1. 项目概述从“连不上网”到“网络稳如狗”的蜕变刚装好CentOS 8满心欢喜准备大干一场结果敲个ping baidu.com都提示“未知的名称或服务”这种瞬间从云端跌入谷底的感觉相信不少运维新手和开发者都经历过。网络配置这个看似基础到不能再基础的操作恰恰是许多复杂服务得以运行的基石。无论是部署一个Web服务器、搭建一个数据库集群还是跑一个分布式应用第一步永远是让机器“能上网”。CentOS 8作为一款经典的企业级Linux发行版其网络管理方式相较于CentOS 7有了显著变化从传统的network-scripts过渡到了基于NetworkManager和nmcli的现代网络管理框架。这导致很多老手按照旧教程操作时频频碰壁而新手更是无从下手。本文的目的就是帮你彻底搞懂CentOS 8的网络配置从最基础的命令行到图形界面从静态IP到多网卡绑定不仅让你能把网络配通更要配得明白、配得稳健。无论你是要在物理服务器、虚拟机如VMware、VirtualBox还是云主机上操作这里的核心逻辑都是相通的。2. 核心思路与工具选型为什么是NetworkManager在动手之前我们必须理解CentOS 8网络管理的“设计哲学”。过去我们习惯直接编辑/etc/sysconfig/network-scripts/ifcfg-eth0这样的文件然后用systemctl restart network重启服务。但在CentOS 8/RHEL 8及以后官方明确表示network-scripts包已被废弃虽然仍可通过安装network-scripts包来使用旧方法但这并非推荐做法且在未来版本中可能会被移除。核心工具是NetworkManager。它是一个动态的网络控制和配置系统旨在让网络设备及其连接保持正常工作状态。它提供了两种主要的配置方式命令行工具nmcli功能极其强大是脚本化和自动化配置的首选也是服务器环境下的主力工具。文本用户界面工具nmtui一个在终端中运行的简单 curses 界面对于不熟悉命令的新手非常友好。图形界面如果你安装了桌面环境可以在设置中直接配置。对于服务器管理员而言掌握nmcli是必备技能。它不仅能够实时修改配置并立即生效还能以“连接Connection”的抽象层来管理网络设备一个物理网卡上可以绑定多个具有不同配置的连接切换起来非常灵活。我们接下来的实操也将围绕nmcli展开。注意很多教程会教你用ip addr或ifconfig需安装net-tools查看临时IP但修改永久配置一定要通过NetworkManager否则重启后配置会丢失。3. 环境检查与初始状态诊断在配置之前先摸清家底。打开终端执行以下命令来了解当前的网络状况。3.1 查看网络接口与连接信息首先查看系统识别到了哪些网络设备nmcli device status这条命令会列出所有网络设备DEVICE它们的类型TYPE当前状态STATE以及其关联的连接CONNECTION。通常你的有线网卡可能叫eth0、ens160或enp0s3无线网卡叫wlan0。如果STATE显示为disconnected说明设备未激活任何连接。如果CONNECTION显示一个名字如Wired connection 1说明已有一个连接关联到该设备。接下来查看所有已配置的网络连接配置文件nmcli connection show或者查看更详细的信息nmcli connection show --active3.2 确认当前的IP地址获取方式我们需要知道网卡当前是通过DHCP自动获取IP还是已经有静态配置。查看某个具体连接的详细信息比如连接名是Wired connection 1nmcli connection show Wired connection 1在输出中找到ipv4.method这一行。如果它的值是auto则表示使用DHCP。如果值是manual则表示配置了静态IP下面通常会有ipv4.addresses、ipv4.gateway等字段。常见问题定位如果你发现设备状态是connected但依然无法访问外网可能是DNS没有正确设置。在上述详细信息的输出中检查ipv4.dns字段是否为空或配置有误。4. 实战配置三种主流场景详解根据不同的需求网络配置主要分为三种场景动态获取DHCP、配置静态IP、以及修改DNS。我们逐一攻破。4.1 场景一配置为DHCP自动获取最常见于桌面和内部网络如果你的网络环境中有DHCP服务器比如家用路由器、公司内网这是最简单的配置方式。假设你的网卡设备名是ens160并且上面已经有一个名为Wired connection 1的连接。方法A修改现有连接为DHCPsudo nmcli connection modify Wired connection 1 ipv4.method auto sudo nmcli connection up Wired connection 1第一行命令将IPv4的方法改为自动auto。第二行命令重新激活up这个连接使配置生效。