Rocky Linux10.0网络配置实战：从传统到NetworkManager的迁移指南

1. Rocky Linux 10.0网络配置变革解析第一次接触Rocky Linux 10.0时我发现网络配置方式发生了翻天覆地的变化。作为一个长期使用CentOS/RHEL系发行版的老用户习惯性地打开/etc/sysconfig/network-scripts/目录准备修改网卡配置时却发现这个目录不见了这让我意识到Rocky Linux 10.0在网络管理上做出了重大调整。传统网络配置方式使用ifcfg-*文件来管理网络接口这种方式已经沿用了十几年。而在Rocky Linux 10.0中官方彻底移除了对network-scripts的支持全面转向NetworkManager作为默认的网络管理工具。这个改变不是简单的目录迁移而是整个网络管理理念的革新。NetworkManager其实早在2004年就出现了但直到最近几年才成为主流Linux发行版的首选。它最大的优势在于能够统一管理各种网络连接方式包括有线、无线、VPN等。我实测下来新的配置方式虽然需要适应但确实更加灵活和强大。特别是在服务器需要频繁切换网络环境的场景下NetworkManager的命令行工具nmcli能大大提升工作效率。2. 新旧网络配置方式对比2.1 传统ifcfg配置方式回顾在旧版Rocky Linux中我们习惯在/etc/sysconfig/network-scripts/目录下创建类似ifcfg-ens192这样的配置文件。一个典型的配置内容是这样的DEVICEens192 BOOTPROTOstatic IPADDR192.168.1.100 NETMASK255.255.255.0 GATEWAY192.168.1.1 DNS18.8.8.8 DNS28.8.4.4 ONBOOTyes这种方式简单直接但存在几个明显缺点首先每次修改配置后必须重启网络服务才能生效其次不支持动态配置更新最重要的是对于复杂的网络环境比如多网卡绑定、VLAN等配置起来相当麻烦。2.2 NetworkManager的新配置方式Rocky Linux 10.0改用NetworkManager后配置文件现在存放在/etc/NetworkManager/system-connections/目录下文件名格式为接口名.nmconnection。这些文件使用INI风格的格式更加结构化。以配置静态IP为例新的配置文件长这样[connection] idens192 typeethernet interface-nameens192 [ipv4] address1192.168.1.100/24,192.168.1.1 dns8.8.8.8;8.8.4.4; methodmanual [ipv6] addr-gen-modestable-privacy methodauto最大的变化是IP地址、子网掩码和网关现在合并成一个字段使用CIDR表示法。这种格式更加紧凑也更符合现代网络配置的惯例。我在实际迁移过程中发现新格式减少了配置错误的可能性特别是子网掩码的表示更加直观了。3. 实战修改IP地址全流程3.1 准备工作与环境检查在开始修改IP之前我们需要先确认几个关键信息。首先检查当前系统版本cat /etc/*-release确认是Rocky Linux 10.0后查看现有网络接口信息ip addr这个命令会列出所有网络接口及其当前配置。记下你要修改的接口名称通常是ens192、eth0等。我建议同时记录下当前的IP配置以防需要回退。另一个有用的命令是查看NetworkManager管理的连接nmcli connection show这会显示所有已配置的网络连接及其UUID。在实际操作中我发现有时候接口名和连接名并不完全相同所以这个步骤很重要。3.2 修改网络配置文件找到对应网卡的配置文件它们位于/etc/NetworkManager/system-connections/目录下。使用你熟悉的文本编辑器如vim打开文件sudo vim /etc/NetworkManager/system-connections/ens192.nmconnection重点修改[ipv4]部分。假设我们要将IP改为192.168.2.100/24网关为192.168.2.1DNS设为8.8.8.8和1.1.1.1配置应该像这样[ipv4] address1192.168.2.100/24,192.168.2.1 dns8.8.8.8;1.1.1.1; methodmanual这里有几个容易踩坑的地方首先IP和网关之间用逗号分隔不是空格其次DNS服务器之间用分号分隔最后记得保留每行结尾的分号。我曾经因为漏掉分号导致DNS不生效排查了好久。3.3 应用配置并验证保存文件后需要重新加载配置。直接重启NetworkManager服务是最简单的方式sudo systemctl restart NetworkManager但有时候这样操作后会出现临时有两个IP的情况。更稳妥的做法是使用nmcli命令序列sudo nmcli connection reload sudo nmcli connection down ens192 sudo nmcli connection up ens192验证配置是否生效ip addr show ens192 ping -c 4 8.8.8.8如果发现网络不通可以检查NetworkManager日志journalctl -u NetworkManager -n 50 --no-pager4. NetworkManager高级技巧与故障排除4.1 nmcli命令行工具实战NetworkManager配套的nmcli工具非常强大完全可以不修改配置文件就直接调整网络设置。例如要添加一个静态IPsudo nmcli connection modify ens192 ipv4.addresses 192.168.3.100/24 sudo nmcli connection modify ens192 ipv4.gateway 192.168.3.1 sudo nmcli connection modify ens192 ipv4.dns 8.8.8.8 1.1.1.1 sudo nmcli connection modify ens192 ipv4.method manual要查看某个连接的所有配置详情nmcli connection show ens192我发现nmcli特别适合在脚本中使用或者通过SSH远程管理服务器时。它还能输出JSON格式方便其他程序解析nmcli -t -f ip4.address,ip4.gateway connection show ens1924.2 常见问题解决方案在迁移过程中我遇到过几个典型问题。一个是修改配置后网络不生效这通常是因为NetworkManager没有正确重新读取配置。这时候可以尝试sudo nmcli connection load /etc/NetworkManager/system-connections/ens192.nmconnection另一个常见问题是NetworkManager和其他网络工具冲突。如果你之前安装过network-scripts包建议卸载它sudo dnf remove network-scriptsDHCP获取不到IP也是常见故障。可以先试试手动触发DHCP请求sudo nmcli connection up ens192如果还是不行检查DHCP服务器是否正常运行或者尝试指定不同的DHCP客户端sudo nmcli connection modify ens192 ipv4.dhcp-client-id 4.3 多网络环境配置技巧对于需要配置多个IP地址的情况NetworkManager也很灵活。可以在配置文件中这样写[ipv4] address1192.168.1.100/24,192.168.1.1 address210.0.0.100/16 methodmanual或者使用nmcli命令sudo nmcli connection modify ens192 ipv4.addresses 10.0.0.100/16对于需要临时启用/禁用网络接口的场景可以这样操作sudo nmcli connection down ens192 sudo nmcli device disconnect ens192 sudo nmcli device connect ens192 sudo nmcli connection up ens192我在生产环境中发现合理使用NetworkManager的connection优先级功能可以避免很多网络切换的问题sudo nmcli connection modify ens192 connection.autoconnect-priority 100