nmcliコンソールユーティリティを使用したLinuxでのネットワーク接続の管理

nmcliユーティリティを使用して、LinuxコマンドラインのNetworkManagerネットワーク管理ツールを最大限に活用してください。nmcli







ユーティリティは、APIを直接呼び出してNetworkManager関数にアクセスします。 これは2010年に登場し、多くの場合、ネットワークインターフェイスと接続を構成するための代替方法になりました。誰かがまだifconfigを使用していますが。nmcliは、ターミナルウィンドウおよびスクリプトで使用するために設計されたコマンドラインインターフェイス（CLI）ツールであるため、GUI以外のsysadminに最適です。

Ncmliコマンド構文

一般に、構文は次のようになります。

$ nmcli <options> <section> <action>

• オプションは、nmcliの微妙さを定義するパラメータです。
• セクション-使用するユーティリティの機能を定義します。
• アクション-実際に実行する必要があることを指定できます。

合計8つのセクションがあり、それぞれが一連のコマンド（アクション）に関連付けられています。

• ヘルプは、ncmcliコマンドとその使用法に関する情報を提供します。
• Generalは、NetworkManagerステータスとグローバル構成を返します。
• ネットワーキングには、ネットワーク接続のステータスを照会し、接続を有効/無効にするコマンドが含まれています。
• Radioには、WiFi接続ステータスを照会し、接続を有効/無効にするコマンドが含まれています。
• Monitorには、NetworkManagerアクティビティを監視し、ネットワーク接続の状態の変化を監視するコマンドが含まれています。
• 接続には、ネットワークインターフェイスを管理したり、新しい接続を追加したり、既存の接続を削除したりするためのコマンドが含まれています。
• デバイスは主に、デバイスに関連するパラメータ（インターフェイス名など）を変更したり、既存の接続を使用してデバイスを接続したりするために使用されます。
• シークレットは、nmcliをシークレットメッセージをリッスンする「シークレットエージェント」NetworkManagerとして登録します。nmcliはデフォルトでネットワークに接続するときにこのように機能するため、このセクションが使用されることはめったにありません。

簡単な例

開始する前に、NetworkManagerが実行されており、nmcliがそれに通信できることを確認してください。

$ nmcli general
STATE      CONNECTIVITY  WIFI-HW  WIFI     WWAN-HW  WWAN    
connected  full          enabled  enabled  enabled  enabled

多くの場合、作業はすべてのネットワーク接続プロファイルを確認することから始まります。

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

このコマンドは、接続セクションにshowアクションを使用します。



テストマシンはUbuntu20.04を実行しています。この場合、enp0s3、enp0s8、およびenp0s9の3つの有線接続が見つかりました。

接続管理

nmcliでは、接続という用語は、接続に関するすべての情報を含むエンティティを意味することを理解することが重要です。言い換えれば、それはネットワーク構成です。Connectionは、リンク層やIPアドレス情報など、すべての接続関連情報をカプセル化します。これらは、OSIネットワーキングモデルのレイヤー2とレイヤー3です。



Linuxでネットワークをセットアップするときは、通常、最終的にネットワークデバイスにバインドされる接続をセットアップします。これは、コンピューターにインストールされているネットワークインターフェイスです。デバイスが接続を使用する場合、デバイスはアクティブまたはアップしていると見なされます。接続が使用されていない場合は、非アクティブであるか、切断されています。

ネットワーク接続の追加

ncmliユーティリティを使用すると、接続をすばやく追加してすぐに構成できます。たとえば、有線接続2（enp0s8を使用）を追加するには、スーパーユーザーとして次のコマンドを実行する必要があります。

$ sudo nmcli connection add type ethernet ifname enp0s8
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully added.

typeオプションでは、これがイーサネット接続になることを示し、ifname（インターフェイス名）オプションでは、使用するネットワークインターフェイスを示します。



コマンドの実行後に何が起こるかを次に示します。

$ nmcli connection show
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
Wired connection 2  2279d917-fa02-390c-8603-3083ec5a1d3e  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  --  