方法B创建全新的DHCP连接如果你想创建一个指定名称的新连接更利于管理可以这样做sudo nmcli connection add type ethernet con-name my-dhcp ifname ens160 ipv4.method auto sudo nmcli connection up my-dhcptype ethernet: 指定连接类型为以太网。con-name my-dhcp: 将新连接命名为my-dhcp。ifname ens160: 将这个连接绑定到物理设备ens160上。ipv4.method auto: 设置IPv4为DHCP自动获取。执行后可以用ip addr show ens160或nmcli device show ens160来验证是否成功获取到了IP地址。4.2 场景二配置静态IP地址服务器必备对于服务器、网关或需要固定地址的设备必须配置静态IP。这需要你预先从网络管理员那里获取以下信息IP地址和子网掩码例如192.168.1.100/24。默认网关例如192.168.1.1。DNS服务器例如223.5.5.5和223.6.6.6。同样我们可以在现有连接上修改或创建新连接。这里以创建新连接my-static-ip为例sudo nmcli connection add type ethernet con-name my-static-ip ifname ens160 ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 223.5.5.5 223.6.6.6 sudo nmcli connection up my-static-ip这条命令一气呵成ipv4.method manual: 声明使用手动静态配置。ipv4.addresses 192.168.1.100/24: 设置IP和掩码。/24是CIDR表示法等同于子网掩码255.255.255.0。ipv4.gateway 192.168.1.1: 设置默认网关。ipv4.dns “223.5.5.5 223.6.6.6”: 设置主备DNS服务器多个DNS用空格隔开并用引号包裹。配置生效与验证 执行sudo nmcli connection up my-static-ip后该连接会立即激活并覆盖设备上之前的连接配置。使用ping -c 4 192.168.1.1测试网关连通性再用ping -c 4 baidu.com测试DNS解析和外部网络连通性。实操心得在配置静态IP时最容易出错的地方是子网掩码和网关地址。务必确认网关地址在你的IP地址所属的子网内。例如IP是192.168.1.100/24那么网关必须是192.168.1.x的形式不能是192.168.2.1。4.3 场景三仅修改DNS服务器有时候IP地址获取方式不变比如依然是DHCP但需要修改DNS服务器例如换成更快的公共DNS。这非常常见。修改现有连接的DNSsudo nmcli connection modify Wired connection 1 ipv4.dns 223.5.5.5 114.114.114.114 sudo nmcli connection up Wired connection 1修改后需要重新激活连接。为了让DNS配置立即对当前会话生效还需要刷新系统的DNS解析缓存如果使用systemd-resolvedsudo systemctl restart systemd-resolved或者直接修改/etc/resolv.conf文件注意如果由NetworkManager管理重启后可能会被覆盖。一个关键细节nmcli的modify命令在设置多项值如多个DNS时会覆盖原有值。如果你想追加一个DNS服务器而不是替换需要使用符号sudo nmcli connection modify Wired connection 1 ipv4.dns 8.8.8.85. 高级配置与故障排查实录掌握了基础配置后我们来看几个更深入的话题和常见坑点。5.1 多网卡绑定Bonding配置简介对于需要高可用或负载均衡的服务器常将多个物理网卡绑定成一个逻辑网卡。NetworkManager同样支持。这里简述一个创建模式为active-backup主备模式的绑定连接# 1. 创建绑定接口 sudo nmcli connection add type bond con-name my-bond0 ifname bond0 bond.options “modeactive-backup,miimon100” # 2. 为绑定接口配置IP可以是DHCP或静态 sudo nmcli connection modify my-bond0 ipv4.method manual ipv4.addresses 192.168.1.200/24 ipv4.gateway 192.168.1.1 # 3. 