nmcli 是 NetworkManager 的命令行工具。
NetworkManager 软件简介:
NetworkManager主要用于帮助用户管理网络及排除网络问题,是一款功能十分强大的网络管理软件,可以通过它查看仪表板、配置网络接口、执行IP或端口扫描、捕获ldp或cdp包等信息,此外软件还提供了Whois查询或数据库、子网计算器等功能。
nm 代表 NetworkManager,cli 代表 Command-Line 命令行。 NetworkManager 使用 nmcli 时,NetworkManager 必须保持开启。
NetworkManager 的相关命令:
查看运行状态:systemctl status NetworkManager
启动:systemctl start NetworkManager
重启:systemctl restart NetworkManager
关闭:systemctl stop NetworkManager
查看是否开机启动:systemctl is-enabled NetworkManager
开机启动:systemctl enable NetworkManager
禁止开机启动:systemctl disable NetworkManager
注意:NetworkManager 中开头的 N 和中间的 M 必须大写。
常用命令:
① nmcli networking
显示 NetworkManager 是否接管网络设置:
nmcli networking
networking 可以简写为 n、ne、net、netw…… 所以以上命令可以简写为:
nmcli n
查看网络连接状态:
nmcli n connectivity
网络连接状态共有五种:full、limited(连网,但无法上网)、portal(连网,但需要认证登录后才能上网)、none(没连网)和 unknown。
connectivity 可以简写为 c,所以以上命令可简写为:
nmcli n c
设定 NetworkManager 接管网络设置:
nmcli n on
取消 NetworkManager 接管网络设置:
nmcli n off
② nmcli general
显示系统网络状态:
nmcli general status
general 可以简写为 g、ge、gen、gene……
status 是 general 的默认项,可以省略不写。所以,以上命令可简写为:
nmcli g
命令返回结果如下:
[root@Hank ~]# nmcli g
STATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWAN
connected full enabled enabled enabled enabled
说明:
STATE 显示网络是否连接;
CONNECTIVITY 与前面介绍的 nmcli networking connectivity 相同;
WIFI-HW 表示 WIFI 硬件开关、WIFI 表示 WIFI 软件开关;
WWAN-HW 表示 WWAN 硬件开关、WWAN 表示 WWAN 软件开关。
HW 代表 HardWare,WWAN 代表 Wireless Wide Area Network。
显示主机名:
nmcli g hostname
# 或
nmcli g h
更改主机名:
nmcli g hostname newHostName
# 或
nmcli g h newHostName
主机名存放在 /etc/hostname 文件中。
修改主机名后,需要重启 NetworkManager。
③ nmcli connection
显示所有网络连接的信息:
nmcli connection show
connection 可以简写为 c、co、con、conn……
show 是 connection 的默认项,可以省略不写。所以,以上命令可简写为:
nmcli c
nmcli connection show 有一个 -active 参数,可以只显示当前启动的连接:
nmcli c s --active
# 或
nmcli c s -a # 因为 show 后面有参数项,所以此时的 show 不能省
显示某一特定连接的详细信息(以 ens33 为例):
nmcli c s ens33
启动指定连接:
nmcli c up ens33
如果 ens33 本来就出于连接状态,那此命令会重启 ens33。
关闭指定连接:
nmcli c down ens33
关闭连接后,使用 nmcli c 命令, DEVICE 项将显示为 – 。
修改连接:
nmcli c modify ens33 [ + | - ]选项 选项值
# 或
nmcli c m ens33 [ + | - ]选项 选项值
下面给出常用修改示例:
nmcli c m ens33 ipv4.address 192.168.80.10/24 # 修改 IP 地址和子网掩码
nmcli c m ens33 ipv4.method manual # 修改为静态配置,默认是 auto
nmcli c m ens33 ipv4.gateway 192.168.80.2 # 修改默认网关
nmcli c m ens33 ipv4.dns 192.168.80.2 # 修改 DNS
nmcli c m ens33 +ipv4.dns 114.114.114.114 # 添加一个 DNS
nmcli c m ens33 ipv6.method disabled # 将 IPv6 禁用
nmcli c m ens33 connection.autoconnect yes # 开机启动
注意,必须先修改 ipv4.address,然后才能修改 ipv4.method!
