告别ifconfigUbuntu 22.04/CentOS 8网络配置新宠nmcli保姆级命令速查手册如果你还在用ifconfig和/etc/network/interfaces摆弄Linux网络配置是时候升级你的工具箱了。在Ubuntu 22.04和CentOS 8等现代Linux发行版中NetworkManager的nmcli命令行工具已经成为网络管理的默认选择——它不仅能完成所有传统操作还提供了更统一、更强大的功能集成。本文将带你彻底掌握这个瑞士军刀级工具从基础状态查询到高级连接配置整理成即查即用的速查表格式让网络管理效率提升一个量级。1. 为什么选择nmcli十年前我们需要在ifconfig、route、dhclient、ip等多个工具之间来回切换配置文件散落在/etc/network/、/etc/sysconfig/等不同目录。现在只需一个nmcli就能搞定功能全覆盖IP地址、DNS、路由、Wi-Fi、VPN等统一管理实时生效修改立即应用无需重启服务配置持久化命令行操作自动同步到配置文件状态监控实时查看连接状态和网络质量跨发行版Ubuntu、RHEL、CentOS等通用语法对比传统工具nmcli的优势显而易见功能传统方式nmcli方式查看IPifconfig或ip addrnmcli device show设置静态IP编辑/etc/network/interfacesnmcli connection modify启用网卡ifup eth0nmcli connection up eth0DNS配置编辑/etc/resolv.confnmcli connection modify2. 基础状态查询快速诊断网络问题网络出问题时首先需要快速获取系统状态。以下是最常用的诊断命令组合# 查看NetworkManager服务状态 systemctl status NetworkManager # 检查网络连接整体状态五种状态 nmcli networking connectivity check # 可能返回full, limited, portal, none, unknown # 显示所有网络接口概览 nmcli device status # 查看具体网卡详细信息以ens33为例 nmcli device show ens33典型故障排查流程确认NetworkManager服务正常运行检查物理连接状态STATE字段验证IP分配是否正确IP4.ADDRESS[1]测试网关连通性IP4.GATEWAY提示所有nmcli命令都支持Tab补全输入nmcli con后按Tab可以显示所有以con开头的子命令3. 连接配置实战从静态IP到高级设置3.1 配置静态IP地址这是最常见的网络管理任务nmcli用一条命令就能完成# 设置静态IP假设连接名为Wired nmcli connection modify Wired \ ipv4.addresses 192.168.1.100/24 \ ipv4.gateway 192.168.1.1 \ ipv4.dns 8.8.8.8,8.8.4.4 \ ipv4.method manual关键参数说明ipv4.addressesIP地址和子网掩码CIDR格式ipv4.method manual必须设置为manual才能启用静态配置多个DNS服务器用逗号分隔3.2 管理多个网络配置现代服务器常需要切换不同网络环境nmcli让这变得简单# 创建办公室网络配置 nmcli connection add type ethernet \ con-name Office \ ifname ens33 \ ipv4.method manual \ ipv4.addresses 10.0.1.50/24 \ ipv4.gateway 10.0.1.1 # 创建家庭网络配置 nmcli connection add type ethernet \ con-name Home \ ifname ens33 \ ipv4.method auto # 切换不同配置 nmcli connection up Office # 或者 nmcli connection up Home3.3 高级网络配置技巧配置多IP地址nmcli connection modify Wired ipv4.addresses 192.168.1.101/24设置连接优先级当有多个可用连接时nmcli connection modify Office connection.autoconnect-priority 100 nmcli connection modify Home connection.autoconnect-priority 50配置IPv6nmcli connection modify Wired \ ipv6.addresses 2001:db8::1/64 \ ipv6.gateway 2001:db8::fffe \ ipv6.method manual4. 无线网络管理比GUI更高效nmcli可以完全替代图形界面的Wi-Fi管理特别适合无头服务器# 扫描可用Wi-Fi网络 nmcli device wifi list # 连接开放网络 nmcli device wifi connect SSID名称 # 连接WPA2加密网络 nmcli device wifi connect SSID名称 password 密码 # 显示当前Wi-Fi连接详情 nmcli connection show --active | grep wifi高级Wi-Fi配置示例# 创建隐藏网络连接配置 nmcli connection add \ type wifi \ con-name MyHiddenNetwork \ ifname wlan0 \ ssid HiddenSSID \ wifi-sec.psk 密码 \ wifi-sec.key-mgmt wpa-psk \ wifi.hidden yes # 设置静态IP的Wi-Fi连接 nmcli connection modify MyWiFi \ ipv4.addresses 192.168.1.150/24 \ ipv4.gateway 192.168.1.1 \ ipv4.method manual5. 