2. 程式人生 > >CentOS 7 下網路管理之命令列工具nmcli

CentOS 7 下網路管理之命令列工具nmcli

阿新 • • 發佈：2019-01-06

在CentOS7中預設使用NetworkManager守護程序來監控和管理網路設定。nmcli是命令列的NetworkManager工具，會自動把配置寫到/etc/sysconfig/network-scripts/目錄下面。

NetworkManager最初由 Redhat 公司開發，現在由 GNOME 管理。

CentOS7之前的網路管理是通過ifcfg檔案配置管理介面(device)，而現在是通過NetworkManager服務管理連線(connection)。一個介面(device)可以有多個連線(connection)，但是同時只允許一個連線(connection)處於啟用（active）狀態。

簡單理解就是，一個連線就是(connection)就是/etc/sysconfig/network-scripts/目錄下的一個配置檔案，介面(device)是物理裝置，一個物理設定可以擁有多個配置檔案，但只能有一個配置檔案屬於使用(active)狀態；配置檔案的生成與使用狀態均由NetworkManager控制。

當然，依舊支援ifcfg檔案配置管理網路，但不推薦。

命令學習

檢視幫助

[[email protected] ~]# nmcli -h
Usage: nmcli [OPTIONS] OBJECT { COMMAND | help }

OPTIONS
  -t[erse]                                   terse output
  -p[retty]                                  pretty output
  -m[ode] tabular|
 
multiline                  output mode
  -f[ields] <field1,field2,...>|all|common   specify fields to output
  -e[scape] yes|no                           escape columns separators in values
  -n[ocheck]                                 don't check nmcli and NetworkManager versions
  -a[sk]                                     ask for
 
 missing parameters
  -w[ait] <seconds>                          set timeout waiting for finishing operations
  -v[ersion]                                 show program version
  -h[elp]                                    print this help

OBJECT
  g[eneral]       NetworkManager's general status and operations
  n[etworking]    overall networking control
  r[adio]         NetworkManager radio switches
  c[onnection]    NetworkManager's connections
  d[evice]        devices managed by NetworkManager
  a[gent]         NetworkManager secret agent or polkit agent

有六個OBJECT，常用的有connection，device，general檢視它們的幫助

[[email protected] ~]# nmcli c -h
Usage: nmcli connection { COMMAND | help }

COMMAND := { show | up | down | add | modify | edit | delete | reload | load }

  show [--active] [[--show-secrets] [id | uuid | path | apath] <ID>] ...

  up [[id | uuid | path] <ID>] [ifname <ifname>] [ap <BSSID>] [passwd-file <file with passwords>]

  down [id | uuid | path | apath] <ID> ...

  add COMMON_OPTIONS TYPE_SPECIFIC_OPTIONS IP_OPTIONS

  modify [--temporary] [id | uuid | path] <ID> ([+|-]<setting>.<property> <value>)+

  edit [id | uuid | path] <ID>
  edit [type <new_con_type>] [con-name <new_con_name>]

  delete [id | uuid | path] <ID>

  reload

  load <filename> [ <filename>... ]

常用命令

檢視介面裝置資訊

# 簡單資訊
nmcli device status
# 詳細的介面資訊
nmcli device show
# 介面的詳細資訊
nmcli device show interface-name

檢視連線(connection)的資訊

# 簡單資訊
nmcli connection show
# 詳細的連線資訊
nmcli connection show
# 某個連線的詳細資訊
nmcli connection show connection-name

啟動和停止介面

nmcli connection down connection-name
nmcli connection up connection-name
nmcli device disconnect interface-name
nmcli device connect interface-name

建議使用 nmcli dev disconnect interface-name 命令，而不是 nmcli con down connection-name 命令，因為連線斷開可將該介面放到“手動”模式，這樣做使用者讓 NetworkManager 啟動某個連線前，或發生外部事件（比如載波變化、休眠或睡眠）前，不會啟動任何自動連線。

建立連線

nmcli connection add type ethernet con-name connection-name ifname interface-name
nmcli connection add type ethernet con-name connection-name ifname interface-name ip4 address gw4 address

