VMware Photon OS中的pmd-cli命令行工具详解

VMware Photon OS中的pmd-cli命令行工具详解

什么是pmd-cli

pmd-cli是VMware Photon OS 2.0及更高版本中提供的Photon Management Daemon命令行接口工具。它为用户提供了一种统一的方式来管理系统中的关键组件，包括安全策略、网络配置、软件包和用户管理等。

安装与基本使用

安装pmd-cli

在Photon OS中，pmd-cli通常已经预装。如果需要安装或更新，可以执行以下命令：

tdnf install pmd-cli

基本语法结构

pmd-cli的基本命令格式如下：

pmd-cli [连接认证选项] <组件> <命令> [命令选项]

其中：

• 连接认证选项：用于指定本地或远程连接方式
• 组件：指定要管理的系统组件
• 命令：针对组件的具体操作
• 命令选项：命令的附加参数

连接认证方式

本地连接

直接执行命令，无需额外参数：

pmd-cli <组件> <命令> <选项>

远程连接

远程连接需要指定服务器和用户信息：

pmd-cli --servername <服务器名> --user <用户名> <组件> <命令>

系统会提示输入密码，出于安全考虑，密码不能直接写在命令行中。

四大核心组件管理

1. 安全策略管理

pmd-cli提供了全面的安全策略规则管理功能：

# 查看当前安全策略规则
pmd-cli security rules

# 添加新规则（示例：允许21端口TCP连接）
pmd-cli security rules --chain INPUT --add "-p tcp -m tcp --dport 21 -j ACCEPT"

# 删除规则
pmd-cli security rules --chain INPUT --delete "-p tcp -m tcp --dport 21 -j ACCEPT"

# 使规则永久生效
pmd-cli security rules --chain INPUT --add "-p tcp -m tcp --dport 21 -j ACCEPT" --persist

2. 网络配置管理

pmd-cli可以管理网络接口的各个方面：

基本接口信息

# 获取接口信息
pmd-cli net link_info --get --interface eth0

# 设置接口参数
pmd-cli net link_info --set --interface eth0 --macaddr 00:11:22:33:44:55 --mode manual --state up --mtu 1500

IP地址管理

# IPv4地址管理
pmd-cli net ip4_address --set --interface eth0 --mode static --addr 192.168.1.100/24 --gateway 192.168.1.1

# IPv6地址管理
pmd-cli net ip6_address --add --interface eth0 --addrlist 2001:db8::1/64

DNS和NTP配置

# DNS服务器配置
pmd-cli net dns_servers --set --mode static --servers 8.8.8.8,8.8.4.4

# NTP服务器配置
pmd-cli net ntp_servers --add --servers pool.ntp.org

3. 软件包管理

pmd-cli提供了类似于yum/dnf的包管理功能：

# 安装软件包
pmd-cli pkg install nginx

# 更新所有软件包
pmd-cli pkg update

# 查询软件包信息
pmd-cli pkg info nginx

# 管理软件源
pmd-cli pkg repolist

4. 用户和组管理

pmd-cli简化了用户和组的管理：

# 创建新用户
pmd-cli usr useradd newuser

# 创建新组
pmd-cli usr groupadd newgroup

# 查询用户列表
pmd-cli usr users

# 查询组列表
pmd-cli usr groups

实用技巧与注意事项

1. 参数引用：当参数值包含空格或特殊字符时，建议使用引号括起来。

2. 错误处理：可以使用net error_info命令查询错误代码的具体含义。

3. 网络等待：在网络配置后，可以使用wait_for_link和wait_for_ip命令等待网络就绪。

4. 批量操作：大多数命令支持同时操作多个对象，只需用空格分隔多个名称即可。

5. 安全建议：远程连接时，建议使用SSH隧道等加密方式保护通信安全。

总结

pmd-cli是Photon OS中一个功能强大的统一管理工具，通过简洁的命令行接口实现了对系统核心组件的全面管理。无论是系统管理员还是开发人员，掌握pmd-cli的使用都能显著提高在Photon OS环境中的工作效率。