网络故障排查与日志分析当网络出现异常时nmcli提供了详细的诊断工具# 查看详细的连接日志 journalctl -u NetworkManager -f # 检查DNS解析问题 nmcli dev show | grep DNS dig example.com # 测试特定网络接口的连通性 ping -I ens33 8.8.8.8 # 追踪网络配置变更历史 nmcli general logging level DEBUG journalctl -u NetworkManager --since 1 hour ago常见问题速查表问题现象可能原因解决方案无法获取IPDHCP服务未响应nmcli con mod eth0 ipv4.method autoDNS解析失败DNS服务器设置错误nmcli con mod eth0 ipv4.dns 8.8.8.8连接频繁断开网卡电源管理启用nmcli dev set eth0 autoconnect yes修改配置不生效未激活新配置nmcli con reload nmcli con up eth06. 生产环境最佳实践在企业环境中使用nmcli时这些技巧能帮你避免常见陷阱配置备份# 导出所有网络配置 nmcli connection export network_backup.nmconnection # 导入配置 nmcli connection import type ethernet file network_backup.nmconnection批量修改# 为所有有线连接添加备用DNS for conn in $(nmcli -g NAME con show | grep ethernet); do nmcli con mod $conn ipv4.dns 1.1.1.1 done安全加固# 禁用不安全的Wi-Fi加密方式 nmcli radio wifi off nmcli connection modify MyWiFi wifi-sec.pmf 2 nmcli radio wifi on性能调优# 调整MTU值提升吞吐量 nmcli connection modify eth0 ethernet.mtu 9000 # 禁用IPv6减少开销 nmcli connection modify eth0 ipv6.method ignore7. 自动化运维集成nmcli非常适合集成到自动化脚本中比如结合Ansible# 通过Shell脚本自动配置网络 #!/bin/bash CONN_NAMEProdNetwork INTERFACEeth0 IP_ADDR10.0.0.100/24 GATEWAY10.0.0.1 DNS_SERVERS10.0.0.53 8.8.8.8 nmcli connection add type ethernet \ con-name $CONN_NAME \ ifname $INTERFACE \ ipv4.method manual \ ipv4.addresses $IP_ADDR \ ipv4.gateway $GATEWAY \ ipv4.dns $DNS_SERVERS \ connection.autoconnect yes nmcli connection up $CONN_NAME或者使用Ansible的nmcli模块- name: Configure production network community.general.nmcli: type: ethernet conn_name: ProdNetwork ifname: eth0 ip4: 10.0.0.100/24 gw4: 10.0.0.1 dns4: - 10.0.0.53 - 8.8.8.8 state: present autoconnect: yes8. 从ifconfig迁移的实用对照表为了帮助习惯传统工具的用户过渡这里提供常用操作的对照表ifconfig/ip命令nmcli等效命令ifconfig eth0 upnmcli con up eth0ifconfig eth0 downnmcli con down eth0ifconfig eth0 192.168.1.2nmcli con mod eth0 ipv4.addresses 192.168.1.2/24ip route add default via 192.168.1.1nmcli con mod eth0 ipv4.gateway 192.168.1.1dhclient eth0nmcli con mod eth0 ipv4.method auto迁移注意事项禁用传统网络服务systemctl disable networking确保NetworkManager接管nmcli networking on转换现有配置nmcli connection import type ethernet file /etc/network/interfaces
