基於RHEL8/CentOS8的網絡IP配置詳解

➡ 在rhel8(含centos8)上，沒有傳統的network.service，在/etc/sysconfig/network-scripts/裏也看不到任何腳本文件，那麼該如何進行網絡配置呢。
➡ 本文詳細闡述基於rhel8的網絡配置，包含多種配置方法。
➡ 事先聲明：本文說起的全部內容，僅適用rhel8/centos8，由於不一樣linux系統的NetworkManager行爲存在部分差別。

小慢哥的原創文章，歡迎轉載

---

目錄

▪ rhel8與7的區別
▪ NetworkManager介紹
▪ nmcli使用方法
▪ nmcli經常使用命令一覽
▪ nmcli connection重點
▪ nmcli device重點
▪ 3種網絡配置方法
▪ Tips

rhel8與7的區別

在rhel7上，同時支持network.service和NetworkManager.service（簡稱NM）。默認狀況下，這2個服務都有開啓，但許多人都會將NM禁用掉。

在rhel8上，已廢棄network.service，所以只能經過NM進行網絡配置，包括動態ip和靜態ip。換言之，在rhel8上，必須開啓NM，不然沒法使用網絡。

rhel8依然支持network.service，只是默認沒安裝，詳見本文最後的Tips。

NetworkManager介紹

NetworkManager是2004年Red Hat啓動的項目，旨在可以讓Linux用戶更輕鬆地處理現代網絡需求，尤爲是無線網絡，能自動發現網卡並配置ip地址。

相似在手機上同時開啓wifi和蜂窩網絡，自動探測可用網絡並鏈接，無需手動切換。

雖然初衷是針對無線網絡，但在服務器領域，NM已大獲成功。

NM能管理各類網絡

▷ 有線網卡、無線網卡
▷ 動態ip、靜態ip
▷ 以太網、非以太網
▷ 物理網卡、虛擬網卡

使用方法

▷ nmcli：命令行。這是最經常使用的工具，本文將詳細講解該工具使用。
▷ nmtui：在shell終端開啓文本圖形界面。示意圖見本文最後的Tips
▷ Freedesktop applet：如GNOME上自帶的網絡管理工具
▷ cockpit：redhat自帶的基於web圖形界面的"駕駛艙"工具，具備dashborad和基礎管理功能。示意圖見本文最後的Tips

爲何要用NM

▷ 工具齊全：命令行、文本界面、圖形界面、web
▷ 廣納天地：納管各類網絡，有線、無線、物理、虛擬
▷ 參數豐富：多達200多項配置參數（包括ethtool參數）
▷ 一統江湖：RedHat系、Suse系、Debian/Ubuntu系，均支持
▷ 大勢所趨：下一個大版本的rhel只能經過NM管理網絡

nmcli使用方法

nmcli使用方法很是相似linux ip命令、cisco交換機命令，而且支持tab補全（詳見本文最後的Tips），也可在命令最後經過-h、--help、help查看幫助。在nmcli中有2個命令最爲經常使用：

➡ nmcli connection

譯做鏈接，可理解爲配置文件，至關於ifcfg-ethX。能夠簡寫爲nmcli c

➡ nmcli device

譯做設備，可理解爲實際存在的網卡（包括物理網卡和虛擬網卡）。能夠簡寫爲nmcli d

在NM裏，有2個維度：鏈接（connection）和設備（device），這是多對一的關係。想給某個網卡配ip，首先NM要能納管這個網卡。設備裏存在的網卡（即nmcli d能夠看到的），就是NM納管的。接着，能夠爲一個設備配置多個鏈接（即nmcli c能夠看到的），每一個鏈接能夠理解爲一個ifcfg配置文件。同一時刻，一個設備只能有一個鏈接活躍。能夠經過nmcli c up切換鏈接。

connection有2種狀態：

▷ 活躍（帶顏色字體）：表示當前該connection生效
▷ 非活躍（正常字體）：表示當前該connection不生效

device有4種常見狀態：

▷ connected：已被NM納管，而且當前有活躍的connection
▷ disconnected：已被NM納管，可是當前沒有活躍的connection
▷ unmanaged：未被NM納管
▷ unavailable：不可用，NM沒法納管，一般出現於網卡link爲down的時候（好比ip link set ethX down）

nmcli經常使用命令一覽

# 查看ip（相似於ifconfig、ip addr）
nmcli

# 建立connection，配置靜態ip（等同於配置ifcfg，其中BOOTPROTO=none，並ifup啓動）
nmcli c add type ethernet con-name ethX ifname ethX ipv4.addr 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.method manual