用空引号""
代替选项的值,可将选项设回默认值(以 ipv4.method 为例):
nmcli c m ens33 ipv4.method ""
选项有很多,详细信息可以通过以下命令查看:
man 5 nm-settings-nmcli
主要可以看里面 connection setting 和 ipv4 setting 部分。
新增连接:
nmcli c add tyep 连接类型 选项 选项值
# 或
nmcli c a tyep 连接类型 选项 选项值
type 为必选项,我们通常用到的是 802-3-ethernet(别名 ethernet)。
选项与前面介绍的“修改连接”中的选项一样,其中重要的几个选项:
connection.id(别名 con-name):连接名;
connection.interface-name(别名 ifname):设备名;
connection.autoconnect(别名 autoconnect):是否开机自启,其值只能是 yes 或 no,默认 yes。
下面给出一个示例:
nmcli c a type ethernet con-name ens36 ifname ens36
删除指定连接:
nmcli c delete ens33
# 或
nmcli c de ens33 # delete 不可简写为 d,否则与 down 冲突,但可以简写为 de
重载所有连接的配置文件:
nmcli c reload
# 或
nmcli c r
重载某一指定连接的配置文件:
nmcli c load ifcfg-ens33
# 或
nmcli c l ifcfg-ens33
网络配置文件默认保存在 /etc/sysconfig/network-scripts/ 路径下,如果配置文件在其它位置,则需要填写完整路径。
网络配置文件的命名方式就是 ifcfg-连接名
,例如 ens33 的配置文件名为ifcfg-ens33
。
网络配置文件说明:
TYPE=Ethernet # 以太网
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none # 静态配置,等同于 ipv4.method manual
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
NAME=ens33 # 连接名
UUID=16862343-b55e-4248-b05d-a3ea662a84a4
DEVICE=ens33 # 设备名
ONBOOT=yes # 开机自启
IPADDR=192.168.44.10 # IP 地址
PREFIX=24 # 子网掩码
GATEWAY=192.168.44.2 # 网关
DNS1=192.168.44.2 # DNS1
DNS2=114.114.114.114 # DNS2
建议使用 nmcli 命令来设置网络参数,不要直接修改此文件。
④ nmcli device
显示所有网络接口设备的状态:
nmcli device status
device 可以简写为 d、de、dev……
status 是 device 的默认项,可以省略不写。所以,以上命令可简写为:
nmcli d
显示所有设备的详细信息:
nmcli d show
# 或
nmcli d sh # show 不可简写为 s,否则与 status 冲突,但可以简写为 sh
显示某一特定设备的详细信息:
nmcli d sh ens33
连接设备:
nmcli d connect ens33
# 或
nmcli d c ens33
如果 ens33 本来就出于连接状态,那此命令会重启 ens33。
断开设备:
nmcli d disconnect ens33
# 或
nmcli d d ens33
更新设备信息:
nmcli d reapply ens33
# 或
nmcli d r ens33
只有在设备处于连接状态,才可以更新设备。
更新设备相当于重启连接。
更多用法:
#查看帮助
nmcli con add help
#使用nmcli配置网络
nmcli con show
#显示所有活动连接
nmcli con show --active
#显示网络连接配置
nmcli con show "System eth0“
#显示设备状态
nmcli dev status
#显示网络接口属性
nmcli dev show eth0
#创建新连接default,IP自动通过dhcp获取
nmcli con add con-name default type Ethernet ifname eth0
#删除连接
nmcli con del default
#创建新连接static ,指定静态IP,不自动连接
nmcti con add con-name static ifname eth0 autoconnect no type Ethernet
ipv4.addresses 172.25.X.10/24 ipv4.gateway 172.25.X.254
#启用static连接配置
nmcli con up static
#启用default连接配置
nmcli con up default
#修改连接设置
nmcli con mod “static” connection.autoconnect no
nmcli con mod “static” ipv4.dns 172.25.X.254
nmcli con mod “static” +ipv4.dns 8.8.8.8
nmcli con mod “static” -ipv4.dns 8.8.8.8
nmcli con mod “static” ipv4.addresses “172.16.X.10/24 172.16.X.254”
nmcli con mod “static” +ipv4.addresses 10.10.10.10/16
#DNS设置存放在/etc/resolv.conf,PEERDNS=no 表示当IP通过dhcp自动获取时,dns仍是手动设置,
不自动获取等价于下面命令
nmcli con mod “system eth0” ipv4.ignore-auto-dns yes
#添加bonding接口
nmcli con add type bond con-name mybond0 ifname bond0 mode active-backup
ipv4.method manual ipv4.addresses 192.168.91.100/24
#添加从属接口
nmcli con add type bond-slave ifname ens7 master bond0
nmcli con add type bond-slave ifname ens33 master bond0
#注:如无为从属接口提供连接名,则该名称是接口名称加类型构成
#要启动绑定,则必须首先启动从属接口
nmcli con up bond-slave-ens33
nmcli con up bond-slave-ens37
#启动绑定
nmcli con up mybond0