## e.g. 建立一個基於eth1介面的連線
# 建立動態連線，即BOOTPROTO預設為DHCP
[[email protected] ~]# nmcli c add type eth con-name dynamic-eth1 ifname eth1
Connection 'dynamic-eth1' (9c0ad8a9-21f6-40b5-9313-e5c7e4b356f1) successfully added.
# 建立靜態連線
[[email protected] ~]# nmcli connection add type eth con-name static-eth1 ifname eth1 ip4 172.16.60.10/24
# nmcli connection add type eth con-name static-eth1 ifname eth1 ip4 172.16.60.10/24 gw4 192.168.60.1
Connection 'static-eth1' (0640bf7f-9490-44a8-be96-2e710fb650e6) successfully added.

建立連線後，NetworkManager 自動將 connection.autoconnect 設定為 yes。還會將設定儲存到 /etc/sysconfig/network-scripts/ connection-name 檔案中，且自動將 ONBOOT 引數設定為 yes。

啟用連線

nmcli connection up connection-name

## e.g. 啟用eth1介面的static-eth1連線
[[email protected] ~]# nmcli c up static-eth1
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/2)

修改連線的IP地址

# 可修改的屬性可通過以下命令檢視
nmcli c show static-eth1
# 修改命令
nmcli connection modify [--temporary] [id | uuid | path] <ID> ([+|-]<setting>.<property> <value>)+

## e.g. 修改連線static-eth1的ip地址
[[email protected] ~]# ip addr | grep eth1
4: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    inet 172.16.60.10/24 brd 172.16.60.255 scope global eth1
[[email protected] ~]# nmcli c mod static-eth1 ipv4.addr 172.16.60.20/24
[[email protected] ~]# nmcli c up static-eth1
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/3)
[[email protected] ~]# ip a | grep eth1
4: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    inet 172.16.60.20/24 brd 172.16.60.255 scope global eth1

配置連線的DNS

# 設定單個DNS
nmcli connection modify static-eth1 ipv4.dns DNS1
# 設定多個DNS
nmcli connection modify static-eth1 ipv4.dns "DNS1 DNS2"
# 以上命令會替換之前的DNS設定
# 新增某個連線的DNS，需要使用字首“+”
nmcli connection modify static-eth1 +ipv4.dns DNS3

## e.g. 配置static-eth1連線的DNS
[[email protected] ~]# grep DNS /etc/sysconfig/network-scripts/ifcfg-static-eth1
IPV6_PEERDNS=yes
[[email protected] ~]# nmcli c mod static-eth1 ipv4.dns "114.114.114.114 223.5.5.5"
# 修改連線後，需要重新啟用
[[email protected] ~]# nmcli c up static-eth1
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)
[[email protected] ~]# grep DNS /etc/sysconfig/network-scripts/ifcfg-static-eth1
DNS1=114.114.114.114
DNS2=223.5.5.5
IPV6_PEERDNS=yes
# 新增DNS
[[email protected] ~]# nmcli c mod static-eth1 +ipv4.dns 223.5.5.6
[[email protected] ~]# nmcli c up static-eth1
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/5)
[[email protected] ~]# grep DNS /etc/sysconfig/network-scripts/ifcfg-static-eth1
DNS1=114.114.114.114
DNS2=223.5.5.5
DNS3=223.5.5.6
IPV6_PEERDNS=yes

設定主機名

# 查詢當前主機名
nmcli general hostname
# 更改主機名
nmcli general hostname my-hostname
# 重啟hostnamed服務
systemctl restart systemd-hostnamed

CentOS7下的主機名管理是基於系統服務systemd-hostnamed，服務自身提供了hostnamectl命令用於修改主機名，推薦這種方式進行修改；
使用nmcli命令更改主機名時，systemd-hostnamed服務並不知曉 /etc/hostname 檔案被修改，因此需要重啟服務去讀取配置；