# 建立connection，配置動態ip（等同於配置ifcfg，其中BOOTPROTO=dhcp，並ifup啓動）
nmcli c add type ethernet con-name ethX ifname ethX ipv4.method auto

# 修改ip（非交互式）
nmcli c modify ethX ipv4.addr '192.168.1.200/24'
nmcli c up ethX

# 修改ip（交互式）
nmcli c edit ethX
nmcli> goto ipv4.addresses
nmcli ipv4.addresses> change
Edit 'addresses' value: 192.168.1.200/24
Do you also want to set 'ipv4.method' to 'manual'? [yes]: yes
nmcli ipv4> save
nmcli ipv4> activate
nmcli ipv4> quit

# 啓用connection（至關於ifup）
nmcli c up ethX

# 中止connection（至關於ifdown）
nmcli c down

# 刪除connection（相似於ifdown並刪除ifcfg）
nmcli c delete ethX

# 查看connection列表
nmcli c show

# 查看connection詳細信息
nmcli c show ethX

# 重載全部ifcfg或route到connection（不會當即生效）
nmcli c reload

# 重載指定ifcfg或route到connection（不會當即生效）
nmcli c load /etc/sysconfig/network-scripts/ifcfg-ethX
nmcli c load /etc/sysconfig/network-scripts/route-ethX

# 當即生效connection，有3種方法
nmcli c up ethX
nmcli d reapply ethX
nmcli d connect ethX

# 查看device列表
nmcli d

# 查看全部device詳細信息
nmcli d show

# 查看指定device的詳細信息
nmcli d show ethX

# 激活網卡
nmcli d connect ethX

# 關閉無線網絡（NM默認啓用無線網絡）
nmcli r all off

# 查看NM納管狀態
nmcli n

# 開啓NM納管
nmcli n on

# 關閉NM納管（謹慎執行）
nmcli n off

# 監聽事件
nmcli m

# 查看NM自己狀態
nmcli

# 檢測NM是否在線可用
nm-online

本文說起的ifcfg均指代/etc/sysconfig/network-scripts/ifcfg-ethX及/etc/sysconfig/network-scripts/route-ethX

nmcli connection重點

➡ nmcli c show

▪ 第一列是connection名字，簡稱con-name（注意con-name不是網卡名）
▪ 第二列是connection的UUID
▪ 最後一列纔是網卡名（標準說法叫device名），可經過nmcil d查看device

對connection作操做時須要指定標識，標識能夠是con-name、UUID、若是存在ifcfg文件則也能夠用ifcfg的完整路徑，即/etc/sysconfig/network-scripts/ifcfg-ethX

nmcli c show ethX
nmcli c show cae3f1ef-e79a-46c3-8e0c-946b91a65e11
nmcli c show /etc/sysconfig/network-scripts/ifcfg-ethX

➡ nmcli c的con-name

同時對應ifcfg的文件名以及內容中的NAME=，該參數表示鏈接（connection）的名字，無需和網卡名相同，能夠爲一個設備（device）建立多個鏈接，但同一時刻只能有一個鏈接生效。當有多個鏈接時候，nmcli c delete刪除當前鏈接，就會自動選擇同一個設備的其餘鏈接來頂替生效。能夠經過nmcli c up來將指定鏈接切換生效。

注意：經過nmcli c modify修改con-name，只會對應修改ifcfg文件中的NAME，而不會更改ifcfg文件名。

➡ nmcli c的ipv4.method

對應ifcfg文件內容的BOOTPROTO，ipv4.method默認爲auto，對應爲BOOTPROTO=dhcp，這種時候若是指定ip，就可能致使網卡同時有dhcp分配的ip和靜態ip。設置爲manual表示BOOTPROTO=none，即只有靜態ip。

