Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:network-manager [26/07/2018 20:21] Beta-Pictoris [Utilisation] |
doc:reseau:network-manager [08/08/2018 16:25] Beta-Pictoris [Utilisation] |
||
|---|---|---|---|
| Ligne 89: | Ligne 89: | ||
| nmcli est une commande permettant de créer, modifier, supprimer, activer ou désactiver les interfaces réseaux. | nmcli est une commande permettant de créer, modifier, supprimer, activer ou désactiver les interfaces réseaux. | ||
| - | nmcli est très simple à utiliser grâce à [[:doc:systeme:touch|l'auto-complétion]]. | + | nmcli est très simple à utiliser grâce à [[:doc:programmation:bash:autocompletion|l'auto-complétion]]. |
| == Obtenir de l'aide == | == Obtenir de l'aide == | ||
| Ligne 118: | Ligne 118: | ||
| </code> | </code> | ||
| - | //Aide sur une commande particulière:// | + | //Aide sur une sous-commande particulière (ici la sous-commande 'general') :// |
| <code user>nmcli general help</code> | <code user>nmcli general help</code> | ||
| <code>Utilisation : nmcli general { COMMAND | help } | <code>Utilisation : nmcli general { COMMAND | help } | ||
| Ligne 131: | Ligne 131: | ||
| logging [level <log level>] [domains <log domains>]</code> | logging [level <log level>] [domains <log domains>]</code> | ||
| - | | + | |
| + | == Afficher la liste et l'état des connexions réseaux == | ||
| + | |||
| + | //La commande 'nmcli' peut remplacer les commandes 'ip a' ou 'ifconfig':// | ||
| + | <code user>nmcli</code> | ||
| + | <code>virbr1: connecté to virbr1 | ||
| + | bridge, FE:54:00:78:67:DB, sw, mtu 1500 | ||
| + | inet4 192.168.2.1/24 | ||
| + | inet6 fe80::fc54:ff:fe78:67db/64 | ||
| + | |||
| + | enp3s0: connecté to enp3s0 | ||
| + | "Realtek RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (Onboard Ethernet)" | ||
| + | ethernet (r8169), xx:xx:xx:xx:xx:xx, hw, mtu 1500 | ||
| + | ip4 default | ||
| + | inet4 192.168.1.254/24 | ||
| + | inet6 fe80::xxxx:xxxx:xxxx:xxx/64 | ||
| + | |||
| + | vnet0: connecté to vnet0 | ||
| + | tun, FE:54:00:78:67:DB, sw, mtu 1500 | ||
| + | master virbr | ||
| + | |||
| + | lo: non-géré | ||
| + | loopback (unknown), 00:00:00:00:00:00, sw, mtu 65536 | ||
| + | |||
| + | DNS configuration: | ||
| + | servers: 212.27.40.241 212.27.40.240 | ||
| + | interface: enp3s0</code> | ||
| == Afficher la liste des profils existants == | == Afficher la liste des profils existants == | ||
| - | //Afficher la liste de tous les profils:// | + | Dans Network Manager , toutes les interfaces réseaux (sous-commande device) sont associées à un ou plusieurs profils (sous-commande connection). |
| - | <code user>nmcli connection show</code> | + | //Afficher la liste de tous les profils:// |
| + | <code user>nmcli connection</code> | ||
| <code>NOM UUID TYPE PÉRIPHÉRIQUE | <code>NOM UUID TYPE PÉRIPHÉRIQUE | ||
| - | br0 612a3671-e6d5-41f3-8572-0239a94dc0b9 bridge br0 | + | enp3s0 2864a7ef-2c77-42ba-8875-6effe1b58a4a 802-3-ethernet enp3s0 |
| - | br1 65899559-3555-4545-82cc-c0f59d6a6f7e bridge br1 | + | virbr1 e8bcda63-957a-48df-87c6-ca943dc0c285 bridge virbr1 |
| - | enp2s0 615b70b4-1991-430f-8895-422268adf2f2 802-3-ethernet enp2s0</code> | + | vnet0 201edef9-055d-4a3b-ad1e-9611626aee59 tun vnet0</code> |
| - | A noter, plusieurs profils peuvent exister pour une interface réseau. | + | A noter, Le nom du profil peut être différent du nom de l'interface réseau associée. |
| - | Par ailleurs, le nom du profil peut être différent du nom de l'interface réseau associée. | + | |
| //Afficher la liste de tous les profils actifs:// | //Afficher la liste de tous les profils actifs:// | ||
| <code user>nmcli connection show --active</code> | <code user>nmcli connection show --active</code> | ||