创建从属连接将物理网卡ens160和ens161加入绑定 sudo nmcli connection add type ethernet slave-type bond con-name bond-slave-ens160 ifname ens160 master bond0 sudo nmcli connection add type ethernet slave-type bond con-name bond-slave-ens161 ifname ens161 master bond0 # 4. 激活绑定连接会自动激活从属连接 sudo nmcli connection up my-bond0配置完成后使用cat /proc/net/bonding/bond0可以查看绑定的详细状态和信息。5.2 配置文件在哪里如何备份NetworkManager的配置文件默认存储在/etc/NetworkManager/system-connections/目录下每个连接对应一个.nmconnection文件CentOS 8早期版本可能是.conf后缀。例如my-static-ip.nmconnection。强烈建议在进行任何重大修改前备份此目录sudo cp -r /etc/NetworkManager/system-connections/ ~/network-backup/这些文件是INI格式可以直接用文本编辑器查看和编辑但更推荐使用nmcli命令进行修改因为命令会进行语法和逻辑校验。5.3 常见故障排查技巧实录即使按照步骤操作也可能遇到问题。下面是一个排查清单问题现象可能原因排查命令与解决思路nmcli device status显示设备unmanagedNetworkManager未管理该设备。检查/etc/NetworkManager/NetworkManager.conf在[keyfile]部分查看是否有unmanaged-devices规则意外包含了该设备。可以尝试sudo nmcli device set ens160 managed yes。配置静态IP后无法ping通网关。IP/子网掩码/网关配置错误防火墙阻断。1.ip addr show确认IP和掩码是否正确配置。2.ip route show确认默认路由default via是否正确指向网关。3. 临时关闭防火墙测试sudo systemctl stop firewalld。能ping通IP但ping不通域名。DNS配置错误或未生效。1.cat /etc/resolv.conf查看当前使用的DNS服务器。2. nmcli connection show 连接名修改连接后nmcli connection up失败。参数冲突、设备被占用、配置文件错误。1. 查看详细错误信息sudo journalctl -xe虚拟机获取不到IPNAT模式。虚拟机网络适配器未启用DHCP服务未运行。1. 确认虚拟化软件VMware/VirtualBox的网络设置是NAT。2. 在宿主机上确认虚拟网络编辑器中的DHCP服务已启动。3. 尝试将虚拟机网络模式短暂切换为“桥接”测试以排除虚拟机软件内部NAT问题。一个我踩过的坑在KVM虚拟化环境中如果虚拟机使用的是“NAT”或“桥接”模式有时重启主机或NetworkManager服务后虚拟机内部的网卡设备名会发生变化例如从ens160变成ens192。这会导致原有连接因ifname不匹配而失效。解决方案是在创建连接时不指定ifname或者使用接口的MAC地址connection.interface-name来绑定这样更稳定。例如sudo nmcli connection add type ethernet con-name my-conn ifname “” connection.interface-name 00:0c:29:xx:xx:xx ipv4.method auto6. 图形化与文本界面辅助工具虽然命令行是终极武器但NetworkManager也提供了友好的辅助工具。nmtui推荐给初学者 在终端直接输入nmtui会打开一个蓝底白字的文本用户界面。通过方向键和回车键可以轻松地“Edit a connection”、“Activate a connection”或“Set system hostname”。它的所有操作最终都会转换成对NetworkManager的调用本质上和nmcli是一样的但避免了记忆命令的烦恼。桌面环境 如果你安装了GNOME等桌面环境右上角的网络图标点开进入“有线设置”或“网络设置”就可以看到图形化的配置界面操作逻辑和Windows/macOS类似非常直观。我个人在实际操作中的体会是务必养成使用nmcli的习惯。初期可能会觉得命令复杂但一旦熟悉其效率和可脚本化的优势是无可比拟的。尤其是在通过SSH远程管理无界面的服务器时nmcli是你唯一可靠的工具。把本文的几个核心命令记熟CentOS 8的网络配置就再也难不倒你了。最后每次修改重要网络配置前先拍个快照或者备份配置文件这个习惯能救你于水火之中。 