例子：建立一個鏈接（connection）

nmcli c add type ethernet con-name ethX-test ifname ethX ipv4.addresses '192.168.1.100/24,192.168.1.101/32' ipv4.routes '10.0.0.0/8 192.168.1.10,192.168.0.0/16 192.168.1.11' ipv4.gateway 192.168.1.254 ipv4.dns '8.8.8.8,4.4.4.4' ipv4.method manual

▪ type ethernet：建立鏈接時候必須指定類型，類型有不少，能夠經過nmcli c add type -h看到，這裏指定爲ethernet。
▪ con-name ethX ifname ethX：第一個ethX表示鏈接（connection）的名字，這個名字能夠任意定義，無需和網卡名相同；第二個ethX表示網卡名，這個ethX必須是在nmcli d裏能看到的。
▪ ipv4.addresses '192.168.1.100/24,192.168.1.101/32'：配置2個ip地址，分別爲192.168.1.100/24和192.168.1.101/32
▪ ipv4.gateway 192.168.1.254：網關爲192.168.1.254
▪ ipv4.dns '8.8.8.8,4.4.4.4'：dns爲8.8.8.8和4.4.4.4
▪ ipv4.method manual：配置靜態IP

對應的ifcfg和dns就是

# /etc/sysconfig/network-scripts/ifcfg-ethX-test
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
IPADDR=192.168.1.100
PREFIX=24
IPADDR1=192.168.1.101
PREFIX1=32
GATEWAY=192.168.1.254
DNS1=8.8.8.8
DNS2=4.4.4.4
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ethX-test
UUID=9a10ad89-437c-4caa-949c-a394a6d28c8d
DEVICE=ethX
ONBOOT=yes

# /etc/resolv.conf
nameserver 8.8.8.8
nameserver 4.4.4.4

此時，經過nmcli c應該能夠看到增長了一條鏈接

注意：若是這是爲ethX建立的第一個鏈接，則自動生效；若是此時已有鏈接存在，則該鏈接不會自動生效，能夠執行nmcli c up ethX-test來切換生效

nmcli device重點

➡ nmcli d connect ethX

由NM對指定網卡進行管理，同時刷新該網卡對應的活躍connection（若是以前有修改過connection配置）；若是有connection可是都處於非活躍狀態，則自動選擇一個connection並將其活躍；若是沒有connection，則自動生成一個並將其活躍。

➡ nmcli d disconnect ethX

讓NM暫時無論理指定網卡，此操做不會變動實際網卡的link狀態，只會使對應的connection變成非活躍。若重啓系統則又會自動connect。另外，若是手工將該網卡的connection所有刪掉，該網卡狀態也會自動變爲disconnected。

➡ nmcli d reapply ethX

專門用於刷新connection，前提是網卡的device處於connected狀態，不然會報錯。

➡ nmcli d set ethX autoconnect yes|no managed yes|no

能夠設置是否自動鏈接和是否自動管理，但經測試只能用於當前開機狀態， 若是這2個參數都設置爲no，而後重啓系統，又會自動恢復成connected和managed yes的狀態。因此該命令用途不大。注意事項：若是managed設置爲no，那麼nmcli c reload會讀取配置文件，可是不會當即生效，接着若是執行nmcli c up ethX，就會當即生效，同時managed自動變爲yes。

重啓系統自動恢復成connected和managed yes的狀態，這種邏輯並不實用也不夠合理，筆者已將此問題提交給redhat，據回覆，這麼設計是由於目前沒有一個有效的手段來證實「我是我」，好比當網卡從新拔插到其餘插槽時候，網卡名有很大可能性會發生變化，所以沒法肯定關機前設置的是對應開機後的哪一個網卡，目前暫無辦法解決，筆者將持續跟進。

3種網絡配置方法

在講3種配置方法前，須要先明白ifcfg和NM connection的關聯：雖然network.service被廢棄了，可是redhat爲了兼容傳統的ifcfg，經過NM進行網絡配置時候，會自動將connection同步到ifcfg配置文件中。也能夠經過nmcli c reload或者nmcli c load /etc/sysconfig/network-scripts/ifcfg-ethX的方式來讓NM讀取ifcfg配置文件到connection中。所以ifcfg和connection是一對一的關係，另外上面有提到，connection和device是多對一的關係。

