NetworkManager gère les périphériques réseau et active des profils de connexion sur de nombreux postes de travail et serveurs Linux. Il n’est pas universel : vérifiez qu’il contrôle bien l’interface visée avant d’utiliser nmcli pour modifier la configuration.
Configuration Réseau · Leçon 4
Gestionnaire de réseau
Découvrez comment NetworkManager distingue les périphériques, les profils de connexion persistants et l’état d’exécution actif.
Périphériques et connexions
Un périphérique est une interface du noyau telle que enp1s0 ou wlan0. Une connexion est un profil enregistré qui contient des paramètres IPv4, IPv6, DNS, Wi-Fi, de routage et d’autres réglages. Un périphérique peut posséder plusieurs profils, mais un seul profil applicable est normalement actif à la fois.
$ nmcli device status
$ nmcli connection show
$ nmcli connection show --active
Qu’est-ce qu’un profil de connexion NetworkManager ?
Examiner l’état effectif
Affichez le profil actif et les détails du périphérique :
$ nmcli -f GENERAL,IP4,IP6 device show enp1s0
$ nmcli connection show 'Wired connection 1'
Les paramètres du profil, les résultats DHCP à l’exécution et l’état du noyau peuvent différer. Comparez-les avec ip address, ip route et le résolveur. La commande obsolète nm-tool ne doit pas servir de base à une procédure actuelle.
Quelle commande répertorie les profils NetworkManager actifs ?
Modifier et activer un profil
Modifiez explicitement un profil nommé, puis activez-le pendant une fenêtre de maintenance :
$ sudo nmcli connection modify 'Wired connection 1' ipv4.method auto
$ sudo nmcli connection up 'Wired connection 1'
La modification change les données persistantes du profil ; l’activation peut remplacer les adresses, les routes et le DNS actifs. Une modification à distance nécessite un accès à la console, une copie des paramètres d’origine et un retour en arrière temporisé indépendant. Ne comptez jamais sur la connexion en cours de modification pour transporter sa propre commande de récupération.
Quelle est la différence entre connection modify et connection up ?
Vérifier et protéger les secrets
Après l’activation, vérifiez l’état du profil, les adresses et les routes du noyau, le DNS, les deux familles d’adresses ainsi que l’application prévue. Les profils Wi-Fi, VPN, 802.1X et mobiles peuvent contenir des secrets. Limitez les permissions sur les profils et évitez d’imprimer les champs secrets dans des journaux partagés ou des transcriptions du shell.
Qu’est-ce qui apporte une preuve plus solide que l’état « connecté » indiqué par NetworkManager ?
Leçon terminée
Vous avez terminé Gestionnaire de réseau
Vous savez maintenant gérer les profils NetworkManager sans les confondre avec les objets d’interface.
Vérifier que NetworkManager contrôle le périphérique visé.
Distinguer les profils enregistrés de l’état d’exécution actif.
Examiner séparément les périphériques, tous les profils et les profils actifs.
Traiter la modification, l’activation, la récupération et la vérification comme des étapes distinctes.
Conservez votre progression
Créez un compte gratuit pour enregistrer cette leçon et continuer sur n'importe quel appareil.
Créer un compte gratuit