CentOS 7/8服务器网络配置：告别ifconfig，用nmcli搞定静态IP和DNS（附常用命令速查表）
CentOS 7/8服务器网络配置：告别ifconfig，用nmcli搞定静态IP和DNS（附常用命令速查表）
在服务器运维领域，网络配置是最基础却至关重要的技能之一。如果你刚从CentOS 6升级到CentOS 7/8，或者初次接触现代Linux服务器管理，可能会惊讶地发现传统的ifconfig和手动编辑ifcfg-*文件的方式已经不再是推荐做法。取而代之的是NetworkManager及其命令行工具nmcli——这个被Red Hat官方力推的网络管理工具集，正在成为新一代Linux服务器的标配。
为什么需要改变？在物理服务器和云主机并存的今天，网络环境比以往任何时候都更加动态和复杂。传统的ifconfig虽然简单直接，但缺乏对现代网络需求的完整支持，比如多网络配置切换、动态DNS更新、VPN集成等。而手动编辑配置文件的方式，不仅容易出错，在需要批量操作时更是效率低下。
nmcli作为NetworkManager的命令行界面，完美继承了其所有高级功能，同时保持了命令行工具的高效和脚本友好性。它不仅能完成所有基础网络配置任务，还支持：
- 连接配置的版本控制和快速切换
- 网络状态的实时监控和故障排查
- 与云初始化工具（如cloud-init）的无缝集成
- 对虚拟化网络和容器网络的深度支持
更重要的是，从CentOS 7开始，NetworkManager已经成为默认的网络管理服务，这意味着掌握nmcli不是可选项，而是现代Linux运维人员的必备技能。本文将带你从零开始，系统性地掌握这个工具，让你在无图形界面的服务器环境中也能游刃有余地管理网络。
1. 环境准备与基础概念
在深入nmcli的具体使用前，我们需要确保环境准备就绪，并理解几个关键概念。
首先检查NetworkManager服务的状态：
systemctl status NetworkManager正常运行的输出应该显示active (running)。如果服务未运行，使用以下命令启动并设置开机自启：
systemctl enable --now NetworkManager关键术语解释：
- 连接(Connection)：一组网络配置的集合，包括IP、DNS、路由等设置。一个物理接口可以关联多个连接配置，但同一时间只能激活一个。
- 设备(Device)：实际的物理或虚拟网络接口，如
eth0、ens192等。 - 活动连接(Active Connection)：当前正在使用的连接配置。
查看系统所有网络设备：
nmcli device status典型输出如下：
DEVICE TYPE STATE CONNECTION ens192 ethernet connected ens192 lo loopback unmanaged --2. 静态IP配置实战
静态IP是服务器最常见的配置场景。假设我们需要将ens192接口配置为静态IP192.168.1.100/24，网关192.168.1.1，DNS服务器8.8.8.8和8.8.4.4。
2.1 方法一：修改现有连接
首先查看当前连接配置：
nmcli connection show ens192修改为静态IP配置：
nmcli connection modify ens192 \ ipv4.method manual \ ipv4.addresses 192.168.1.100/24 \ ipv4.gateway 192.168.1.1 \ ipv4.dns "8.8.8.8 8.8.4.4"应用配置并重新激活连接：
nmcli connection down ens192 && nmcli connection up ens1922.2 方法二：创建新连接配置
有时我们希望保留原有配置作为备份，创建新的连接配置是更安全的选择：
nmcli connection add \ type ethernet \ con-name "ens192-static" \ ifname ens192 \ ipv4.method manual \ ipv4.addresses 192.168.1.100/24 \ ipv4.gateway 192.168.1.1 \ ipv4.dns "8.8.8.8 8.8.4.4"激活新配置：
nmcli connection up ens192-static配置验证技巧：
- 使用
ip addr show ens192检查IP是否生效 ping 192.168.1.1测试网关连通性nmcli connection show --active查看当前激活的连接
3. 动态IP(DHCP)与DNS管理
虽然服务器通常使用静态IP，但在某些场景（如测试环境）下，DHCP配置也很实用。
3.1 配置DHCP客户端
将接口改为DHCP模式：
nmcli connection modify ens192 \ ipv4.method auto \ ipv6.method auto重启连接应用更改：
nmcli connection down ens192 && nmcli connection up ens1923.2 高级DNS配置
nmcli提供了丰富的DNS管理功能：
添加多个DNS服务器：
nmcli connection modify ens192 \ ipv4.dns "8.8.8.8 8.8.4.4 1.1.1.1"配置DNS搜索域：
nmcli connection modify ens192 \ ipv4.dns-search "example.com internal.example.com"禁用DNS覆盖（当使用自定义/etc/resolv.conf时）：
nmcli connection modify ens192 \ ipv4.ignore-auto-dns yes临时DNS测试（不修改持久化配置）：
nmcli device reapply ens1924. 网络连接管理与故障排查
4.1 连接状态监控
实时监控网络状态变化：
nmcli monitor查看详细设备信息：
nmcli device show ens1924.2 连接配置备份与恢复
导出连接配置（适合版本控制）：
nmcli connection export ens192 > ens192-backup.nmconnection从文件恢复配置：
nmcli connection import type ethernet file ens192-backup.nmconnection4.3 常见问题排查
连接无法激活：
journalctl -xe -u NetworkManager --no-pager | tail -n 50DNS不生效：
systemd-resolve --status配置未应用：
nmcli connection reload5. nmcli命令速查表
以下是运维工作中最常用的nmcli命令速查表：
| 功能类别 | 命令示例 | 说明 |
|---|---|---|
| 设备管理 | nmcli device status | 列出所有网络设备 |
nmcli device show eth0 | 显示设备详细信息 | |
| 连接管理 | nmcli connection show | 列出所有连接配置 |
nmcli connection up/down eth0 | 激活/停用连接 | |
nmcli connection delete eth0 | 删除连接配置 | |
| IP配置 | nmcli connection modify eth0 ipv4.method manual ipv4.addresses 192.168.1.100/24 | 设置静态IP |
nmcli connection modify eth0 ipv4.method auto | 改为DHCP模式 | |
| DNS配置 | nmcli connection modify eth0 ipv4.dns "8.8.8.8" | 设置DNS服务器 |
nmcli connection modify eth0 ipv4.ignore-auto-dns yes | 禁用自动DNS | |
| 无线网络 | nmcli device wifi list | 扫描WiFi网络 |
nmcli device wifi connect SSID password 密码 | 连接WiFi | |
| 网络监控 | nmcli general status | 查看NetworkManager状态 |
nmcli connection monitor eth0 | 监控连接状态变化 |
高级技巧：
- 使用
-p参数让输出更易读（nmcli -p device show） - 结合
grep快速查找信息（nmcli connection show | grep ipv4.dns） - 通过
--ask参数交互式输入密码（如WiFi连接）
在实际运维中，我发现将常用nmcli命令保存为脚本或别名能极大提高效率。例如，在~/.bashrc中添加：
alias netlist='nmcli -p device status' alias netinfo='nmcli -p connection show'从传统ifconfig过渡到nmcli可能会有一个学习曲线，但一旦掌握，你会发现它带来的效率和功能提升是值得的。特别是在管理多台服务器时，nmcli命令的一致性使得批量操作和自动化变得简单可靠。