nmcli

ماذا يفعل

طريقة الكتابة

nmcli [OPTIONS] OBJECT { COMMAND | help }
nmcli connection { show | up | down | modify | add | edit | clone | delete | reload | load | import | export | monitor }
nmcli device { status | show | set | connect | disconnect | reapply | modify | delete | monitor | wifi | lldp }
nmcli general { status | hostname | permissions | logging | reload }
nmcli networking { on | off | connectivity }
nmcli radio { all | wifi | wwan } [ on | off ]

الأجزاء الرئيسية

general

الحالة العامة لـ NetworkManager، واسم الجهاز، وصلاحياتك، ومستوى السجلات.

networking

تشغيل كل الشبكة أو إيقافها، أو فحص الاتصال بالإنترنت.

radio

تشغيل أو إيقاف الواي فاي وشبكة الهاتف المحمول.

connection (con, c)

العمل مع ملفات التعريف: show و add و modify و up و down و delete و reload.

device (dev, d)

العمل مع بطاقات الشبكة: الحالة، التفاصيل، الاتصال، قطع الاتصال، الواي فاي.

monitor

متابعة تغييرات الأجهزة والاتصالات مباشرة.

agent

العمل كوكيل للأسرار أو لـ polkit (يطلب كلمات المرور).

الأكثر استخدامًا

لا يوجد شيء يطابق هذا الفلتر.

$ مستخدم عادي# بصلاحية root (أو مع sudo)

1. 1عرض كل ملفات التعريف والجهاز الذي يستخدمها

   $nmcli connection show
   NAME    UUID                                  TYPE      DEVICE
   enp1s0  3f0c3a8e-6c35-4c5a-9a0e-7f1a2b3c4d5e  ethernet  enp1s0
   lo      2b1c5e3a-1d2e-4f5a-8b9c-0d1e2f3a4b5c  loopback  lo

   ملف التعريف الذي عمود DEVICE فيه فارغ ليس نشطًا الآن.

2. 2عرض حالة كل بطاقة شبكة

   $nmcli device status
   DEVICE  TYPE      STATE                   CONNECTION
   enp1s0  ethernet  connected               enp1s0
   lo      loopback  connected (externally)  lo

   ‏"disconnected" تعني أن البطاقة تعمل لكن لا يوجد ملف تعريف نشط عليها. و "unmanaged" تعني أن NetworkManager لا يتحكم فيها.

3. 3إعطاء الخادم عنوان IPv4 ثابتًا

   #nmcli con mod enp1s0 ipv4.method manual ipv4.addresses 192.168.122.10/24 \
       ipv4.gateway 192.168.122.1 ipv4.dns 192.168.122.1
   #nmcli con up enp1s0

   التغيير يُحفظ في ملف التعريف. والأمر con up يستخدمه الآن مباشرة.

4. 4إضافة عنوان ثانٍ بدون حذف الأول

   #nmcli con mod enp1s0 +ipv4.addresses 192.168.122.110/24
   #nmcli con up enp1s0

   استخدم علامة الطرح لحذف عنوان واحد مرة أخرى: -ipv4.addresses 192.168.122.110/24.

5. 5إنشاء ملف تعريف جديد بعنوان ثابت

   #nmcli con add con-name app-net type ethernet ifname enp2s0 \
       ipv4.method manual ipv4.addresses 10.10.20.15/24 ipv4.gateway 10.10.20.1 ipv4.dns 10.10.20.53

   مفيد لبطاقة شبكة ثانية، مثل شبكة منفصلة للنسخ الاحتياطي أو لقواعد البيانات.

6. 6استخدام خوادم DNS الخاصة بك فقط (تجاهل DHCP)

   #nmcli con mod enp1s0 ipv4.dns "10.0.0.53 10.0.1.53" ipv4.ignore-auto-dns yes ipv4.dns-search corp.example.com
   #nmcli con up enp1s0
   $cat /etc/resolv.conf

   يكتب NetworkManager الملف /etc/resolv.conf بدلًا منك. الخادم المؤمَّن يجب أن يستخدم فقط خوادم DNS الداخلية التي تسجّل الطلبات.