告别ifconfig！Ubuntu 22.04/CentOS 8网络配置新宠：nmcli保姆级命令速查手册
告别ifconfigUbuntu 22.04/CentOS 8网络配置新宠nmcli保姆级命令速查手册如果你还在用ifconfig和/etc/network/interfaces摆弄Linux网络配置是时候升级你的工具箱了。在Ubuntu 22.04和CentOS 8等现代Linux发行版中NetworkManager的nmcli命令行工具已经成为网络管理的默认选择——它不仅能完成所有传统操作还提供了更统一、更强大的功能集成。本文将带你彻底掌握这个瑞士军刀级工具从基础状态查询到高级连接配置整理成即查即用的速查表格式让网络管理效率提升一个量级。1. 为什么选择nmcli十年前我们需要在ifconfig、route、dhclient、ip等多个工具之间来回切换配置文件散落在/etc/network/、/etc/sysconfig/等不同目录。现在只需一个nmcli就能搞定功能全覆盖IP地址、DNS、路由、Wi-Fi、VPN等统一管理实时生效修改立即应用无需重启服务配置持久化命令行操作自动同步到配置文件状态监控实时查看连接状态和网络质量跨发行版Ubuntu、RHEL、CentOS等通用语法对比传统工具nmcli的优势显而易见功能传统方式nmcli方式查看IPifconfig或ip addrnmcli device show设置静态IP编辑/etc/network/interfacesnmcli connection modify启用网卡ifup eth0nmcli connection up eth0DNS配置编辑/etc/resolv.confnmcli connection modify2. 基础状态查询快速诊断网络问题网络出问题时首先需要快速获取系统状态。以下是最常用的诊断命令组合# 查看NetworkManager服务状态 systemctl status NetworkManager # 检查网络连接整体状态五种状态 nmcli networking connectivity check # 可能返回full, limited, portal, none, unknown # 显示所有网络接口概览 nmcli device status # 查看具体网卡详细信息以ens33为例 nmcli device show ens33典型故障排查流程确认NetworkManager服务正常运行检查物理连接状态STATE字段验证IP分配是否正确IP4.ADDRESS[1]测试网关连通性IP4.GATEWAY提示所有nmcli命令都支持Tab补全输入nmcli con后按Tab可以显示所有以con开头的子命令3. 连接配置实战从静态IP到高级设置3.1 配置静态IP地址这是最常见的网络管理任务nmcli用一条命令就能完成# 设置静态IP假设连接名为Wired nmcli connection modify Wired \ ipv4.addresses 192.168.1.100/24 \ ipv4.gateway 192.168.1.1 \ ipv4.dns 8.8.8.8,8.8.4.4 \ ipv4.method manual关键参数说明ipv4.addressesIP地址和子网掩码CIDR格式ipv4.method manual必须设置为manual才能启用静态配置多个DNS服务器用逗号分隔3.2 管理多个网络配置现代服务器常需要切换不同网络环境nmcli让这变得简单# 创建办公室网络配置 nmcli connection add type ethernet \ con-name Office \ ifname ens33 \ ipv4.method manual \ ipv4.addresses 10.0.1.50/24 \ ipv4.gateway 10.0.1.1 # 创建家庭网络配置 nmcli connection add type ethernet \ con-name Home \ ifname ens33 \ ipv4.method auto # 切换不同配置 nmcli connection up Office # 或者 nmcli connection up Home3.3 高级网络配置技巧配置多IP地址nmcli connection modify Wired ipv4.addresses 192.168.1.101/24设置连接优先级当有多个可用连接时nmcli connection modify Office connection.autoconnect-priority 100 nmcli connection modify Home connection.autoconnect-priority 50配置IPv6nmcli connection modify Wired \ ipv6.addresses 2001:db8::1/64 \ ipv6.gateway 2001:db8::fffe \ ipv6.method manual4. 