SUSE linux 15的网络管理

-风中叮铃-

已于 2024-06-23 20:52:54 修改

阅读量1.9k

点赞数 30

CC 4.0 BY-SA版权

分类专栏： SUSE、Debian和FreeBSD 文章标签： linux 运维 SUSE openSUSE

于 2024-06-21 14:43:03 首次发布

本文链接：https://blog.csdn.net/wuxiaobing1234/article/details/139860828

1 手工配置网络

wicked提供了一种新的网络配置框架。自SUSE 12起，SUSE使用了新的网络管理工具wicked，这个是区别与其他常见发行版的。常见的发行版目前大多使用的是NetworkManager服务进行网络管理。

1.1 wicked网络配置

传统网络接口管理面临的挑战之一是网络管理的不同层被混杂成一个脚本，或者最多两个不同的脚本。这些脚本以一种没有明确定义的方式相互交互。这会导致不可预测的问题、模糊的约束和约定等。正在使用的地址配置协议是通过dhcpcd等守护进程实现的，这些守护进程与基础设施的其余部分交互相当差。引入了需要大量udev支持的流行的接口命名方案，以实现接口的持久识别。

wicked的思想是通过几种方式来分解问题。它们都不是完全新颖的，但是尝试将来自不同项目的想法结合在一起有望创造出更好的整体解决方案。

一种方法是使用客户端/服务器模型。这允许wicked为诸如地址配置之类的东西定义标准化的设施，这些设施与整体框架很好地集成在一起。例如，使用特定的地址配置，管理员可能会请求通过DHCP或IPv4 zeroconf配置接口。在这种情况下，地址配置服务只是从其服务器获取租约并将其传递给安装请求的地址和路由。

分解问题的另一种方法是强制分层方面。对于任何类型的网络接口，都可以定义一个dbus服务来配置网络接口的设备层——VLAN、网桥、绑定或半虚拟化设备。通用功能（例如地址配置）由位于这些设备特定服务之上的联合服务实现，而无需专门实现它们。wicked框架通过使用各种dbus服务来实现这两个方面，这些服务根据其类型附加到网络接口上。这是wicked中当前对象层次结构的粗略概述。

每个网络接口都通过/org/opensuse/Network/Interfaces的子对象表示。子对象的名称由其ifindex给出。例如，通常获取ifindex1的环回接口是/org/opensuse/Network/Interfaces/1，注册的第一个以太网接口是/org/opensuse/Network/Interfaces/2。

每个网络接口都有一个与之关联的“类”，用于选择它支持的dbus接口。默认情况下，每个网络接口都属于netif类，wickedd将自动附加所有与此类兼容的接口。在当前的实现中，这包括以下接口：

org.opensuse.Network.Interface：通用网络接口功能，例如链路的启用或停用，分配MTU等。
org.opensuse.Network.Addrconf.ipv4.dhcp
org.opensuse.Network.Addrconf.ipv6.dhcp
org.opensuse.Network.Addrconf.ipv4.auto：DHCP，IPv4等地址服务的配置。

除此之外，网络接口可能需要或提供特殊的配置机制。例如，对于以太网设备，您应该能够控制链路速度、校验和卸载等。为此，以太网设备有一个自己的类，称为netif-ethernet，它是netif的子类。因此，分配给以太网接口的dbus接口包括上面列出的所有服务，以及仅对属于netif-ethernet类的对象可用的org.opensuse.Network.Ethernet服务。

类似地，存在用于接口类型的类，如网桥、VLAN、绑定或InfiniBand。您如何与需要首先创建的VLAN（实际上是位于以太网设备顶部的虚拟网络接口）之类的接口进行交互？为此，wicked定义了factory接口，例如org.opensuse.Network.VLAN.Factory。这样的factory接口提供了一个单一的功能，可以让您创建所请求类型的接口。这些factory接口附加到/org/opensuse/Network/Interfaces列表节点。

1.1.1 wicked架构和特性

在这里插入图片描述

用于解析SUSE风格的后端配置文件/etc/sysconfig/network
以XML文件形式的后端网络接口配置
启动和关闭“正常”网络接口，例如以太网或InfiniBand、VLAN、网桥、绑定、tun、tap、dummy、macvlan、macvtap、hsi、qeth、iucv和无线（目前仅限于一个wpa-psk/eap网络）设备。
内建的DHCPv4和DHCPv6客户端
nanny守护进程（默认启用）有助于在设备可用（接口热插拔）时自动启动已配置的接口，并在检测到链路（运营商）时设置IP配置。
wicked被部署到集成到systemd的一组DBus服务中。因此通过systemctl可以管理wicked。

