在CentOS系统中，管理员经常需要根据运维需求、安全策略或故障排查的目的来关闭特定的网络接口（也常被称为“网口”），关闭网口分为临时关闭和永久关闭两种情况，其操作方法也因CentOS版本的不同而有所差异，本文将详细介绍在不同版本的CentOS中关闭网口的各种方法，并提供验证步骤和注意事项,以确保操作的安全性和准确性。
临时关闭网络接口
临时关闭网络接口意味着该操作仅在当前系统运行会话中生效，一旦服务器重启，网络接口将恢复到其默认配置状态,这种方法通常用于临时的故障隔离或网络测试。
使用 ip link 命令
ip 命令是现代Linux发行版中用于网络配置的核心工具集，功能强大且通用，使用其 link 子命令可以方便地控制网络接口的状态。
要关闭一个名为 ens33 的网络接口,可以执行以下命令：
sudo ip link set ens33 down
命令执行后，该接口将立即停止收发数据，您可以通过 ip addr show 命令查看其状态，接口标志中会包含 DOWN。
要重新启用该接口，只需将 down 改为 up：
sudo ip link set ens33 up
使用 ifdown 脚本
对于习惯了传统命令的管理员来说，ifdown 是一个简单直接的脚本工具，它通常与 ifup 配对使用。
关闭接口：
sudo ifdown ens33
启用接口：
sudo ifup ens33
需要注意的是，ifdown 和 ifup 脚本依赖于 /etc/sysconfig/network-scripts/ 目录下的配置文件，在某些最小化安装或特定配置的系统中可能不可用，相比之下，ip link 命令更为底层和可靠。
永久关闭网络接口
永久关闭网络接口意味着即使系统重启，该接口也会保持禁用状态，这通常用于禁用不用的物理网卡、实施安全策略或服务器角色变更。
CentOS 7/8/Stream 及更新版本 (使用 nmcli)
从CentOS 7开始，NetworkManager成为了默认的网络管理服务，其命令行工具 nmcli 提供了强大而灵活的网络配置能力。
查看所有可用的网络连接名称，注意，
nmcli操作的是“连接”而非“设备”,一个设备可以有多个连接配置。nmcli connection show
输出可能如下：
NAME UUID TYPE DEVICE ens33 5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03 ethernet ens33 virbr0 9d4b4b8a-7f4c-4e2e-8e6a-3c3e9f4a9b2c bridge virbr0禁用指定的网络连接，假设我们要永久禁用
ens33这个连接,执行以下命令：sudo nmcli connection disable ens33
这个命令会阻止该连接在系统启动或网络服务重启时自动激活，接口会立即变为断开状态,并且在重启后也不会自动连接。
（可选）重新启用连接，如果未来需要重新启用它,可以使用：
sudo nmcli connection enable ens33
然后手动激活它：
sudo nmcli connection up ens33
对于偏好图形化或文本界面的用户，可以使用 nmtui（NetworkManager Text User Interface）工具,通过方向键和回车键即可直观地启用或禁用连接。
CentOS 6 及更早版本 (修改配置文件)
在CentOS 6等较早版本中，网络配置主要通过 /etc/sysconfig/network-scripts/ 目录下的脚本文件进行管理。
找到对应网口的配置文件，文件名通常为
ifcfg-<接口名>，ifcfg-eth0或ifcfg-ens33。ls /etc/sysconfig/network-scripts/ifcfg-*
编辑该配置文件，使用
vi或nano等文本编辑器打开文件。sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33
，找到 ONBOOT这一行，将其值从yes改为no。# 将这行 ONBOOT=yes # 修改为 ONBOOT=noONBOOT=no指示系统在启动时不激活此网络接口。保存并退出文件，为了使更改立即生效（而不是等到重启）,可以重启网络服务：
sudo service network restart
或者，如果只是想临时关闭，可以结合使用
ifdown ens33。
如何验证网口状态
在执行关闭操作后,验证其状态至关重要。