在rhel8上，有3種方法進行網絡配置

▷ 1. 手工配置ifcfg，經過NM來生效
▷ 2. 經過NM自帶工具配ip，好比nmcli
▷ 3. 手工配置ifcfg，經過傳統network.service來生效

建議：

推薦使用上述第1種網絡配置方法（手工配置ifcfg，經過NM生效），由於這樣既兼容了傳統的ifcfg配置，又能熟悉nmcli。舉例：

cat > /etc/sysconfig/network-scripts/ifcfg-eth0 <<EOF
NAME=eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
TYPE=Ethernet
IPADDR=192.168.1.10
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
EOF

nmcli c reload
# nmcli c up eth0 # 若是以前沒有eth0的connection，則上一步reload後就已經自動生效了

這麼作有2個好處：

▷ 按官方建議使用NM而不是network.service
▷ 當還不太熟悉nmcli命令時候，這樣最穩妥

Tips

➡ 1. nmcli命令支持tab補全，可是須要yum install bash-completion

➡ 2. 若是但願NM不要納管網卡，只有一個辦法最完全最靠譜，就是本身寫ifcfg，內容加上NM_CONTROLLED=no，這樣該device的狀態就會始終保持unmanaged。nmcli c up、nmcli c reload、nmcil c load都不會對其起任何做用。

➡ 3. NM只能對link狀態爲up的網卡進行操做，若是手動ip link set ethX down，那麼NM就沒法對該網卡作任何操做（即便nmcli d connect也沒有用）。

➡ 4. 能夠經過yum install network-scripts來安裝傳統的network.service，不過redhat說了，在下一個rhel的大版本里將完全廢除，所以不建議使用network.service。

➡ 5. 手工建立新的ifcfg或者在ifcfg裏修改ip等配置，NM不會自動讀取，須要手工執行nmcli c reload或者nmcli c load /etc/sysconfig/network-scripts/ifcfg-ethX。這一點可能和其餘系統的NM行爲不太同樣，但這種作法實則更適合服務器。

➡ 6. 不手工配置ifcfg，使用默認的dhcp狀況下，網卡的增減是不會自動生成ifcfg，此時nmcli c看到的con-name將相似'System ethX'或者'Wired connection 1'。

➡ 7. NetworkManager支持3種獲取dhcp的方式：dhclient、dhcpcd、internal，當/etc/NetworkManager/NetworkManager.conf配置文件中的[main]部分沒配置dhcp=時候，默認使用internal（rhel7/centos7默認是dhclient）。internal是NM內部實現的dhcp客戶端。

➡ 8. 關於手動指定網關ip的方法，通過實測，/etc/sysconfig/network中的GATEWAY僅在3種狀況下有效：NM_CONTROLLED=no或ipv4.method manual或從ipv4.method manual第一次轉到ipv4.method auto時候。建議：當NM_CONTROLLED=no時，將網關寫在/etc/sysconfig/network（GATEWAY）；當使用NM時候，使用nmcli c命令配置網關（好比nmcli c modify ethX ipv4.gateway 192.168.1.1）。

➡ 9. NM默認會從dhcp裏獲取dns信息，並修改/etc/resolv.conf，若是不想讓NM管理/etc/resolv.conf，則只需在/etc/NetworkManager/NetworkManager.conf裏的[main]裏增長dns=none便可。

➡ 10. 若是想讓NM不要自動管理新網卡（好比不要給新網卡獲取ip地址），則只需在/etc/NetworkManager/NetworkManager.conf裏的[main]裏增長no-auto-default=*便可，改完後經過systemctl restart NetworkManager或者重啓系統來生效。除了手工在NetworkManager.conf里加配置，也能夠yum install NetworkManager-config-server，這會生成/usr/lib/NetworkManager/conf.d/00-server.conf，內容爲以下截圖。建議使用前者方案，由於後者的ingore-carrier是不被推薦的參數。

➡ 11. 更多NetworkManager參數詳見man NetworkManager.conf

➡ 12. nmtui示意圖:

➡ 13. cockpit示意圖:

在rhel8.0 beta時候，必需要先將瀏覽器語言設置爲英語，纔可使用，若是爲中文，在登錄後是空白頁面。筆者已將該bug提交給redhat，據回覆會在RHEL8.0正式版修復，筆者將持續跟進。