Oracle Linux 8에서 nmcli 및 ip 작업

소개

이 사용지침서에서는 Oracle Linux CLI 유틸리티인 nmcli 및 ip를 사용하여 네트워크 장치와 연결을 모니터하고 관리합니다.

실습의 목적은 이러한 유틸리티를 소개하고 공통 기능을 사용하여 작업 환경을 시뮬레이트하는 것입니다. 일부 기능이 제공되지는 않습니다. 실습은 가상화된 환경에서 실행되므로 제공 및 실행 가능한 항목을 제한합니다.

배경

Linux는 소프트웨어 구성 파일 및 시스템의 물리적 네트워킹 장치를 통해 네트워크 통신을 처리합니다. 각 물리적 네트워크 장치에는 /etc/sysconfig/network-scripts 디렉토리에 있는 ifcfg-<interface>라는 연관된 구성 파일이 있습니다.

NetworkManager에는 네트워크 연결을 생성, 표시, 편집, 삭제, 활성화 및 비활성화하고 네트워크 장치 상태를 제어 및 표시하는 데 사용할 수 있는 명령줄 유틸리티 nmcli가 포함되어 있습니다.

ip는 네트워크 장치, 네트워크 경로 지정 및 터널을 표시 및 조작하는 또 다른 유틸리티입니다.

목표

명령줄 유틸리티 nmcli 및 ip를 사용하여 네트워크 상태 정보를 확인합니다.
시스템 호스트 이름 변경
로깅 레벨 변경
연결 정보 보기
연결 프로파일 추가, 편집 및 삭제
장치 상태 정보 보기

필요 사항

Oracle Linux 8이 설치된 클라이언트 시스템에 3개 이상의 디스크 장치가 설치되어 있습니다.

주: 무료 실습 환경을 사용할 때는 연결 및 기타 사용 지침은 Oracle Linux Lab Basics을 참조하십시오.

nmcli 일반 객체 명령 실행

nmcli general 객체 명령을 사용하여 전체 네트워크 상태를 표시하고 작업을 수행합니다.

nmcli help 명령을 실행하고 사용 가능한 옵션을 기록해 둡니다.
```
nmcli help
```
주: 명령 출력을 표시하기 위한 여러 모드입니다.
- -t|--terse: 이 모드는 스크립트 처리에 적합하도록 설계되어 있습니다.
- -p|--pretty: 이 모드는 헤더를 사용하여 쉽게 읽을 수 있는 출력을 생성합니다.
- -m|--mode tabular|multiline: 이 모드는 테이블 형식이나 여러 행에 출력을 생성합니다.
사용 가능한 모든 옵션에 대한 설명은 nmcli 매뉴얼 페이지를 참조하십시오.
nmcli general help 명령을 실행합니다.
```
nmcli general help
```
주: general 옵션은 status, hostname, permissions 및 logging의 네 가지 명령 인수를 제공합니다.
nmcli general status 명령을 실행합니다. status 인수는 기본값입니다.
```
nmcli general status
```
전체 연결은 호스트가 네트워크에 연결되어 있고 인터넷에 액세스할 수 있음을 의미합니다.
systemctl 명령을 사용하여 NetworkManager 서비스를 중지합니다.
```
systemctl stop NetworkManager
```
nmcli general status 명령을 다시 실행합니다.

NetworkManager 서비스가 중지된 상태에서 명령을 실행하면 오류가 발생합니다.
systemctl 명령을 사용하여 NetworkManager 서비스를 시작합니다.
```
systemctl start NetworkManager
```
nmcli general hostname 명령을 실행합니다.
```
nmcli general hostname
```
이 인수는 시스템 호스트 이름을 보고합니다. nmcli general hostname를 사용하여 호스트 이름을 변경할 수도 있습니다.
nmcli general hostname 명령을 실행하고 호스트 이름을 "myhost"로 변경합니다.
```
nmcli general hostname myhost
```
/etc/hostname 파일은 호스트 이름 정보를 저장합니다.
cat /etc/hostname 명령을 실행하여 이름 변경을 확인합니다.
```
cat /etc/hostname
```
nmcli general hostname 명령을 재실행하고 호스트 이름을 다시 "ol8-server"로 변경합니다.
```
nmcli general hostname ol8-server
```
cat /etc/hostname 명령을 재실행하여 호스트 이름 변경을 확인합니다.
nmcli general permissions 명령을 실행합니다.
```
nmcli general permissions
```
출력에는 모든 제출이 yes로 설정되어 있습니다. 즉, 네트워킹을 사용 및 사용 안함으로 설정하고 모든 연결 및 설정을 수정할 수 있습니다.
nmcli general logging 명령을 실행합니다.
```
nmcli general logging
```
logging 인수를 사용하여 NetworkManager 로깅 레벨 및 도메인을 확인하고 변경합니다. 인수가 없으면 현재 로깅 레벨 및 도메인이 표시됩니다. 이 경우 로깅 레벨은 모든 도메인에 대해 INFO입니다. 로깅 레벨 및 도메인 설명에 대한 자세한 내용은 NetworkManager.conf 매뉴얼 페이지를 참조하십시오.
nmcli general logging 명령을 사용하여 IP4 도메인에 대한 로깅 레벨을 DEBUG로 변경합니다.
```
nmcli general logging level DEBUG domains IP4
```
nmcli general logging 명령을 재실행하여 IP4 도메인에 대한 로깅 레벨이 DEBUG로 변경되었는지 확인합니다.