无线网络管理比GUI更高效nmcli可以完全替代图形界面的Wi-Fi管理特别适合无头服务器# 扫描可用Wi-Fi网络 nmcli device wifi list # 连接开放网络 nmcli device wifi connect SSID名称 # 连接WPA2加密网络 nmcli device wifi connect SSID名称 password 密码 # 显示当前Wi-Fi连接详情 nmcli connection show --active | grep wifi高级Wi-Fi配置示例# 创建隐藏网络连接配置 nmcli connection add \ type wifi \ con-name MyHiddenNetwork \ ifname wlan0 \ ssid HiddenSSID \ wifi-sec.psk 密码 \ wifi-sec.key-mgmt wpa-psk \ wifi.hidden yes # 设置静态IP的Wi-Fi连接 nmcli connection modify MyWiFi \ ipv4.addresses 192.168.1.150/24 \ ipv4.gateway 192.168.1.1 \ ipv4.method manual5. 网络故障排查与日志分析当网络出现异常时nmcli提供了详细的诊断工具# 查看详细的连接日志 journalctl -u NetworkManager -f # 检查DNS解析问题 nmcli dev show | grep DNS dig example.com # 测试特定网络接口的连通性 ping -I ens33 8.8.8.8 # 追踪网络配置变更历史 nmcli general logging level DEBUG journalctl -u NetworkManager --since 1 hour ago常见问题速查表问题现象可能原因解决方案无法获取IPDHCP服务未响应nmcli con mod eth0 ipv4.method autoDNS解析失败DNS服务器设置错误nmcli con mod eth0 ipv4.dns 8.8.8.8连接频繁断开网卡电源管理启用nmcli dev set eth0 autoconnect yes修改配置不生效未激活新配置nmcli con reload nmcli con up eth06. 生产环境最佳实践在企业环境中使用nmcli时这些技巧能帮你避免常见陷阱配置备份# 导出所有网络配置 nmcli connection export network_backup.nmconnection # 导入配置 nmcli connection import type ethernet file network_backup.nmconnection批量修改# 为所有有线连接添加备用DNS for conn in $(nmcli -g NAME con show | grep ethernet); do nmcli con mod $conn ipv4.dns 1.1.1.1 done安全加固# 禁用不安全的Wi-Fi加密方式 nmcli radio wifi off nmcli connection modify MyWiFi wifi-sec.pmf 2 nmcli radio wifi on性能调优# 调整MTU值提升吞吐量 nmcli connection modify eth0 ethernet.mtu 9000 # 禁用IPv6减少开销 nmcli connection modify eth0 ipv6.method ignore7. 自动化运维集成nmcli非常适合集成到自动化脚本中比如结合Ansible# 通过Shell脚本自动配置网络 #!/bin/bash CONN_NAMEProdNetwork INTERFACEeth0 IP_ADDR10.0.0.100/24 GATEWAY10.0.0.1 DNS_SERVERS10.0.0.53 8.8.8.8 nmcli connection add type ethernet \ con-name $CONN_NAME \ ifname $INTERFACE \ ipv4.method manual \ ipv4.addresses $IP_ADDR \ ipv4.gateway $GATEWAY \ ipv4.dns $DNS_SERVERS \ connection.autoconnect yes nmcli connection up $CONN_NAME或者使用Ansible的nmcli模块- name: Configure production network community.general.nmcli: type: ethernet conn_name: ProdNetwork ifname: eth0 ip4: 10.0.0.100/24 gw4: 10.0.0.1 dns4: - 10.0.0.53 - 8.8.8.8 state: present autoconnect: yes8. 从ifconfig迁移的实用对照表为了帮助习惯传统工具的用户过渡这里提供常用操作的对照表ifconfig/ip命令nmcli等效命令ifconfig eth0 upnmcli con up eth0ifconfig eth0 downnmcli con down eth0ifconfig eth0 192.168.1.2nmcli con mod eth0 ipv4.addresses 192.168.1.2/24ip route add default via 192.168.1.1nmcli con mod eth0 ipv4.gateway 192.168.1.1dhclient eth0nmcli con mod eth0 ipv4.method auto迁移注意事项禁用传统网络服务systemctl disable networking确保NetworkManager接管nmcli networking on转换现有配置nmcli connection import type ethernet file /etc/network/interfaces