命令互動模式

nmcli con edit
# Valid connection types: generic, 802-3-ethernet (ethernet), pppoe, 802-11-wireless (wifi), wimax, gsm, cdma, infiniband, adsl, bluetooth, vpn, 802-11-olpc-mesh (olpc-mesh), vlan, bond, team, bridge, bond-slave, team-slave, bridge-slave
# 也可以直接指定connection-name進行互動修改
# 還是非互動配置方便

介面繫結(interface bonding)

CentOS7下新增了一種特性team，用於取代bond。

介面繫結步驟是：建立一個組介面(Team interface), 建立一個介面連線，指定網絡卡介面(device)到組接口裡

nmcli connection add type team con-name connection-name ifname interface-name [config JSON]
# JSON  指定所使用的處理器(runner)。JSON語法 '{"runner":{"name":"METHOD"}}' 
# METHOD可以是：broadcast、activebackup、roundrobin、loadbalance 或者 lacp
nmcli connection add type team-slave con-name connection-name ifname interface-name master team-name

## e.g. 建立組介面team0，並把eth1和eth2加入其中，網段為192.168.233.0/24
[[email protected] ~]# nmcli d status
DEVICE  TYPE      STATE      CONNECTION
eth0    ethernet  connected  eth0
eth1    ethernet  connected  Wired connection 1
eth2    ethernet  connected  Wired connection 2
lo      loopback  unmanaged  --
[[email protected] ~]# nmcli c show
NAME                UUID                                  TYPE            DEVICE
Wired connection 2  34494b9d-f056-4f30-841c-7e6fad3b73d0  802-3-ethernet  eth2
Wired connection 1  b7ca472c-67f7-4885-ba3b-1b572d3e0d40  802-3-ethernet  eth1
eth0                54bd03bd-1300-409b-974f-d98ed3bb8891  802-3-ethernet  eth0
[[email protected] ~]# nmcli c del "Wired connection 2"
[[email protected] ~]# nmcli c del "Wired connection 1"
[[email protected] ~]# nmcli c show
NAME  UUID                                  TYPE            DEVICE
eth0  54bd03bd-1300-409b-974f-d98ed3bb8891  802-3-ethernet  eth0
[[email protected] ~]# nmcli d status
DEVICE  TYPE      STATE         CONNECTION
eth0    ethernet  connected     eth0
eth1    ethernet  disconnected  --
eth2    ethernet  disconnected  --
lo      loopback  unmanaged     --

# 建立組介面，並分配ip地址
[[email protected] ~]# nmcli c add type team con-name team0 ifname team0 config '{"runner":{"name":"activebackup"}}' ip4 192.168.233.10/24 gw4 192.168.233.2
Connection 'team0' (4e75c1da-6ce5-4cbc-85fe-da5aa289b7d8) successfully added.
[[email protected] ~]# nmcli c mod team0 ipv4.dns "114.114.114.114 223.5.5.5"
[[email protected] ~]# nmcli c show
NAME   UUID                                  TYPE            DEVICE
eth0   54bd03bd-1300-409b-974f-d98ed3bb8891  802-3-ethernet  eth0
team0  4e75c1da-6ce5-4cbc-85fe-da5aa289b7d8  team            team0

# 將網絡卡介面加入到組介面中
[[email protected] ~]# nmcli c add type team-slave ifname eth1 master team0
Connection 'team-slave-eth1' (3ef0011b-6b69-4dfb-998b-13bf3d729c9c) successfully added.
[[email protected] ~]# nmcli c add type team-slave ifname eth2 master team0
Connection 'team-slave-eth2' (fe3fc939-dbff-485e-aef6-9fbf9f807926) successfully added.