IP4 도메인에 대한 로깅 레벨이 이제 DEBUG로 설정되었습니다.
nmcli general logging 명령을 사용하여 ALL 도메인에 대한 로깅 레벨을 INFO로 변경합니다.
```
nmcli general logging level INFO domains ALL
```
이 명령은 로깅 레벨을 기본 설정으로 반환합니다.

nmcli 네트워킹 객체 명령을 실행합니다.

nmcli networking 객체를 사용하여 네트워킹 연결을 관리하고 네트워킹 상태를 확인합니다.

nmcli networking help 명령을 실행합니다.
```
nmcli networking help
```
networking 객체는 on, off, connectivity의 세 가지 명령을 제공합니다.
nmcli networking 명령을 인수 없이 실행하여 네트워킹 상태를 표시합니다.
```
nmcli networking
```
출력은 네트워킹 상태가 enabled임을 보여줍니다.
중요 정보 LEAVE 네트워킹이 사용으로 설정되었습니다. 작업 중인 인스턴스는 가상 환경에서 실행되며 네트워킹을 사용 안함으로 설정하면 액세스할 수 없습니다. 이렇게 하면 인스턴스에 대한 연결이 끊어지고 실습을 다시 시작해야 합니다.
- nmcli networking off 명령은 사용으로 설정된 모든 장치에 대한 네트워킹을 사용 안함으로 설정합니다.
- nmcli networking on 명령은 사용으로 설정된 모든 장치에 네트워킹을 사용으로 설정합니다.
ip addr 명령을 사용하여 사용 가능한 네트워크 인터페이스를 표시합니다.
```
ip address
```
주: 이더넷 인터페이스 ens5는 UP이며 IP 주소가 없습니다.
nmcli networking connectivity 명령을 실행하여 네트워크 연결 상태를 표시합니다.
- check 인수를 포함합니다.
- check 인수가 없으면 이 명령은 재확인하지 않고 가장 최근에 알려진 연결 상태를 표시합니다.
```
nmcli networking connectivity check
```
연결 상태 full는 호스트가 네트워크에 연결되어 있고 인터넷에 액세스할 수 있음을 의미합니다.

nmcli 라디오 객체 명령 실행

nmcli radio 객체 명령을 사용하여 무선 네트워킹을 관리합니다.

nmcli radio help 명령을 실행합니다.
```
nmcli radio help
```
주: 사용 가능한 세 가지 명령 옵션은 all, wifi, wwan입니다. 각 명령에는 두 개의 인수가 있습니다.
옵션이나 인수 없이 nmcli radio 명령을 실행하여 라디오 스위치 상태를 표시합니다.
```
nmcli radio
```
출력은 모든 스위치가 enabled임을 보여줍니다.
nmcli radio wifi off 명령을 실행하여 WI-FI 라디오 스위치를 사용 안함으로 설정합니다.
```
nmcli radio wifi off
```
nmcli radio 명령을 재실행하여 WI-FI 라디오 스위치 상태가 지금 disabled인지 확인합니다.
nmcli radio wifi on 명령을 실행하여 WI-FI 라디오 스위치를 활성화합니다.
```
nmcli radio wifi on
```
nmcli radio 명령을 재실행하여 WI-FI 라디오 스위치 상태가 지금 enabled인지 확인합니다.

nmcli 연결 객체 명령 실행

nmcli connection 객체를 사용하여 네트워크 연결을 시작, 중지 및 관리합니다.