1. 项目概述从“连不上网”到“网络稳如狗”的蜕变刚装好CentOS 8满心欢喜准备大干一场结果敲个ping baidu.com都提示“未知的名称或服务”这种瞬间从云端跌入谷底的感觉相信不少运维新手和开发者都经历过。网络配置这个看似基础到不能再基础的操作恰恰是许多复杂服务得以运行的基石。无论是部署一个Web服务器、搭建一个数据库集群还是跑一个分布式应用第一步永远是让机器“能上网”。CentOS 8作为一款经典的企业级Linux发行版其网络管理方式相较于CentOS 7有了显著变化从传统的network-scripts过渡到了基于NetworkManager和nmcli的现代网络管理框架。这导致很多老手按照旧教程操作时频频碰壁而新手更是无从下手。本文的目的就是帮你彻底搞懂CentOS 8的网络配置从最基础的命令行到图形界面从静态IP到多网卡绑定不仅让你能把网络配通更要配得明白、配得稳健。无论你是要在物理服务器、虚拟机如VMware、VirtualBox还是云主机上操作这里的核心逻辑都是相通的。2. 核心思路与工具选型为什么是NetworkManager在动手之前我们必须理解CentOS 8网络管理的“设计哲学”。过去我们习惯直接编辑/etc/sysconfig/network-scripts/ifcfg-eth0这样的文件然后用systemctl restart network重启服务。但在CentOS 8/RHEL 8及以后官方明确表示network-scripts包已被废弃虽然仍可通过安装network-scripts包来使用旧方法但这并非推荐做法且在未来版本中可能会被移除。核心工具是NetworkManager。它是一个动态的网络控制和配置系统旨在让网络设备及其连接保持正常工作状态。它提供了两种主要的配置方式命令行工具nmcli功能极其强大是脚本化和自动化配置的首选也是服务器环境下的主力工具。文本用户界面工具nmtui一个在终端中运行的简单 curses 界面对于不熟悉命令的新手非常友好。图形界面如果你安装了桌面环境可以在设置中直接配置。对于服务器管理员而言掌握nmcli是必备技能。它不仅能够实时修改配置并立即生效还能以“连接Connection”的抽象层来管理网络设备一个物理网卡上可以绑定多个具有不同配置的连接切换起来非常灵活。我们接下来的实操也将围绕nmcli展开。注意很多教程会教你用ip addr或ifconfig需安装net-tools查看临时IP但修改永久配置一定要通过NetworkManager否则重启后配置会丢失。3. 环境检查与初始状态诊断在配置之前先摸清家底。打开终端执行以下命令来了解当前的网络状况。3.1 查看网络接口与连接信息首先查看系统识别到了哪些网络设备nmcli device status这条命令会列出所有网络设备DEVICE它们的类型TYPE当前状态STATE以及其关联的连接CONNECTION。通常你的有线网卡可能叫eth0、ens160或enp0s3无线网卡叫wlan0。如果STATE显示为disconnected说明设备未激活任何连接。如果CONNECTION显示一个名字如Wired connection 1说明已有一个连接关联到该设备。接下来查看所有已配置的网络连接配置文件nmcli connection show或者查看更详细的信息nmcli connection show --active3.2 确认当前的IP地址获取方式我们需要知道网卡当前是通过DHCP自动获取IP还是已经有静态配置。查看某个具体连接的详细信息比如连接名是Wired connection 1nmcli connection show Wired connection 1在输出中找到ipv4.method这一行。如果它的值是auto则表示使用DHCP。如果值是manual则表示配置了静态IP下面通常会有ipv4.addresses、ipv4.gateway等字段。常见问题定位如果你发现设备状态是connected但依然无法访问外网可能是DNS没有正确设置。在上述详细信息的输出中检查ipv4.dns字段是否为空或配置有误。4. 实战配置三种主流场景详解根据不同的需求网络配置主要分为三种场景动态获取DHCP、配置静态IP、以及修改DNS。我们逐一攻破。4.1 场景一配置为DHCP自动获取最常见于桌面和内部网络如果你的网络环境中有DHCP服务器比如家用路由器、公司内网这是最简单的配置方式。假设你的网卡设备名是ens160并且上面已经有一个名为Wired connection 1的连接。方法A修改现有连接为DHCPsudo nmcli connection modify Wired connection 1 ipv4.method auto sudo nmcli connection up Wired connection 1第一行命令将IPv4的方法改为自动auto。第二行命令重新激活up这个连接使配置生效。