linux使用nmcli连接无线网络

一、背景
背景：wpa_supplicant工具在某些场景的使用上感觉不够简洁、灵活，因此找到了这个工具，nmcli只需要在新增无线时指定相关的配置即可生成各种认证的配置，完成各种认证。

二、nmcli安装使用

nmcli文档：https://developer-old.gnome.org/NetworkManager/stable/nmcli.html

安装： apt install network-manager

注：不同内核和驱动效果可能不一样，有些内核下，部分指令无法连接成功，建议使用推荐的镜像 

功能	指令	说明
进入nmcli交互	nmcli connection edit type wifi
检查设备状态	nmcli device status
查看激活的连接	nmcli connection show --active
查看已存在的连接	nmcli connection show
显示设备详情	nmcli device show enp0s8	enp0s8为网卡名
新增的连接查看配置文件	/etc/NetworkManager/system-connections 目录下找到对应的连接名称
新增企业认证	nmcli connection add con-name  wifi_name  type wifi  ifname wlx5cde341992c9 ssid  wifi_name  wifi-sec.key-mgmt wpa-eap  802-1x.eap peap  802-1x.identity  1 802-1x.password 1   ipv4.method  auto  802-1x.phase2-auth mschapv2	wifi_name 为wifi名，wlx5cde341992c9为网卡名，802-1x.identity后面为账号，802-1x.password后面为密码
新增psk连接	nmcli connection add con-name  wifi_name type wifi  ifname wlx5cde341992c9 ssid  sdn_test_init  wifi-sec.key-mgmt wpa-psk  wifi-sec.psk  sdn_test_init_psk    ipv4.method  auto	wifi_name 为ssid名称，wlx5cde341992c9为无线网卡名称，wpa-psk表示为wpa类型，wifi-sec.psk后面接PSK密钥， ipv4.method  auto表示IPV4地址为DHCP
新增Open	nmcli connection add con-name  wifi_name  type wifi  ifname wlx5cde341992c9 ssid  wifi_name  ipv4.method  auto
新增802.1x账号认证	nmcli connection add con-name  wifi_name  type wifi  ifname wlx5cde341992c9 ssid wifi_name   802-1x.eap peap  802-1x.identity  1 802-1x.password 1  802-1x.phase2-auth mschapv2   wifi-sec.key-mgmt   IEEE8021X    ipv4.method  auto	重点在wifi-sec.key-mgmt   IEEE8021X 需要证书认证的参数需要带 ( wifi-sec.key-mgmt wpa-eap 802-1x.eap ttls 802-1x.phase2-auth mschapv2 802-1x.ca-cert ~/ca.pem 802-1x.client-cert ~/cert.pem \  802-1x.private-key-password "..." 802-1x.private-key ~/key.pem）
新增802.1x 安全账号认证ttls	nmcli connection add con-name wifi_name   type wifi  ifname wlx5cde341992c9 ssid  wifi_name    802-1x.eap ttls  802-1x.identity test123  802-1x.password test111  802-1x.phase2-auth mschapv2   wifi-sec.key-mgmt   IEEE8021X    ipv4.method  auto
扫描wifi	nmcli dev wifi
启用连接	nmcli connection up wifi_name    ifname wlx5cde341992c9
删除连接	nmcli connection delete  wifi_name
列出所有无线网络	nmcli d wifi list
关闭/打开 所有无线网卡	nmcli nm wifi off/on
修改连接	修改为动态地址：nmcli con modify wifi_name     ipv4.method  auto 静态地址:nmcli connection add con-name <连接名> ifname <网卡名> type <连接类型> ipv4.method manual ipv4.addresses <ipv4地址> ipv4.gateway <ipv4网关地址> ipv4.dns <ipv4 dns服务器>
交互部分指令	nmcli> set ipv4.dns 8.8.8.8 8.8.4.4 nmcli> print nmcli> verify nmcli> save nmcli> quit
802.1x证书认证 tls	nmcli connection add con-name  wifi_name      type wifi  ifname wlx5cde341992c9 ssid  wifi_name      802-1x.eap tls   wifi-sec.key-mgmt   IEEE8021X    ipv4.method  auto  802-1x.client-cert /etc/pki/wifi/client.p12  802-1x.private-key /etc/pki/wifi/client.key  802-1x.private-key-password   123456

（wpa2-psk可选none, ieee8021x, wpa-psk, wpa-eap, sae ）

（802-1x.eap 可选leap, md5, tls, peap, ttls, sim, fast, pwd ）

（802-1x.phase2-auth可选pap, chap, mschap, mschapv2, gtc, otp, md5, tls）

自动连接参数： connection.autoconne  true

注：上述指令如果一直正常，突然无法连接了，可能是 网卡出现异常，需要重启设备恢复

参考：https://blog.51cto.com/u_7072753/2416910