nmcli connection help 명령을 실행합니다.
```
nmcli connection help
```
주: nmcli connection 객체는 다음과 같이 13개의 명령을 제공합니다.
nmcli connection show 명령을 실행하여 모든 연결 프로파일을 나열합니다.
```
nmcli connection show
```
출력에는 장치 ens3이 유일한 연결 프로파일로 나열됩니다.
--active 인수와 함께 nmcli connection show 명령을 실행하여 활성 프로파일을 나열합니다.
```
nmcli connection show --active
```
다시 출력은 장치 ens3을 유일한 연결 프로파일로 나열합니다.
ls -l /etc/sysconfig/network-scripts/ 명령을 실행하고 출력을 grep ens로 파이프하여 모든 ens 장치에 대한 연결 프로파일을 나열합니다.
```
ls -l /etc/sysconfig/network-scripts/ | grep ens
```
연결 프로파일이 있는 유일한 ens 장치는 ens3입니다.
ens5에 대한 구성 프로파일을 만들고 장치를 온라인으로 전환합니다. 설계 시 NetworkManager를 사용하면 단일 장치에서 여러 연결 또는 프로파일을 사용할 수 있습니다. 이러한 프로파일은 DHCP 또는 정적 IP 주소 지정과 같은 다른 네트워크 구성을 허용합니다.
1. 실습 인스턴스에 연결된 두번째 VNIC 장치의 전용 IP를 가져옵니다.
  1. 클라우드 콘솔 > 컴퓨트 > 인스턴스 페이지로 돌아갑니다.
  2. 이름 목록에서 인스턴스에 대한 링크(ol8-server)를 눌러 세부정보 페이지를 엽니다.
  3. 세부정보 페이지를 리소스 섹션으로 스크롤한 다음 목록에서 연결된 VNIC를 눌러 VNIC를 확인합니다.
  4. VNIC 목록에서 vnic-2에 대한 링크를 눌러 VNIC에 대한 세부정보를 확인합니다.
  5. 페이지의 기본 IP 섹션에서 전용 IP 주소(예: 10.0.0.155)를 복사하고 터미널 창을 반환합니다.
2. nmcli connection add type ethernet con-name ens5 ifname ens5 ip4 <PRIVATE_IP_ADDRESS_OF_COMPUTE_INSTANCE> 명령을 실행합니다(예: 10.0.0.155/24). ens5에 대한 구성 프로파일을 만듭니다.
```
nmcli connection add type ethernet con-name ens5 ifname ens5 ip4 10.0.0.155/24
```
  구성은 정적 IP 주소 지정을 정의하며 ip4 주소를 CIDR 표기법으로 표시합니다. NetworkManager는 재부트 후에도 구성이 지속되도록 이러한 값을 /etc/sysconfig/network-scripts/ifcfg-<interface> 파일에 기록합니다.
3. cat 명령을 실행하여 ens5 구성 파일을 확인합니다.
```
cat /etc/sysconfig/network-scripts/ifcfg-ens5
```
4. nmcli conn show 명령을 실행하여 업데이트된 연결 목록을 확인합니다.
```
nmcli conn show
```
  이 명령은 ens5에 대해 생성된 새 연결 프로파일을 보여줍니다. NetworkManager에서는 nmcli 명령에 대한 약어를 사용할 수 있습니다.
5. nmcli conn up ens5 명령을 실행하여 장치를 온라인으로 전환합니다.
```
nmcli conn up ens5
```
6. nmcli d status를 입력하여 시작된 연결을 확인합니다. 여기서 d는 device 명령의 약어입니다.
```
nmcli d status
```
  이 명령은 ens5를 connected 상태로 표시합니다.
7. ping -c 3 -I ens5 명령과 이전에 사용된 IP 주소를 차례로 실행합니다(예: 10.0.0.155).
```
ping -c 3 -I ens5 <PRIVATE_IP_ADDRESS_OF_COMPUTE_INSTANCE
```
  -c는 3개의 패킷만 전송하고 -I 매개변수는 패킷이 ens5 인터페이스에서 나가도록 보장합니다.
8. nmcli connection show id ens5 명령을 실행하고 출력을 grep interconnect로 파이프합니다.
```
nmcli connection show id ens5 | grep autoconnect
```
  출력은 autoconnect 매개변수가 yes로 설정된 것을 보여줍니다.

ip 링크 객체 명령 실행

ip 유틸리티를 사용하여 네트워크 인터페이스를 구성합니다. ip 유틸리티를 사용하려면 향상된 권한이 필요합니다. ip 명령을 사용하여 수행한 네트워크 변경 사항은 시스템 재부트 시 지속되지 않습니다.

다음 작업에서 ens5 장치를 계속 사용합니다.