| - | <code>NOM UUID TYPE PÉRIPHÉRIQUE | + | <code>NOM UUID TYPE PÉRIPHÉRIQUE |
| - | br0 612a3671-e6d5-41f3-8572-0239a94dc0b9 bridge br0 | + | enp3s0 2864a7ef-2c77-42ba-8875-6effe1b58a4a 802-3-ethernet enp3s0 |
| - | br1 65899559-3555-4545-82cc-c0f59d6a6f7e bridge br1 | + | virbr1 e8bcda63-957a-48df-87c6-ca943dc0c285 bridge virbr1 |
| - | enp2s0 615b70b4-1991-430f-8895-422268adf2f2 802-3-ethernet enp2s0</code> | + | vnet0 201edef9-055d-4a3b-ad1e-9611626aee59 tun vnet0</code> |
| //Obtenir les propriétés détaillées d'un profil particulier:// | //Obtenir les propriétés détaillées d'un profil particulier:// | ||
| - | <code user>nmcli connection show enp2s0</code> | + | <code user>nmcli connection show enp3s0</code> |
| - | <code>connection.id: enp2s0 | + | <code>connection.id: enp3s0 |
| - | connection.uuid: 615b70b4-1991-430f-8895-422268adf2f2 | + | connection.uuid: 2864a7ef-2c77-42ba-8875-6effe1b58a4a |
| - | connection.interface-name: enp2s0 | + | connection.stable-id: -- |
| + | connection.interface-name: enp3s0 | ||
| connection.type: 802-3-ethernet | connection.type: 802-3-ethernet | ||
| connection.autoconnect: yes | connection.autoconnect: yes | ||
| connection.autoconnect-priority: 0 | connection.autoconnect-priority: 0 | ||
| - | connection.timestamp: 1442943843 | + | connection.autoconnect-retries: -1 (par défaut) |
| + | connection.timestamp: 1533040596 | ||
| connection.read-only: no | connection.read-only: no | ||
| connection.permissions: | connection.permissions: | ||
| - | connection.zone: -- | + | connection.zone: external |
| - | connection.master: br0 | + | connection.master: -- |
| - | connection.slave-type: bridge | + | connection.slave-type: -- |
| - | connection.secondaries: | + | connection.autoconnect-slaves: -1 (par défaut) |
| - | ............</code> | + | connection.secondaries: |
| + | connection.gateway-ping-timeout: 0 | ||
| + | connection.metered: inconnu | ||
| + | connection.lldp: -1 (default) | ||
| + | 802-3-ethernet.port: -- | ||
| + | 802-3-ethernet.speed: 0 | ||
| + | 802-3-ethernet.duplex: -- | ||
| + | 802-3-ethernet.auto-negotiate: no | ||
| + | 802-3-ethernet.mac-address: -- | ||
| + | 802-3-ethernet.cloned-mac-address: -- | ||
| + | 802-3-ethernet.generate-mac-address-mask:-- | ||
| + | 802-3-ethernet.mac-address-blacklist: | ||
| + | 802-3-ethernet.mtu: auto | ||
| + | 802-3-ethernet.s390-subchannels: | ||
| + | 802-3-ethernet.s390-nettype: -- | ||
| + | 802-3-ethernet.s390-options: | ||
| + | 802-3-ethernet.wake-on-lan: 1 (default) | ||
| + | 802-3-ethernet.wake-on-lan-password: -- | ||
| + | ipv4.method: manual | ||
| + | ipv4.dns: 212.27.40.241,212.27.40.240 | ||
| + | ipv4.dns-search: | ||
| + | ipv4.dns-options: (par défaut) | ||
| + | ipv4.dns-priority: 0 | ||
| + | ipv4.addresses: 192.168.1.254/24 | ||
| + | ipv4.gateway: 192.168.1.1 | ||
| + | ipv4.routes: | ||
| + | ipv4.route-metric: -1 | ||
| + | ipv4.ignore-auto-routes: no | ||
| + | ipv4.ignore-auto-dns: no | ||
| + | ipv4.dhcp-client-id: -- | ||
| + | ipv4.dhcp-timeout: 0 | ||
| + | ipv4.dhcp-send-hostname: yes | ||
| + | ipv4.dhcp-hostname: -- | ||
| + | ipv4.dhcp-fqdn: -- | ||
| + | ipv4.never-default: no | ||
| + | ipv4.may-fail: yes | ||
| + | ipv4.dad-timeout: -1 (par défaut) | ||
| + | ipv6.method: auto | ||
| + | ipv6.dns: | ||
| + | ipv6.dns-search: | ||
| + | ipv6.dns-options: (par défaut) | ||
| + | ipv6.dns-priority: 0 | ||
| + | ipv6.addresses: | ||
| + | ipv6.gateway: -- | ||
| + | ipv6.routes: | ||
| + | ipv6.route-metric: -1 | ||
| + | ipv6.ignore-auto-routes: no | ||
| + | ipv6.ignore-auto-dns: no | ||
| + | ipv6.never-default: no | ||
| + | ipv6.may-fail: yes | ||
| + | ipv6.ip6-privacy: -1 (inconnu) | ||
