Ekosistem Linux menyediakan pelbagai cara untuk mengkonfigurasi rangkaian termasuk Pengurus Rangkaian Daemon yang popular dan alat baris perintah seperti utiliti NMCLI dan NMTUI GUI. Panduan ini memperkenalkan satu lagi alat konfigurasi rangkaian yang dikenali sebagai nmstate

NMState adalah pengurus rangkaian deklaratif untuk mengkonfigurasi rangkaian pada tuan rumah Linux. Ia adalah perpustakaan yang menyediakan alat baris arahan yang menguruskan tetapan rangkaian tuan rumah. Ia menguruskan rangkaian tuan rumah melalui API deklaratif utara. Pada masa menulis panduan ini, Daemon NetworkManager adalah satu -satunya penyedia yang disokong oleh NMState .

Dalam panduan ini, kita melihat beberapa contoh penggunaan alat NMState . Untuk panduan ini, kami akan menunjukkan ini menggunakan Fedora Linux .

Pendekatan Deklaratif Vs Imperatif

Pengurusan rangkaian boleh mengambil dua pendekatan - penting dan deklaratif . Dalam pendekatan yang penting , anda secara jelas mentakrifkan keadaan rangkaian antara muka dengan menjalankan arahan di terminal. Tumpuannya adalah pada ' bagaimana '.

Sebagai contoh, untuk menurunkan rangkaian menggunakan pendekatan penting, jalankan arahan:

 $ sudo ifconfig enp0s3 turun

Sebaliknya, pendekatan deklaratif menggunakan fail YAML untuk memohon perubahan pada konfigurasi. Kebanyakan alat orkestrasi DevOps seperti kubernet menggunakan pendekatan ini untuk menggunakan aplikasi PODS menggunakan fail YAML .

Pendekatan ini menyediakan apa yang biasanya dirujuk sebagai infrastruktur sebagai kod ( IAC ) dalam kalangan DevOps. Ini meningkatkan automasi konfigurasi rangkaian pada tuan rumah dan menyediakan cara yang cepat dan lebih dipercayai untuk membuat pelbagai perubahan pada antara muka rangkaian dengan kesilapan yang minimum.

Sekarang, marilah kita menukar gear dan lihat bagaimana anda boleh menggunakan alat konfigurasi NMState untuk mengkonfigurasi antara muka rangkaian anda di Linux.

Langkah 1: Pasang alat konfigurasi rangkaian nmstate

Kami akan mendapat bola bergulir dengan memasang NMState . Pertama, periksa ketersediaan pakej dari repositori Fedora seperti berikut:

 $ sudo dnf cari nmstate

Dari output, kita dapat melihat bahawa pengurus rangkaian boleh didapati di repositori rasmi.

Seterusnya, pasang NMState seperti berikut. Ini berfungsi pada versi Fedora 31 dan kemudian.

 $ sudo dnf memasang nmstate

Perintah itu memasang API Pengurus Rangkaian NMState bersama -sama dengan kebergantungan Python yang lain.

Setelah pemasangan selesai, sahkan pakej NMState dipasang seperti berikut.

 $ rpm -qi nmstate

Untuk Linux berasaskan RHEL, membolehkan repositori COPR terlebih dahulu.

 $ sudo dnf copr enable nmstate/nmstate-stable

Kemudian pasang NMState seperti berikut.

 $ sudo dnf memasang nmstate

Semak arahan tambahan mengenai cara memasang NMState dari sumber.

Setelah dipasang, anda boleh menyemak versi NMState yang dipasang seperti berikut.

 $ nmstatectl versi

1.0.2

Menggunakan Alat Konfigurasi NMState di Linux

Dengan NMState dipasang, marilah kita turun ke knitty-gritties bagaimana anda boleh memanfaatkan API Pengurus Rangkaian.

Untuk melihat konfigurasi rangkaian semasa antara muka rangkaian anda, jalankan arahan berikut. Di sini, adalah konfigurasi antara muka ENP0S3 anda.

 $ nmstatectl show enp0s3

Output dibahagikan kepada 4 bahagian yang berbeza:

• DNS-RESOLVER : Bahagian ini mengandungi konfigurasi Nameserver untuk antara muka tertentu.
• Peraturan Route : Ini menetapkan peraturan penghalaan.
• Laluan : Ini termasuk laluan dinamik dan statik.
• Antara muka : Bahagian ini menentukan kedua -dua tetapan IPv4 dan IPv6.

Menukar Konfigurasi Rangkaian di Linux

Anda boleh menggunakan alat konfigurasi NMState untuk mengkonfigurasi hos anda ke keadaan yang dikehendaki menggunakan mod berasaskan interaktif atau fail.

• Interaktif : Ini menyunting antara muka rangkaian menggunakan perintah edit nmstatectl . Perintah ini membuka editor teks yang ditakrifkan oleh pembolehubah persekitaran editor. Sebaik sahaja perubahan itu disimpan, NMState menggunakan konfigurasi baru dengan serta -merta kecuali kesilapan sintaks dikesan.
• Berasaskan fail : Dalam mod berasaskan fail, konfigurasi antara muka digunakan menggunakan fail YAML atau JSON menggunakan perintah NMStatectl Apply .

Marilah kita dapatkan tangan kami kotor dan lihat bagaimana anda boleh mengubah suai konfigurasi rangkaian menggunakan NMState .