方法B创建全新的DHCP连接如果你想创建一个指定名称的新连接更利于管理可以这样做sudo nmcli connection add type ethernet con-name my-dhcp ifname ens160 ipv4.method auto sudo nmcli connection up my-dhcptype ethernet: 指定连接类型为以太网。con-name my-dhcp: 将新连接命名为my-dhcp。ifname ens160: 将这个连接绑定到物理设备ens160上。ipv4.method auto: 设置IPv4为DHCP自动获取。执行后可以用ip addr show ens160或nmcli device show ens160来验证是否成功获取到了IP地址。4.2 场景二配置静态IP地址服务器必备对于服务器、网关或需要固定地址的设备必须配置静态IP。这需要你预先从网络管理员那里获取以下信息IP地址和子网掩码例如192.168.1.100/24。默认网关例如192.168.1.1。DNS服务器例如223.5.5.5和223.6.6.6。同样我们可以在现有连接上修改或创建新连接。这里以创建新连接my-static-ip为例sudo nmcli connection add type ethernet con-name my-static-ip ifname ens160 ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 223.5.5.5 223.6.6.6 sudo nmcli connection up my-static-ip这条命令一气呵成ipv4.method manual: 声明使用手动静态配置。ipv4.addresses 192.168.1.100/24: 设置IP和掩码。/24是CIDR表示法等同于子网掩码255.255.255.0。ipv4.gateway 192.168.1.1: 设置默认网关。ipv4.dns “223.5.5.5 223.6.6.6”: 设置主备DNS服务器多个DNS用空格隔开并用引号包裹。配置生效与验证 执行sudo nmcli connection up my-static-ip后该连接会立即激活并覆盖设备上之前的连接配置。使用ping -c 4 192.168.1.1测试网关连通性再用ping -c 4 baidu.com测试DNS解析和外部网络连通性。实操心得在配置静态IP时最容易出错的地方是子网掩码和网关地址。务必确认网关地址在你的IP地址所属的子网内。例如IP是192.168.1.100/24那么网关必须是192.168.1.x的形式不能是192.168.2.1。4.3 场景三仅修改DNS服务器有时候IP地址获取方式不变比如依然是DHCP但需要修改DNS服务器例如换成更快的公共DNS。这非常常见。修改现有连接的DNSsudo nmcli connection modify Wired connection 1 ipv4.dns 223.5.5.5 114.114.114.114 sudo nmcli connection up Wired connection 1修改后需要重新激活连接。为了让DNS配置立即对当前会话生效还需要刷新系统的DNS解析缓存如果使用systemd-resolvedsudo systemctl restart systemd-resolved或者直接修改/etc/resolv.conf文件注意如果由NetworkManager管理重启后可能会被覆盖。一个关键细节nmcli的modify命令在设置多项值如多个DNS时会覆盖原有值。如果你想追加一个DNS服务器而不是替换需要使用符号sudo nmcli connection modify Wired connection 1 ipv4.dns 8.8.8.85. 高级配置与故障排查实录掌握了基础配置后我们来看几个更深入的话题和常见坑点。5.1 多网卡绑定Bonding配置简介对于需要高可用或负载均衡的服务器常将多个物理网卡绑定成一个逻辑网卡。NetworkManager同样支持。这里简述一个创建模式为active-backup主备模式的绑定连接# 1. 创建绑定接口 sudo nmcli connection add type bond con-name my-bond0 ifname bond0 bond.options “modeactive-backup,miimon100” # 2. 为绑定接口配置IP可以是DHCP或静态 sudo nmcli connection modify my-bond0 ipv4.method manual ipv4.addresses 192.168.1.200/24 ipv4.gateway 192.168.1.1 # 3. 