| + | ipv6.addr-gen-mode: stable-privacy | ||
| + | ipv6.dhcp-send-hostname: yes | ||
| + | ipv6.dhcp-hostname: -- | ||
| + | ipv6.token: -- | ||
| + | proxy.method: none | ||
| + | proxy.browser-only: no | ||
| + | proxy.pac-url: -- | ||
| + | proxy.pac-script: -- | ||
| + | GENERAL.NOM: enp3s0 | ||
| + | GENERAL.UUID: 2864a7ef-2c77-42ba-8875-6effe1b58a4a | ||
| + | GENERAL.PÉRIPHÉRIQUES: enp3s0 | ||
| + | GENERAL.ÉTAT: activé | ||
| + | GENERAL.PAR DÉFAUT: oui | ||
| + | GENERAL.DEFAULT6: non | ||
| + | GENERAL.VPN: non | ||
| + | GENERAL.ZONE: external | ||
| + | GENERAL.CHEMIN DBUS: /org/freedesktop/NetworkManager/ActiveConnection/2 | ||
| + | GENERAL.CON-PATH: /org/freedesktop/NetworkManager/Settings/1 | ||
| + | GENERAL.SPEC-OBJECT: -- | ||
| + | GENERAL.CHEMIN-MAÎTRE: -- | ||
| + | IP4.ADRESSE[1]: 192.168.1.254/24 | ||
| + | IP4.PASSERELLE: 192.168.1.1 | ||
| + | IP4.DNS[1]: 212.27.40.241 | ||
| + | IP4.DNS[2]: 212.27.40.240 | ||
| + | IP6.ADRESSE[1]: fe80::xxxx:xxxx:xxxx:xxxx/64 | ||
| + | IP6.PASSERELLE: -- | ||
| + | </code> | ||
| + | |||
| + | On peut appeler un profil par son nom ou son uuid. | ||
| - | //Afficher la liste des interfaces réseaux:// | + | == Afficher la liste des interfaces réseaux existantes == |
| <code user>nmcli device</code> | <code user>nmcli device</code> | ||
| <code> | <code> | ||
| - | PÉRIPHÉRIQUE TYPE ÉTAT CONNEXION | + | PÉRIPHÉRIQUE TYPE ÉTAT CONNEXION |
| - | br0 bridge connecté br0 | + | virbr1 bridge connecté virbr1 |
| - | br1 bridge connecté br1 | + | enp3s0 ethernet connecté enp3s0 |
| - | enp2s0 ethernet connecté enp2s0 | + | vnet0 tun connecté vnet0 |
| lo loopback non-géré --</code> | lo loopback non-géré --</code> | ||
| == Arrêter et redémarrer une interface réseau == | == Arrêter et redémarrer une interface réseau == | ||
| - | |||
| - | Après la modification des paramètres d'une interface réseau, il faut la redémarrer. | ||
| //Arrêt d'une interface réseau:// | //Arrêt d'une interface réseau:// | ||
| On arrête l'interface, plutôt que son profil, car ce dernier peut démarrer, tout seul, en cas d'événement particulier: | On arrête l'interface, plutôt que son profil, car ce dernier peut démarrer, tout seul, en cas d'événement particulier: | ||
| - | <code root>nmcli device disconnect enp2s0 | + | <code user>nmcli device disconnect enp3s0 |
| </code> | </code> | ||
| //Lancement d'une interface réseau:// | //Lancement d'une interface réseau:// | ||
| - | On relance le profil:: | + | On relance plutôt le profil: |
| - | <code root>nmcli connection up enp2s0</code> | + | <code user>nmcli connection up enp3s0</code> |
| - | == Ajouter une nouvelle connexion == | + | == Ajouter un nouveau profil == |
| - | //On veut, par exemple, créer un bridge nommé br1:// | + | //On veut, par exemple, créer un bridge nommé virbr1:// |
| - | <code root>nmcli connection add type bridge con-name br1 ifname br1</code> | + | <code user>nmcli connection add type bridge con-name virbr1 ifname virbr1</code> |
| - | Cette commande va créer un nouveau profil nommé br1 et une interface elle aussi nommée br1. | + | Dans cette exemple, la commande va créer un nouveau profil nommé virbr1 (sous-commande con-name) associé à l'interface virbr1 (sous-commande ifname). |
| - | //On veut, ensuite, ajouter l'interface réseau enp2s0 à ce bridge:// | + | <note important>Dans ce cas particulier, la commande va aussi créer une interface virtuelle, nommée virbr1, car elle n'existe pas physiquement.</note> |
| - | <code root>nmcli connection add type bridge-slave con-name enp2s0 ifname enp2s0 master br1</code> | + | |
| - | == Modifier une connexion == | + | //On veut, ensuite, ajouter l'interface réseau enp3s0 à ce bridge:// |