新しい接続、ethernet-enp0s8が作成されました。UUIDが割り当てられ、接続タイプはイーサネットでした。upコマンドで起動してみましょう。

$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)

アクティブな接続のリストをもう一度確認してください。

$ nmcli connection show --active
NAME                UUID                                  TYPE      DEVICE
Wired connection 1  ac3241e4-b424-35d6-aaa7-07498561688d  ethernet  enp0s3
ethernet-enp0s8     09d26960-25a0-440f-8b20-c684d7adc2f5  ethernet  enp0s8
Wired connection 3  52d89737-de92-35ec-b082-8cf2e5ac36e6  ethernet  enp0s9

新しい接続ethernet-enp0s8が追加されました。これはアクティブで、enp0s8ネットワークインターフェイスを使用します。

接続の設定

ncmliユーティリティを使用すると、既存の接続のパラメータを簡単に変更できます。たとえば、動的（DHCP）を静的IPアドレスに変更する必要があります。



IPアドレスを192.168.4.26に設定する必要があるとしましょう。このために、2つのコマンドを使用します。1つ目はIPアドレスを直接設定し、2つ目はIPアドレスの設定方法を手動に切り替えます。

$ nmcli connection modify ethernet-enp0s8 ipv4.address 192.168.4.26/24
$ nmcli connection modify ethernet-enp0s8 ipv4.method manual

サブネットマスクも設定することを忘れないでください。テスト接続の場合、これは255.255.255.0、またはクラスレスルーティング（CIDR）の場合はs / 24です。



変更を有効にするには、接続を非アクティブ化してから再度アクティブ化する必要があります。

$ nmcli connection down ethernet-enp0s8
Connection 'ethernet-enp0s8' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)
$ nmcli connection up ethernet-enp0s8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveC

代わりにDHCPをインストールする必要がある場合は、手動ではなく自動を使用してください。

$ nmcli connection modify ethernet-enp0s8 ipv4.method auto

デバイスの操作

このために、デバイスセクションを使用します。

デバイスのステータスを確認しています

$ nmcli device status
DEVICE  TYPE      STATE      CONNECTION        
enp0s3  ethernet  connected  Wired connection 1
enp0s8  ethernet  connected  ethernet-enp0s8    
enp0s9  ethernet  connected  Wired connection 3
lo      loopback  unmanaged  --  

デバイス情報の要求

これを行うには、[デバイス]セクションのshowアクションを使用します（デバイス名を指定する必要があります）。このユーティリティは、多くの場合、複数のページに多くの情報を表示します。

新しい接続で使用されるenp0s8インターフェイスを見てみましょう。前に設定したものとまったく同じIPアドレスを使用していることを確認しましょう。

$ nmcli device show enp0s8
GENERAL.DEVICE:                         enp0s8
GENERAL.TYPE:                           ethernet
GENERAL.HWADDR:                         08:00:27:81:16:20
GENERAL.MTU:                            1500
GENERAL.STATE:                          100 (connected)
GENERAL.CONNECTION:                     ethernet-enp0s8
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/6
WIRED-PROPERTIES.CARRIER:               on
IP4.ADDRESS[1]:                         192.168.4.26/24
IP4.GATEWAY:                            --
IP4.ROUTE[1]:                           dst = 192.168.4.0/24, nh = 0.0.0.0, mt = 103
IP6.ADDRESS[1]:                         fe80::6d70:90de:cb83:4491/64
IP6.GATEWAY:                            --
IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 103
IP6.ROUTE[2]:                           dst = ff00::/8, nh = ::, mt = 256, table=255

たくさんの情報があります。主なものを強調しましょう：

• ネットワークインターフェイス名： enp0s8。
• 接続タイプ：有線イーサネット接続。
• デバイスのMACアドレスが表示されます。
• 指定最大送信ユニット（MTU） -フラグメンテーションなしでプロトコルによって送信できる1パケットの有用なデータユニットの最大サイズ。
• デバイスは現在接続されています。
• デバイスが使用している接続の名前はethernet-enp0s8です。
• デバイスは、前に設定したものと同じIPアドレス192.168.4.26/24を使用します。