7. 7إضافة مسار ثابت إلى شبكة أخرى

   #nmcli con mod enp1s0 +ipv4.routes "10.20.0.0/16 192.168.122.254"
   #nmcli con up enp1s0
   $ip route show 10.20.0.0/16

   شائع لشبكة الإدارة أو لبوابة VPN. المسار يبقى بعد إعادة التشغيل، على عكس ip route add.

8. 8الحصول على قيمة واحدة لسكربت

   $nmcli -g IP4.ADDRESS device show enp1s0
   192.168.122.10/24
   $nmcli -t -f NAME,DEVICE con show --active
   enp1s0:enp1s0

   الخياران ‎-g و ‎-t يعطيان مخرجات نظيفة بدون عناوين. استخدمهما في سكربتات التجهيز وفحوصات الصحة.

9. 9إنشاء واجهة VLAN لشبكة منفصلة

   #nmcli con add type vlan con-name vlan30 dev enp1s0 id 30 \
       ipv4.method manual ipv4.addresses 172.16.30.5/24
   #nmcli con up vlan30

   شبكات VLAN تفصل حركة البيانات، مثل منطقة DMZ للخوادم العامة. يجب أن يسمح منفذ السويتش بالشبكة VLAN 30.

10. 10إنشاء bond من بطاقتين للتبديل عند العطل

    #nmcli con add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=100" \
        ipv4.method manual ipv4.addresses 192.168.50.10/24 ipv4.gateway 192.168.50.1
    #nmcli con add type ethernet port-type bond controller bond0 con-name bond0-p1 ifname enp3s0
    #nmcli con add type ethernet port-type bond controller bond0 con-name bond0-p2 ifname enp4s0
    #nmcli con up bond0

    إذا تعطل كابل أو سويتش تعمل البطاقة الأخرى مكانه. تحقق بالأمر cat /proc/net/bonding/bond0.

11. 11وضع ملف تعريف في منطقة firewalld

    #nmcli con mod enp2s0 connection.zone internal
    #nmcli con up enp2s0
    $firewall-cmd --get-active-zones

    كل بطاقة شبكة يمكن أن تكون لها قواعد جدار ناري خاصة: public لجهة الإنترنت و internal للجهة الخاصة.

12. 12إيقاف IPv6 في ملف تعريف

    #nmcli con mod enp1s0 ipv6.method disabled
    #nmcli con up enp1s0

    افعل ذلك فقط إذا طلبته سياسة الشركة. خدمات كثيرة تعمل جيدًا مع IPv6.

13. 13ضبط اسم الجهاز

    #nmcli general hostname web01.example.com
    $hostnamectl --static
    web01.example.com

    نفس نتيجة hostnamectl set-hostname.

14. 14معرفة من يُسمح له بتغيير الشبكة

    $nmcli general permissions

    عبر SSH يحصل المستخدم العادي غالبًا على "no" أو "auth". استخدم sudo.

15. 15قراءة ملف تعريف عُدّل يدويًا مرة أخرى

    #vim /etc/NetworkManager/system-connections/enp1s0.nmconnection
    #nmcli con reload
    #nmcli con up enp1s0

    الأمر reload يقرأ الملفات فقط. والأمر up يجعل الإعدادات الجديدة نشطة.

16. 16متابعة تغييرات الشبكة مباشرة

    $nmcli monitor

    مفيد عندما تفصل كابلًا أو تعيد تشغيل سويتش. اضغط Ctrl+C للإيقاف.

لا يوجد شيء يطابق هذا الفلتر.

الملفات

/etc/NetworkManager/system-connections/

ملفات التعريف، ملف keyfile واحد (.nmconnection) لكل ملف تعريف. لـ root فقط (صلاحيات 600).

/etc/NetworkManager/NetworkManager.conf

الإعدادات الرئيسية لـ NetworkManager.

/etc/NetworkManager/conf.d/

ملفات إعدادات إضافية تُقرأ بعد الملف الرئيسي.

/run/NetworkManager/system-connections/

ملفات تعريف غير محفوظة على القرص (تختفي بعد إعادة التشغيل).

/etc/resolv.conf

إعدادات DNS. يكتبها NetworkManager.