| + | <code user>nmcli connection add type bridge-slave con-name enp3s0 ifname enp3s0 master virbr1</code> | ||
| - | //On veut, par exemple, modifier le paramètre ipv4.addresses du profil br1:// | + | Avant d'ajouter une interface réseau à un bridge, il est conseillé d'arrêter cette interface. |
| - | <code root>nmcli connection modify br1 ipv4.addresses 192.168.3.254/24</code> | + | Sinon, l'interface peut se retrouver associée à plusieurs profils. |
| - | == Éditer une connexion == | + | == Modifier un profil == |
| - | // | + | |
| - | On veut éditer la connexion br1:// | + | |
| - | <code root>nmcli connexion edit br1</code> | + | //On veut, par exemple, modifier le paramètre ipv4.addresses du profil virbr1:// |
| + | <code user>nmcli connection modify virbr1 ipv4.addresses 192.168.3.254/24</code> | ||
| - | <code>nmcli> print | + | On redémarrera l'interface réseau pour que la modification soit prise en compte. |
| + | == Éditer un profil == | ||
| + | |||
| + | //On veut éditer le profil virbr1:// | ||
| + | |||
| + | <code user>nmcli connexion edit virbr1</code> | ||
| + | |||
| + | A partir d'ici, on se retrouve dans l'interface commande de 'nmcli'. Le prompt 'nmcli>' doit être affiché. | ||
| + | |||
| + | //Afficher les propriétes du profil:// | ||
| + | <code>nmcli> print</code> | ||
| + | <code> | ||
| =============================================================================== | =============================================================================== | ||
| - | Connection profile details (br1) | + | Informations de profil de connexion (virbr1) |
| =============================================================================== | =============================================================================== | ||
| - | connection.id: br1 | + | connection.id: virbr1 |
| - | connection.uuid: 2fe64712-6943-404f-aadf-dffafc835b84 | + | connection.uuid: e8bcda63-957a-48df-87c6-ca943dc0c285 |
| - | connection.interface-name: br1 | + | connection.stable-id: -- |
| + | connection.interface-name: virbr1 | ||
| connection.type: bridge | connection.type: bridge | ||
| connection.autoconnect: yes | connection.autoconnect: yes | ||
| connection.autoconnect-priority: 0 | connection.autoconnect-priority: 0 | ||
| - | connection.timestamp: 1443221089 | + | connection.autoconnect-retries: -1 (par défaut) |
| + | connection.timestamp: 1533041496 | ||
| connection.read-only: no | connection.read-only: no | ||
| connection.permissions: | connection.permissions: | ||
| - | connection.zone: -- | + | connection.zone: trusted |
| connection.master: -- | connection.master: -- | ||
| connection.slave-type: -- | connection.slave-type: -- | ||
| + | connection.autoconnect-slaves: -1 (par défaut) | ||
| connection.secondaries: | connection.secondaries: | ||
| connection.gateway-ping-timeout: 0 | connection.gateway-ping-timeout: 0 | ||
| + | connection.metered: inconnu | ||
| + | connection.lldp: -1 (default) | ||
| ------------------------------------------------------------------------------- | ------------------------------------------------------------------------------- | ||
| + | ipv4.method: shared | ||
| + | ipv4.dns: | ||
| + | ipv4.dns-search: | ||
| + | ipv4.dns-options: (par défaut) | ||
| + | ipv4.dns-priority: 0 | ||
| + | ipv4.addresses: 192.168.2.1/24 | ||
| + | ipv4.gateway: -- | ||
| + | ipv4.routes: | ||
| + | ipv4.route-metric: -1 | ||
| + | ipv4.ignore-auto-routes: no | ||
| + | ipv4.ignore-auto-dns: no | ||
| + | ipv4.dhcp-client-id: -- | ||
| + | ipv4.dhcp-timeout: 0 | ||
| + | ipv4.dhcp-send-hostname: yes | ||
| + | ipv4.dhcp-hostname: -- | ||
| + | ipv4.dhcp-fqdn: -- | ||
| + | ipv4.never-default: no | ||