# 啟動組介面
[[email protected] ~]# nmcli c up team0
Connection successfully activated (master waiting for slaves) (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/6)

# 檢視 team0 當前活動的埠，活動埠基於介面的連線
[[email protected] ~]# teamnl team0 ports
 4: eth2: up 1000Mbit FD
 3: eth1: up 1000Mbit FD
[[email protected] ~]# nmcli d status
DEVICE  TYPE      STATE      CONNECTION
eth0    ethernet  connected  eth0
eth1    ethernet  connected  team-slave-eth1
eth2    ethernet  connected  team-slave-eth2
team0   team      connected  team0
lo      loopback  unmanaged  --
[[email protected] ~]# nmcli c show
NAME             UUID                                  TYPE            DEVICE
eth0             54bd03bd-1300-409b-974f-d98ed3bb8891  802-3-ethernet  eth0
team-slave-eth2  fe3fc939-dbff-485e-aef6-9fbf9f807926  802-3-ethernet  eth2
team-slave-eth1  3ef0011b-6b69-4dfb-998b-13bf3d729c9c  802-3-ethernet  eth1
team0            4e75c1da-6ce5-4cbc-85fe-da5aa289b7d8  team            team0
[[email protected] ~]# ip a s team0
5: team0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
    link/ether 00:0c:29:d0:a2:77 brd ff:ff:ff:ff:ff:ff
    inet 192.168.233.10/24 brd 192.168.233.255 scope global team0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fed0:a277/64 scope link
       valid_lft forever preferred_lft forever
[[email protected] ~]# teamdctl team0 state
setup:
  runner: activebackup
ports:
  eth2
    link watches:
      link summary: up
      instance[link_watch_0]:
        name: ethtool
        link: up
  eth1
    link watches:
      link summary: up
      instance[link_watch_0]:
        name: ethtool
        link: up
runner:
  active port: eth1
[[email protected] ~]# nmcli c show team0
connection.id:                          team0
connection.uuid:                        4e75c1da-6ce5-4cbc-85fe-da5aa289b7d8
connection.interface-name:              team0
connection.type:                        team
connection.autoconnect:                 yes
connection.autoconnect-priority:        0
connection.timestamp:                   1464621245
connection.read-only:                   no
connection.permissions:
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.secondaries:
connection.gateway-ping-timeout:        0
ipv4.method:                            manual
ipv4.dns:                               114.114.114.114,223.5.5.5
ipv4.dns-search:
ipv4.addresses:                         192.168.233.10/24
ipv4.gateway:                           192.168.233.2
ipv4.routes:
ipv4.route-metric:                      -1
ipv4.ignore-auto-routes:                no
ipv4.ignore-auto-dns:                   no
ipv4.dhcp-client-id:                    --
ipv4.dhcp-send-hostname:                yes
ipv4.dhcp-hostname:                     --
ipv4.never-default:                     no
ipv4.may-fail:                          yes
ipv6.method:                            auto
ipv6.dns:
ipv6.dns-search:
ipv6.addresses:
ipv6.gateway:                           --
ipv6.routes:
ipv6.route-metric:                      -1
ipv6.ignore-auto-routes:                no
ipv6.ignore-auto-dns:                   no
ipv6.never-default:                     no
ipv6.may-fail:                          yes
ipv6.ip6-privacy:                       -1 (unknown)
ipv6.dhcp-send-hostname:                yes
ipv6.dhcp-hostname:                     --
team.config:                            {"runner":{"name":"activebackup"}}
GENERAL.NAME:                           team0
GENERAL.UUID:                           4e75c1da-6ce5-4cbc-85fe-da5aa289b7d8
GENERAL.DEVICES:                        team0
GENERAL.STATE:                          activated
GENERAL.DEFAULT:                        no
GENERAL.DEFAULT6:                       no
GENERAL.VPN:                            no
GENERAL.ZONE:                           --
GENERAL.DBUS-PATH:                      /org/freedesktop/NetworkManager/ActiveConnection/6
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/Settings/3
GENERAL.SPEC-OBJECT:                    /
GENERAL.MASTER-PATH:                    --
IP4.ADDRESS[1]:                         192.168.233.10/24
IP4.GATEWAY:                            192.168.233.2
IP4.DNS[1]:                             114.114.114.114
IP4.DNS[2]:                             223.5.5.5
IP6.ADDRESS[1]:                         fe80::20c:29ff:fed0:a277/64