Sistem Fedora kami mempunyai dua antara muka rangkaian aktif dengan konfigurasi berikut:

 $ ip -br -4 a

Output sampel

 lo tidak diketahui 127.0.0.1/8 
ENP0S3 UP 192.168.2.104/24 
ENP0S8 UP 192.168.2.103/24 

Contoh mod konfigurasi interaktif

Kami akan menggunakan mod interaktif untuk menukar MTU ( unit penghantaran maksimum ) antara muka rangkaian ENP0S3 . Secara lalai, ini ditetapkan kepada 1500 seperti yang ditunjukkan.

 $ ifconfig

Kami akan mengubahnya menjadi 4000 . Kami akan berbuat demikian menggunakan perintah edit nmstatectl seperti berikut.

 $ sudo nmstatectl edit enp0s3

Ini membuka konfigurasi dalam editor teks. Untuk kes kami, ia dibuka dalam editor VIM . Seterusnya, tatal ke bawah dan cari parameter MTU . Kami akan menukar nilai kepada 4000 , sama seperti kami akan mengedit fail di VIM. Kemudian kami akan menyelamatkan perubahan.

Apabila anda menyimpan dan keluar dari fail, anda akan melihat beberapa output hancur pada terminal apabila NMState menjimatkan perubahan. Tiada campur tangan yang diperlukan, hanya duduk diam.

Marilah kita mengesahkan bahawa perubahan itu dibuat.

 $ ifconfig

Dari output terminal, kita dapat melihat bahawa kita telah berjaya menukar MTU hingga 4000 dari nilai lalai 1500 .

Contoh mod konfigurasi berasaskan fail

Marilah kita mengubah suai konfigurasi menggunakan mod berasaskan fail. Dalam contoh ini, kita akan melumpuhkan IPv6 untuk antara muka rangkaian ENP0S8 . Langkah pertama adalah untuk membuat fail YAML yang akan menentukan keadaan yang dikehendaki bagi antara muka rangkaian ENP0S8 .

 $ sudo nmstatectl show enp0s8> enp0s8.yml

Seterusnya, kami akan mengedit fail YAML seperti berikut.

 $ sudo vim enp0s8.yml

Tatal ke bahagian IPv6. Untuk melumpuhkan IPv6, tetapkan parameter yang diaktifkan untuk palsu dan memadam garisan yang telah dilanda.

Simpan konfigurasi dan gunakan keadaan baru menggunakan fail YAML seperti berikut.

 $ sudo nmstatectl apply enp0s8.yml

Sekarang jalankan arahan yang ditunjukkan untuk mengesahkan bahawa IPv6 telah dilumpuhkan. Output yang dipaparkan menunjukkan bahawa IPv6 untuk antara muka rangkaian ENP0S8 kosong, menyiratkan bahawa kami telah berjaya melumpuhkan IPv6 pada antara muka.

 $ ip -br a 

Memohon perubahan rangkaian buat sementara waktu

Satu lagi fungsi yang sangat berguna yang disediakan oleh NMState adalah keupayaan untuk mengkonfigurasi sementara keadaan rangkaian yang dikehendaki. Sebaik sahaja anda berpuas hati dengan konfigurasi, anda boleh meneruskan dan membuat perubahan kekal. Jika tidak, perubahan yang dibuat akan dilancarkan kembali ke tetapan awal sebaik sahaja tamat tempoh tamat. Masa tamat lalai adalah 60 saat.

Untuk menunjukkan ini, kami akan menetapkan IP statik sementara pada antara muka ENP0S3 dan melumpuhkan DHCP . Sekali lagi, akses fail menggunakan editor teks.

 $ sudo vim enp0s3.yml

Tatal ke bahagian IPv4 . Tentukan IP statik-dalam kes kami 192.168.2.150 dan padamkan garisan yang telah dilanda. Di samping itu, pastikan untuk menetapkan parameter DHCP kepada palsu .

Simpan fail dan buat sementara waktu lakukan perubahan seperti berikut.

 $ sudo nmstatectl apply --no-commit --timeout 20 enp0s3.yml

Opsyen --no-commit buat sementara waktu menggunakan perubahan untuk tempoh yang ditakrifkan oleh pilihan --timeout yang, dalam contoh ini, adalah 20 saat.

Untuk mengesahkan aplikasi temporal perubahan, kami akan menyemak konfigurasi IP dalam selang masa 20 saat.

 $ ip -br a 

Dari output, anda dapat melihat bahawa konfigurasi IP antara muka kembali ke DHCP selepas selang masa 20 saat. Alamat IP kembali ke 192.168.2.104 dari IP yang dikonfigurasi secara statik yang terdahulu iaitu 192.168.2.150 .

Diakui, alat NMState adalah alat yang mudah untuk mengkonfigurasi antara muka rangkaian anda. Ia adalah alat deklaratif yang menggunakan keadaan konfigurasi yang diingini antara muka tuan rumah menggunakan API NetworkManager.

Negeri mudah ditakrifkan menggunakan pendekatan interaktif atau menggunakan kaedah berasaskan fail yang menggunakan fail YAML yang telah dikonfigurasikan. Ini meningkatkan automasi tugas konfigurasi dan pengurangan kesilapan semasa konfigurasi.

Atas ialah kandungan terperinci Nmstate: alat konfigurasi rangkaian deklaratif. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!