| + | ipv4.may-fail: yes | ||
| + | ipv4.dad-timeout: -1 (par défaut) | ||
| + | ------------------------------------------------------------------------------- | ||
| + | ipv6.method: ignore | ||
| + | ipv6.dns: | ||
| + | ipv6.dns-search: | ||
| + | ipv6.dns-options: (par défaut) | ||
| + | ipv6.dns-priority: 0 | ||
| + | ipv6.addresses: | ||
| + | ipv6.gateway: -- | ||
| + | ipv6.routes: | ||
| + | ipv6.route-metric: -1 | ||
| + | ipv6.ignore-auto-routes: no | ||
| + | ipv6.ignore-auto-dns: no | ||
| + | ipv6.never-default: no | ||
| + | ipv6.may-fail: yes | ||
| + | ipv6.ip6-privacy: 0 (désactivé) | ||
| + | ipv6.addr-gen-mode: stable-privacy | ||
| + | ipv6.dhcp-send-hostname: yes | ||
| + | ipv6.dhcp-hostname: -- | ||
| + | ipv6.token: -- | ||
| + | ------------------------------------------------------------------------------- | ||
| + | bridge.mac-address: -- | ||
| + | bridge.stp: no | ||
| + | bridge.priority: 32768 | ||
| + | bridge.forward-delay: 15 | ||
| + | bridge.hello-time: 2 | ||
| + | bridge.max-age: 20 | ||
| + | bridge.ageing-time: 300 | ||
| + | bridge.multicast-snooping: no | ||
| + | ------------------------------------------------------------------------------- | ||
| + | proxy.method: none | ||
| + | proxy.browser-only: no | ||
| + | proxy.pac-url: -- | ||
| + | proxy.pac-script: -- | ||
| + | ------------------------------------------------------------------------------- | ||
| + | </code> | ||
| + | //Obtenir une description de la propriété 'ipv4.method':// | ||
| + | <code>nmcli> describe ipv4.method</code> | ||
| - | nmcli> describe ipv4.method | + | <code> |
| === [method] === | === [method] === | ||
| [description de la propriété NM] | [description de la propriété NM] | ||
| IP configuration method. NMSettingIP4Config and NMSettingIP6Config both support "auto", "manual", and "link-local". | IP configuration method. NMSettingIP4Config and NMSettingIP6Config both support "auto", "manual", and "link-local". | ||
| See the subclass-specific documentation for other values. | See the subclass-specific documentation for other values. | ||
| - | In general, for the "auto" method, properties such as "dns" and "routes" specify information | + | In general, for the "auto" method, properties such as "dns" and "routes" specify information that is added on to the information returned from automatic configuration. |
| - | that is added on to the information returned from automatic configuration. | + | |
| The "ignore-auto-routes" and "ignore-auto-dns" properties modify this behavior. | The "ignore-auto-routes" and "ignore-auto-dns" properties modify this behavior. | ||
| For methods that imply no upstream network, such as "shared" or "link-local", these properties must be empty. | For methods that imply no upstream network, such as "shared" or "link-local", these properties must be empty. | ||
| + | For IPv4 method "shared", the IP subnet can be configured by adding one manual IPv4 address or otherwise 10.42.x.0/24 is chosen. | ||
| + | </code> | ||
| + | |||
| + | //Modifier la propriété 'ipv4.method':// | ||
| + | <code>nmcli> set ipv4.method auto</code> | ||
| - | nmcli> set ipv4.method manual | + | //Vérifier la cohérence des modifications effectuées précédemment:// |
| + | <code>nmcli> verify</code> | ||
| - | nmcli> activate | + | //Appliquer immédiatement les modifications:// |
| + | <code>nmcli> activate</code> | ||
| - | nmcli> save | + | //Sauver les modifications:// |
| + | <code>nmcli> save</code> | ||
| - | nmcli> quit</code> | + | //Quitter l'interface commande nmcli:// |
| + | <code>nmcli> quit</code> | ||
| ==== Obtenir un IP fixe et garder l`itinérance ==== | ==== Obtenir un IP fixe et garder l`itinérance ==== | ||