測試的話，可以開個ping視窗持續ping，然後禁用team0組中的eth2；理論上ping包是不會丟失的。

# 關閉eth2網絡卡，看ping狀態
[[email protected] ~]# nmcli d dis eth2
Device 'eth2' successfully disconnected.
[[email protected] ~]# teamdctl team0 state
setup:
  runner: activebackup
ports:
  eth1
    link watches:
      link summary: up
      instance[link_watch_0]:
        name: ethtool
        link: up
runner:
  active port: eth1
[[email protected] ~]# nmcli d con eth2
Device 'eth2' successfully activated with 'fe3fc939-dbff-485e-aef6-9fbf9f807926'.
[[email protected] ~]# teamdctl team0 state
setup:
  runner: activebackup
ports:
  eth1
    link watches:
      link summary: up
      instance[link_watch_0]:
        name: ethtool
        link: up
  eth2
    link watches:
      link summary: up
      instance[link_watch_0]:
        name: ethtool
        link: up
runner:
  active port: eth1
[[email protected] ~]# teamnl team0 options
 queue_id (port:eth2) 0
 priority (port:eth2) 0
 user_linkup_enabled (port:eth2) false
 user_linkup (port:eth2) true
 enabled (port:eth2) false
 queue_id (port:eth1) 0
 priority (port:eth1) 0
 user_linkup_enabled (port:eth1) false
 user_linkup (port:eth1) true
 enabled (port:eth1) true
 activeport 3
 mcast_rejoin_interval 0
 mcast_rejoin_count 1
 notify_peers_interval 0
 notify_peers_count 1
 mode activebackup

相關推薦

CentOS 7 下網路管理之命令列工具nmcli

在CentOS7中預設使用NetworkManager守護程序來監控和管理網路設定。nmcli是命令列的NetworkManager工具，會自動把配置寫到/etc/sysconfig/network-scripts/目錄下面。NetworkManager最初由 Redhat 公司開發，現在由 GNOME 管理

centos下網路管理之搭建ftp伺服器

說在前面的話，本文#後面的東西為在centos下輸入的命令，前面省略; 在centos6環境下搭建FTP服務， 首先我們檢查軟體包是否安裝 #rpm -q vsftpd 顯示出vsftpd-........便表示安裝好了 如果沒有安裝 #yum inistall -y v

Centos 7 文件管理基礎命令

mkdir命令 信息 root ext oca music init doc 包含 目標：掌握創建和查看文件、復制、轉移和刪除文件、軟和硬鏈接的區別等命令使用。 介紹：先介紹下linux文件系統上的文件類型如下： -：表示普通文件 d：表示目錄文件 b：表示塊設備文件 c：

CentOS 7 下的update-grub命令的用法

在Ubuntu下面經常使用update-grub來更新調整後的grub設定以生效，結果到了CentOS7下面居然找不到這個命令，原來不是這樣用，請看下文： 在centos7下的update-grub命令是：grub2-mkconfig -o /boot/grub2/grub.cfg 這個命令。 還可以更改其

windows下強大的wmic命令列工具

windows除了cmd ，powershell以外另一個更為強大的命令執行shell: windows最令網管詬病的地方就是命令列沒有unix和linux強大。但這種情況正在不斷改觀，windows命令列也越來越強大了。其中，微軟耗費大量精力打造的wmi就是一例。 獲得

7.0、Android Studio命令列工具

命令列工具分成SDK工具和平臺工具。 SDK工具 SDK工具跟隨SDK安裝包安裝並隨時更新。 Virtual Device 工具 1、 Android Virtual Device Manager 提供了一個圖形化的圖形使用者介面，你可以建立

ELK學習筆記之CentOS 7下ELK(6.2.4)++LogStash+Filebeat+Log4j日誌整合環境搭建

  0x00 簡介 現在的公司由於絕大部分專案都採用分散式架構，很早就採用ELK了，只不過最近因為額外的工作需要，仔細的研究了分散式系統中，怎麼樣的日誌規範和架構才是合理和能夠有效提高問題排查效率的。 經過仔細的分析和研究，確定下面的架構應該是比較合理的之一（Filebeat也支援直