：查看特定接口的详细信息，如果接口已关闭，其状态标志会显示 DOWN，并且不会有IP地址信息（除非是静态配置且未被清除）。ip addr show ens33
关闭状态的输出示例：
ens33: <BROADCAST,MULTICAST,DOWN,UP,LOWER_UP> mtu 1500 ...使用
nmcli device status（适用于CentOS 7+）：此命令能清晰地展示每个网络设备的状态。nmcli device status
输出中的
STATE列会显示为disconnected（已断开）或connected（已连接）,非常直观。
小编总结与对比
为了更清晰地理解不同场景下的最佳实践,下表对各种方法进行了小编总结：
| 操作场景 | 推荐命令 | 适用版本 | 备注 |
|---|---|---|---|
| 临时关闭（立即生效） | sudo ip link set <接口名> down | 所有版本 | 现代、通用、可靠的方法 |
| 临时关闭（依赖脚本） | sudo ifdown <接口名> | CentOS 6/7 | 传统方法，依赖配置文件 |
| 永久关闭（重启后生效） | sudo nmcli connection disable <连接名> | CentOS 7/8/Stream | 推荐的现代方法，操作的是“连接” |
| 永久关闭（重启后生效） | 修改 ifcfg-<接口名> 文件中的 ONBOOT=no | CentOS 6及更早版本 | 经典方法，直接修改启动配置 |
重要注意事项
- 远程操作风险：如果您通过SSH远程管理服务器，关闭正在使用的网络接口（尤其是唯一的远程管理接口）将立即导致连接中断，强烈建议在物理机旁或通过具备独立管理网络（如iDRAC, iLO）的KVM进行此类高危操作。
- 权限要求：所有涉及网络状态修改的命令都需要
root权限或使用sudo提权。 - 接口与连接的区别：在NetworkManager的语境下，“设备”（Device）是物理或虚拟的网卡硬件，而“连接”（Connection）是应用于该设备的一套配置参数。
nmcli主要管理后者,这使得一个设备可以在不同场景下切换不同的网络配置。
相关问答FAQs
我通过SSH远程执行了关闭主网口的命令，现在连接断开了，无法访问服务器，该怎么办？
解答： 这种情况是远程管理中的典型失误,您需要通过一条与被关闭的网络无关的路径重新获得服务器的控制权。
- 物理控制台：如果您能接触到服务器，直接连接键盘和显示器，登录系统后使用
ip link set <接口名> up或nmcli connection up <连接名>命令恢复网络。 - 远程管理卡：如果服务器配备了iDRAC、iLO、iKVM等独立管理芯片，请通过其Web界面或客户端工具打开虚拟控制台，这个控制台使用专用的管理网络，不受服务器主网口状态影响，登录后,同样使用上述命令恢复网络。
- 虚拟机控制台：如果CentOS是运行在VMware、KVM等虚拟化平台上的虚拟机，请通过vCenter、virt-manager或
virsh console等工具打开虚拟机的控制台，然后进行恢复操作。
核心原则：永远不要在没有备用访问路径的情况下,远程关闭你正在使用的网络接口。
ip link set eth0 down 和 nmcli device disconnect eth0 这两个命令有什么区别？
解答： 这两个命令虽然都能让网络接口停止工作,但它们工作的层面和机制不同。
ip link set eth0 down：这是一个更底层的命令，直接作用于Linux内核的网络协议栈，它将网络接口的链路层状态设置为“DOWN”，网卡在物理上停止收发数据帧，这个操作非常直接，NetworkManager可能还会认为设备是“已连接”的,但实际链路已断。nmcli device disconnect eth0：这是NetworkManager提供的高级命令，它会通知NetworkManager服务去断开与设备eth0关联的当前活动连接，NetworkManager会执行一系列清理操作，如释放DHCP获取的IP地址、删除路由等，然后将设备状态置为“已断开”，这个过程更“智能”,因为它考虑到了完整的网络连接生命周期。
ip link 像是直接拔掉网线，而 nmcli disconnect 像是点击操作系统中的“断开网络”按钮，在由NetworkManager管理的现代CentOS系统中，推荐使用 nmcli 系列命令,因为它能更好地与系统的网络管理框架协同工作。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复