이 연습에서는 ip link utility를 사용하여 링크를 추가, 편집 및 삭제합니다.

ip 명령을 옵션 또는 인수 없이 실행합니다.
```
ip
```
주: 다양한 옵션을 사용할 수 있습니다. 모든 옵션에 대한 설명은 ip (8) 매뉴얼 페이지를 참조하십시오.
ip link 객체 명령을 실행합니다. ip link 객체 명령을 사용하여 네트워크 장치를 표시하고 구성합니다.
1. ip link help 명령을 실행하여 6개의 사용 가능한 객체 명령을 표시합니다.
```
ip link help
```
  명령은 add, delete, set, show, xstats, afstats, help입니다.
2. ip link show 명령을 실행하여 기존 네트워크 장치를 식별합니다.
```
ip link show
```
  show 명령은 ip link 객체의 기본값이므로 필요하지 않습니다. 출력은 세 개의 네트워크 장치(2개의 이더넷 장치(ens3 및 ens5)를 식별합니다. 루프백 장치(lo)도 하나 있습니다. 이전 연습에서 nmcli device status와 동일한 장치가 출력에 나열됩니다.
3. ip link add 명령을 실행하여 가상 링크를 추가합니다. 링크 유형에 대한 자세한 내용은 ip-link(8) 매뉴얼 페이지를 참조하십시오. 다음 매개변수를 사용하여 새 VLAN 링크를 추가합니다.
  - 물리적 장치 사용 ens5
  - ens5.10 이름을 지정합니다.
  - 장치 유형에 vlan 사용
  - VLAN ID(id)를 10로 측정합니다.
```
ip link add link ens5 name ens5.10 type vlan id 10
```
4. ip link를 재실행하여 새 장치를 나열합니다.
  
  가상 링크 ens5.10@ens5가 목록에 나타납니다.
5. ip link set 명령을 실행하여 MTU 장치 속성을 1400로 변경합니다.
```
ip link set ens5.10 mtu 1400
```
6. ip link delete 명령을 실행하여 ens5.10 장치를 삭제합니다.
```
ip link delete ens5.10
```
  - ip link을 다시 실행하여 가상 장치가 더 이상 존재하지 않는지 확인합니다.

ip 주소 객체 명령 실행

ip addr 명령은 네트워크 장치의 IP 주소를 표시하고 관리합니다.

ip addr help 명령을 실행하여 사용 가능한 객체 명령을 표시합니다.

사용 가능한 명령의 일부 목록에는 add, change, replace, del, show 및save가 포함됩니다. ip addr 명령의 전체 목록은 ip-address(8) 매뉴얼 페이지를 참조하십시오.
ip addr show 명령을 실행하여 기존 네트워킹 장치를 식별합니다.
```
ip addr
```
show 명령도 ip addr의 기본값입니다. ip link와 동일한 정보를 표시하지만 IP 주소를 포함합니다.
ip addr add 명령을 실행하여 두번째 IP 주소를 ens5에 추가합니다.
```
ip addr add 10.1.1.1/24 dev ens5
```
ip addr show 명령을 실행하여 ens5 장치를 표시합니다. 장치를 인수로 지정할 때는 show 명령이 필요합니다.
```
ip addr show ens5
```
이제 장치에 두 개의 IP 주소가 있습니다.
ip addr del 명령을 실행하여 ens5에서 IP 주소를 삭제합니다.
```
ip addr del 10.1.1.1/24 dev ens5
```
ip addr show 명령을 다시 실행하여 ens5 장치를 표시합니다.

비디오 데모

https://www.youtube.com/watch?v=EkI3RKl4loE에 제공된 비디오 데모는 nmcli 명령 사용에 대한 자세한 정보가 필요한 경우에도 유용할 수 있습니다.

Oracle Linux 8에서 NetworkManager CLI(nmcli) 사용

https://www.youtube.com/watch?v=JcipLuWymNc에 제공된 비디오 데모는 ip 명령 사용에 대한 자세한 정보가 필요한 경우에도 유용할 수 있습니다.

Oracle Linux 8에서 ip 명령 사용

추가 학습 자원

docs.oracle.com/learn에서 다른 실습을 찾아보거나 Oracle Learning YouTube channel에서 무료 학습 콘텐츠에 액세스할 수 있습니다. 또한 education.oracle.com/learning-explorer를 방문하여 Oracle Learning Explorer로 변경하십시오.

제품 설명서는 Oracle Help Center를 참조하십시오.

제목 및 저작권 정보

Work with nmcli and ip on Oracle Linux 8

F48266-02

February 2022