittet enp0s8, som använder vår nya anslutning. Vi ska kontrollera att det använder exakt den IP-adress som vi ställt in tidigare:

$ nmcli device show enp0s8
GENERAL.DEVICE:                         enp0s8
GENERAL.TYPE:                           ethernet
GENERAL.HWADDR:                         08:00:27:81:16:20
GENERAL.MTU:                            1500
GENERAL.STATE:                          100 (connected)
GENERAL.CONNECTION:                     ethernet-enp0s8
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/6
WIRED-PROPERTIES.CARRIER:               on
IP4.ADDRESS[1]:                         192.168.4.26/24
IP4.GATEWAY:                            --
IP4.ROUTE[1]:                           dst = 192.168.4.0/24, nh = 0.0.0.0, mt = 103
IP6.ADDRESS[1]:                         fe80::6d70:90de:cb83:4491/64
IP6.GATEWAY:                            --
IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 103
IP6.ROUTE[2]:                           dst = ff00::/8, nh = ::, mt = 256, table=255

Det finns ganska mycket information. Låt oss framhäva det viktigaste:

• Namnet på nätverksgränssnittet: enp0s8.
• Typ av anslutning: trådbunden Ethernet-anslutning.
• Vi ser MAC-adressen för enheten.
• Ange Maximum transmission unit (MTU) — den maximala storleken på nyttodatablocket i ett paket som kan överföras av protokollet utan fragmentering.
• Enheten just nu ansluten.
• Namn på anslutningen, som enheten använder: ethernet-enp0s8.
• Enheten använder den IP-adress, som vi angav tidigare: 192.168.4.26/24.

Annan information rör standardinställningarna för rutten och gateway:n för anslutningen. De beror på det specifika nätverket.

Interaktiv nmcli-redigerare

nmcli har också en enkel interaktiv redigerare, som kan vara mer bekväm för vissa att använda. För att starta den, till exempel för anslutningen ethernet-enp0s8, använd åtgärd edit:

$ nmcli connection edit ethernet-enp0s8

Den har även en liten hjälp, som dock är mindre omfattande än konsolversionen:

===| nmcli interaktiv anslutningsredigerare |===
Redigerar befintlig '802-3-ethernet'-anslutning: 'ethernet-enp0s8'
Skriv 'help' eller '?' för tillgängliga kommandon.
Skriv 'print' för att visa alla anslutningsegenskaper.
Skriv 'describe [<inställning>.<egenskap>]' för detaljerad egenskapsbeskrivning.
Du kan redigera följande inställningar: anslutning, 802-3-ethernet (ethernet), 802-1x, dcb, sriov, ethtool, matcha, ipv4, ipv6, tc, proxy
nmcli>

Om du anger kommandot print och trycker på Enter kommer nmcli att visa alla anslutningsegenskaper:

===============================================================================
                 Anslutningsprofilens detaljer (ethernet-enp0s8)
===============================================================================
connection.id:                          ethernet-enp0s8
connection.uuid:                        09d26960-25a0-440f-8b20-c684d7adc2f5
connection.stable-id:                   --
connection.type:                        802-3-ethernet
connection.interface-name:              enp0s8
connection.autoconnect:                 yes
connection.autoconnect-priority:        0
connection.autoconnect-retries:         -1 (standard)
connection.multi-connect:               0 (standard)
connection.auth-retries:                -1
connection.timestamp:                   1593967212
connection.read-only:                   nej
connection.permissions:                 --
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.autoconnect-slaves:          -1 (standard)
connection.secondaries:                 --

Till exempel, för att ställa in egenskapen DHCP för anslutningen, skriv goto ipv4 och tryck på Enter:

nmcli> goto ipv4
Du kan redigera följande egenskaper: metod, dns, dns-sökning, 
dns-alternativ, dns-prioritet, adresser, gateway, rutter, rutt-metrik, 
rutt-tabell, routing-regler, ignorera-auto-rutter, ignorera-auto-dns, 
dhcp-klient-id, dhcp-iaid, dhcp-tid, dhcp-skicka-värdnamn, 
dhcp-värdnamn, dhcp-fqdn, dhcp-värdnamns-flaggor, aldrig-standard, kan-misslyckas, 
dad-tid
nmcli ipv4>

Skriv sedan set method auto och tryck på Enter:

nmcli ipv4> set method auto
Vill du också rensa 'ipv4.adresser'? [ja]:

Om du vill rensa den statiska IP-adressen, tryck EnterAnnars, skriv in no och tryck på Enter. Du kan spara det om du tror att du kan behöva det i framtiden. Men även med en sparad statisk IP-adress kommer DHCP att användas om metoden är inställd på auto.

Använd kommandot save för att spara ändringar:

nmcli ipv4> save
Anslutning 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) har framgångsrikt uppdaterats.
nmcli ipv4>

Skriv quit för att lämna den interaktiva nmcli-redigeraren. Om du har ändrat dig och inte vill lämna — använd kommandot back.

Och det här är långt ifrån allt

Öppna den interaktiva nmcli-redigeraren och se hur många inställningar som finns och vilka egenskaper varje inställning har. Den interaktiva redigeraren är ett utmärkt verktyg, men om du vill använda nmcli i enrad eller skript, behöver du den vanliga kommandoradsversionen.

Nu när du har grunderna, bekanta dig med manualen nmcli för att se vad mer den kan hjälpa dig med.

I reklamens namn

Episk server — detta är virtuella servrar på Windows eller Linux med kraftfulla processorer från AMD EPYC och mycket snabba NVMe-diskar från Intel. Skynda dig att beställa!

Källa: habr.com