1.1.2 使用wicked

在openSUSE Leap上，wicked默认运行在桌面或服务器硬件上。NetworkManager默认运行在移动硬件上。如果要检查当前启用的内容以及它是否正在运行，查看network的状态：

SUSE15:~ # systemctl status network
● NetworkManager.service - Network Manager
     Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; enabled; vendor pre>
    Drop-In: /usr/lib/systemd/system/NetworkManager.service.d
             └─NetworkManager-ovs.conf
     Active: active (running) since Wed 2021-08-18 15:08:09 CST; 7h ago
       Docs: man:NetworkManager(8)
   Main PID: 1182 (NetworkManager)
      Tasks: 4 (limit: 2303)
     CGroup: /system.slice/NetworkManager.service
             ├─1182 /usr/sbin/NetworkManager --no-daemon
lines 1-10...skipping...
...

如果wicked开启了，可以看到wicked管理了网络接口：

SUSE15:~ # systemctl status wicked
● wicked.service - wicked managed network interfaces
     Loaded: loaded (/usr/lib/systemd/system/wicked.service; enabled; vendor preset: disabled)
     Active: active (exited) since Wed 2021-08-18 15:22:31 CST; 7h ago
    Process: 2425 ExecStart=/usr/sbin/wicked --systemd ifup all (code=exited, status=0/SUCCESS)
   Main PID: 2425 (code=exited, status=0/SUCCESS)

Aug 18 15:22:16 SUSE15 systemd[1]: Starting wicked managed network interfaces...
Aug 18 15:22:31 SUSE15 wicked[2425]: lo              up
Aug 18 15:22:31 SUSE15 wicked[2425]: eth0            up
Aug 18 15:22:31 SUSE15 wicked[2425]: eth1            up
Aug 18 15:22:31 SUSE15 systemd[1]: Finished wicked managed network interfaces.

如果正在运行其他的服务（例如，NetworkManager）并且想切换到wicked，首先停止正在运行的服务，然后启用wicked：

SUSE15:~ # systemctl is-active network && systemctl stop network
SUSE15:~ # systemctl enable --force wicked

这两条命令开启了wicked服务，并创建了一个network.service软链接，链接到wicked.service。并且在下次重启时启动network。

开启服务器进程

SUSE15:~ # systemctl start wickedd

启动wickedd（主服务器）和相关的请求：

SUSE15:~ # /usr/lib/wicked/bin/wickedd-auto4 --systemd --foreground
SUSE15:~ # /usr/lib/wicked/bin/wickedd-dhcp4 --systemd --foreground
SUSE15:~ # /usr/lib/wicked/bin/wickedd-dhcp6 --systemd --foreground
SUSE15:~ # /usr/sbin/wickedd --systemd --foreground
SUSE15:~ # /usr/sbin/wickedd-nanny --systemd --foreground

然后启动网络

SUSE15:~ # systemctl start wicked

可以配置wicked的debug信息，在文件/etc/sysconfig/network/config中配置：

#debug所有信息，或者部分信息，下面两行二选一
WICKED_DEBUG="all"

WICKED_DEBUG="all,-dbus,-objectmodel,-xpath,-xml"

wicked命令的使用：

查看接口信息

SUSE15:~ # wicked show all
lo              up
      link:     #1, state up
      type:     loopback
      config:   compat:suse:/etc/sysconfig/network/ifcfg-lo
      leases:   ipv4 static granted
      leases:   ipv6 static granted
      addr:     ipv4 127.0.0.1/8 [static]
      addr:     ipv6 ::1/128 [static]

eth0            up
      link:     #2, state up, mtu 1500
      type:     ethernet, hwaddr 00:0c:29:76:10:2c
      config:   compat:suse:/etc/sysconfig/network/ifcfg-eth0
      leases:   ipv4 dhcp granted
      leases:   ipv6 dhcp requesting
      addr:     ipv4 192.168.100.39/24 [dhcp]
      route:    ipv4 default via 192.168.100.1 proto dhcp
      route:    ipv4 default via 192.168.100.1 metric