创建从属连接将物理网卡ens160和ens161加入绑定 sudo nmcli connection add type ethernet slave-type bond con-name bond-slave-ens160 ifname ens160 master bond0 sudo nmcli connection add type ethernet slave-type bond con-name bond-slave-ens161 ifname ens161 master bond0 # 4. 激活绑定连接会自动激活从属连接 sudo nmcli connection up my-bond0配置完成后使用cat /proc/net/bonding/bond0可以查看绑定的详细状态和信息。5.2 配置文件在哪里如何备份NetworkManager的配置文件默认存储在/etc/NetworkManager/system-connections/目录下每个连接对应一个.nmconnection文件CentOS 8早期版本可能是.conf后缀。例如my-static-ip.nmconnection。强烈建议在进行任何重大修改前备份此目录sudo cp -r /etc/NetworkManager/system-connections/ ~/network-backup/这些文件是INI格式可以直接用文本编辑器查看和编辑但更推荐使用nmcli命令进行修改因为命令会进行语法和逻辑校验。5.3 常见故障排查技巧实录即使按照步骤操作也可能遇到问题。下面是一个排查清单问题现象可能原因排查命令与解决思路nmcli device status显示设备unmanagedNetworkManager未管理该设备。检查/etc/NetworkManager/NetworkManager.conf在[keyfile]部分查看是否有unmanaged-devices规则意外包含了该设备。可以尝试sudo nmcli device set ens160 managed yes。配置静态IP后无法ping通网关。IP/子网掩码/网关配置错误防火墙阻断。1.ip addr show确认IP和掩码是否正确配置。2.ip route show确认默认路由default via是否正确指向网关。3. 临时关闭防火墙测试sudo systemctl stop firewalld。能ping通IP但ping不通域名。DNS配置错误或未生效。1.cat /etc/resolv.conf查看当前使用的DNS服务器。2. nmcli connection show 连接名修改连接后nmcli connection up失败。参数冲突、设备被占用、配置文件错误。1. 查看详细错误信息sudo journalctl -xe虚拟机获取不到IPNAT模式。虚拟机网络适配器未启用DHCP服务未运行。1. 确认虚拟化软件VMware/VirtualBox的网络设置是NAT。2. 在宿主机上确认虚拟网络编辑器中的DHCP服务已启动。3. 尝试将虚拟机网络模式短暂切换为“桥接”测试以排除虚拟机软件内部NAT问题。一个我踩过的坑在KVM虚拟化环境中如果虚拟机使用的是“NAT”或“桥接”模式有时重启主机或NetworkManager服务后虚拟机内部的网卡设备名会发生变化例如从ens160变成ens192。这会导致原有连接因ifname不匹配而失效。解决方案是在创建连接时不指定ifname或者使用接口的MAC地址connection.interface-name来绑定这样更稳定。例如sudo nmcli connection add type ethernet con-name my-conn ifname “” connection.interface-name 00:0c:29:xx:xx:xx ipv4.method auto6. 图形化与文本界面辅助工具虽然命令行是终极武器但NetworkManager也提供了友好的辅助工具。nmtui推荐给初学者 在终端直接输入nmtui会打开一个蓝底白字的文本用户界面。通过方向键和回车键可以轻松地“Edit a connection”、“Activate a connection”或“Set system hostname”。它的所有操作最终都会转换成对NetworkManager的调用本质上和nmcli是一样的但避免了记忆命令的烦恼。桌面环境 如果你安装了GNOME等桌面环境右上角的网络图标点开进入“有线设置”或“网络设置”就可以看到图形化的配置界面操作逻辑和Windows/macOS类似非常直观。我个人在实际操作中的体会是务必养成使用nmcli的习惯。初期可能会觉得命令复杂但一旦熟悉其效率和可脚本化的优势是无可比拟的。尤其是在通过SSH远程管理无界面的服务器时nmcli是你唯一可靠的工具。把本文的几个核心命令记熟CentOS 8的网络配置就再也难不倒你了。最后每次修改重要网络配置前先拍个快照或者备份配置文件这个习惯能救你于水火之中。 