Sentry命令列工具之釋出管理

sentry-cli工具可用於Sentry的釋出管理。它允許您建立，編輯和刪除版本以及為它們上載釋出工件。 一、建立版本 使用sentry-cli釋出新命令建立發行版。它至少需要一個唯一標識關係的版本識別符號。它可以是任意的，但對於某些平臺，建議存在： 對於移動裝置，請使用VERS

樹莓派Raspberry Pi實戰之命令列下實現USB儲存裝置自動掛載

簡單介紹實現命令列下USB儲存裝置自動掛載的方法，Linux gnome/kde視窗環境下有移動儲存的管理程式，可以實現自動掛載移動儲存裝置，但是在命令列下 通常需要用mount命令手動掛載USB儲存裝置。   通過給linux下的裝置管理服務udev新增規則配置檔案，可以實現命令列下U

centOS 7下無法啟動網路（service network start）錯誤解決辦法

   今天在centOS 7下更改完靜態ip後發現network服務重啟不了，翻遍了網路，嘗試了各種方法，終於解決了。      現把各種解決方法歸納整理，希望能讓後面的同學少走點歪路。。。 首先看問題：執行service network res

網路管理之netstat、tasklist、taskkill命令

netstat              作用：檢視路由表、檢視tcp/udp等連線狀態   tasklist             作用：根

CentOS 7下最新版Docker CE之無腦安裝教程&踩坑實錄

CentOS 7下最新版Docker CE之無腦安裝教程&踩坑實錄 前言 Docker CE版本概述 系統要求 安裝方式 安裝步驟 解除安裝舊版的Docker及Docker Engine 設定倉庫

Centos 7 下 mysql 命令

**使用客戶端連線工具連線mysql時，常碰到mysql 報1405 異常: 這個應該時由於資料庫許可權問題： grant all privileges on . to ‘root’@’%’ identified by ‘root’ with grant o

linux下統計文字行數的各種方法之命令列統計

檔案test1.txt有17行 方法一： awk ‘{print NR}’ test1.txt | tail -n1 管道前列印所有行號，管道後則列印最後一行 或者： awk ‘END{print NR}’ test1.txt 方法二： grep -n ‘’ te

CentOS 7 下的網路配置工具

      之前在CentOS 6下編輯網絡卡，直接使用setup工具就可以了。 但在新版的CentOS 7裡，setuptool已經沒有網路編輯元件了，取而代之的是NetworkManager Text User Interface，即nmtui。nmtui預設隨系統標

在CentOS/RHEL 7中，使用hostnamectl的命令列工具，檢視或修改與主機名相關的配置

在CentOS/RHEL 7中，有個叫hostnamectl的命令列工具，它允許你檢視或修改與主機名相關的配置。 要檢視主機名相關的設定： $ hostnamectl status 只檢視靜態、瞬態或靈活主機名，分別使用“--static”，“--transien

CentOS 7 下VMWARE虛擬機器克隆後網路設定的問題

其實CentOS7在這個問題上處理更加簡單，只要把對於網絡卡的配置檔案中的HWADDR和UUID兩行刪除即可。 此文轉載自http://blog.csdn.net/smstong/article/details/39400759

centOS 7下無法啟動網路（service network start）錯誤解決辦法（應該是最全的了。。。）

    今天在centOS 7下更改完靜態ip後發現network服務重啟不了，翻遍了網路，嘗試了各種方法，終於解決了。      現把各種解決方法歸納整理，希望能讓後面的同學少走點歪路。。。 首先看問題：執行service network restart命令後出現下面的錯

三次握手，四次揮手 之網路管理基礎命令

                            三次握手 三次握手 　客戶端未發起請求之前處於CLOSED狀態，伺服器未接收到請

CentOS 7下安裝使用Github

git push 文件 rep ica not 使用 管理系統 非root oba 在虛擬機安裝了QT以後，想把工程代碼放在版本管理系統軟件裏面，免得一遍遍創建checkpoint麻煩的要死。又因為虛擬機跟物理機數據很難交互，只好借助github了。搜了搜安裝配置方法，記錄