その他の情報は、接続のデフォルトのルーティングおよびゲートウェイ設定に関連しています。それらはネットワーク固有です。

インタラクティブnmcliエディター

Nmcliには、誰かがより快適に作業できるシンプルなインタラクティブエディタもあります。これを実行するには、たとえばethernet-enp0s8接続の場合、編集アクションを使用します。

$ nmcli connection edit ethernet-enp0s8

彼には少し助けもありますが、コンソールバージョンよりもサイズが小さくなっています。

===| nmcli interactive connection editor |===
Editing existing '802-3-ethernet' connection: 'ethernet-enp0s8'
Type 'help' or '?' for available commands.
Type 'print' to show all the connection properties.
Type 'describe [<setting>.<prop>]' for detailed property description.
You may edit the following settings: connection, 802-3-ethernet (ethernet), 802-1x, dcb, sriov, ethtool, match, ipv4, ipv6, tc, proxy
nmcli>

printコマンドを入力してEnterキーを押すと、nmcliはすべての接続プロパティを表示します。

===============================================================================
                 Connection profile details (ethernet-enp0s8)
===============================================================================
connection.id:                          ethernet-enp0s8
connection.uuid:                        09d26960-25a0-440f-8b20-c684d7adc2f5
connection.stable-id:                   --
connection.type:                        802-3-ethernet
connection.interface-name:              enp0s8
connection.autoconnect:                 yes
connection.autoconnect-priority:        0
connection.autoconnect-retries:         -1 (default)
connection.multi-connect:               0 (default)
connection.auth-retries:                -1
connection.timestamp:                   1593967212
connection.read-only:                   no
connection.permissions:                 --
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.autoconnect-slaves:          -1 (default)
connection.secondaries:                 --

たとえば、接続のDHCPプロパティを設定するには、goto ipv4と入力して、Enterキーを押します。

nmcli> goto ipv4
You may edit the following properties: method, dns, dns-search, 
dns-options, dns-priority, addresses, gateway, routes, route-metric, 
route-table, routing-rules, ignore-auto-routes, ignore-auto-dns, 
dhcp-client-id, dhcp-iaid, dhcp-timeout, dhcp-send-hostname, 
dhcp-hostname, dhcp-fqdn, dhcp-hostname-flags, never-default, may-fail, 
dad-timeout
nmcli ipv4>

次に、set method autoと記述し、Enterキーを押します。

nmcli ipv4> set method auto
Do you also want to clear 'ipv4.addresses'? [yes]:

静的IPをクリアする場合は、Enterキーを押します。それ以外の場合は、「いいえ」と入力してEnterキーを押します。将来必要になると思われる場合は、保管しておくことができます。ただし、静的IPアドレスが保存されている場合でも、methodがautoに設定されていると、DHCPが使用されます。



saveコマンドを使用して、変更を保存します。

nmcli ipv4> save
Connection 'ethernet-enp0s8' (09d26960-25a0-440f-8b20-c684d7adc2f5) successfully updated.
nmcli ipv4>

quitと入力して、nmcli InteractiveEditorを終了します。離れることに気が変わった場合は、backコマンドを使用してください。

そしてそれだけではありません

nmcli Interactive Editorを開き、設定の数と各設定のプロパティの数を確認します。インタラクティブエディタは優れたツールですが、ワンライナーまたはスクリプトでnmcliを使用する場合は、通常のコマンドラインバージョンが必要です。



基本がわかったので、 nmcliのmanページをチェックして、他にどのように役立つかを確認してください。

---

広告

Epic Serverは、強力なAMDEPYCプロセッサと非常に高速なIntelNVMeドライブを備えたWindowsまたはLinux仮想サーバーです。お急ぎください！