1. 為什么在Ubuntu 22.04上需要設(shè)置靜態(tài)IP如果你正在折騰Ubuntu 22.04無(wú)論是作為服務(wù)器、開發(fā)機(jī)還是家庭實(shí)驗(yàn)室的一部分遲早會(huì)遇到一個(gè)繞不開的問題網(wǎng)絡(luò)配置。默認(rèn)情況下系統(tǒng)通過DHCP自動(dòng)獲取IP地址這很方便但也很“飄忽”。今天你的服務(wù)器IP是192.168.1.105明天路由器重啟可能就變成了192.168.1.112。對(duì)于需要穩(wěn)定連接的服務(wù)比如SSH、Web服務(wù)器、數(shù)據(jù)庫(kù)或者像Docker、Kubernetes這類需要固定網(wǎng)絡(luò)端口的應(yīng)用一個(gè)飄忽不定的IP地址簡(jiǎn)直是災(zāi)難。想象一下你剛配置好一個(gè)服務(wù)用IP訪問一切正常第二天就“失聯(lián)”了排查半天才發(fā)現(xiàn)IP變了這種體驗(yàn)非常糟糕。設(shè)置靜態(tài)IP就是給你的機(jī)器在網(wǎng)絡(luò)世界里安一個(gè)固定的“門牌號(hào)”。這個(gè)門牌號(hào)由你自己指定只要不和其他設(shè)備沖突它就永遠(yuǎn)屬于這臺(tái)機(jī)器。這樣無(wú)論是內(nèi)網(wǎng)訪問、端口轉(zhuǎn)發(fā)還是服務(wù)間通信都有了可靠的尋址基礎(chǔ)。尤其是在Ubuntu 22.04這個(gè)長(zhǎng)期支持版本上其默認(rèn)的網(wǎng)絡(luò)管理工具是NetworkManager它提供了圖形界面GUI、命令行工具nmcli和文本用戶界面TUInmtui等多種配置方式。對(duì)于服務(wù)器環(huán)境或者習(xí)慣命令行操作的用戶來(lái)說掌握通過nmtui或直接修改配置文件來(lái)設(shè)置靜態(tài)IP是一項(xiàng)必備的基礎(chǔ)技能。這不僅僅是改個(gè)地址那么簡(jiǎn)單還涉及到子網(wǎng)掩碼、網(wǎng)關(guān)、DNS服務(wù)器等一系列參數(shù)的協(xié)同配置任何一個(gè)參數(shù)錯(cuò)誤都可能導(dǎo)致網(wǎng)絡(luò)不通。2. 配置前的關(guān)鍵信息偵察避免IP沖突在動(dòng)手修改配置之前有一項(xiàng)至關(guān)重要的工作必須做偵察。你不能憑空想象一個(gè)IP地址就填進(jìn)去否則極有可能和網(wǎng)絡(luò)中已有的設(shè)備發(fā)生沖突導(dǎo)致兩臺(tái)設(shè)備都無(wú)法正常上網(wǎng)。這個(gè)步驟我稱之為“網(wǎng)絡(luò)占位檢查”。首先你需要確定你計(jì)劃使用的靜態(tài)IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器。通常這些信息可以從你當(dāng)前網(wǎng)絡(luò)的路由器或通過DHCP獲取的配置中推斷出來(lái)。一個(gè)最直接的方法是在終端里輸入ip addr show或ifconfig如果已安裝net-tools來(lái)查看當(dāng)前網(wǎng)絡(luò)接口的信息。你會(huì)看到類似inet 192.168.1.105/24這樣的信息這里的192.168.1.105就是你當(dāng)前的IP/24表示子網(wǎng)掩碼是255.255.255.0。網(wǎng)關(guān)地址通常是你的路由器地址在同一個(gè)子網(wǎng)內(nèi)最常見的是192.168.1.1或192.168.0.1。你可以通過ip route show default命令來(lái)確認(rèn)默認(rèn)網(wǎng)關(guān)。接下來(lái)就是檢查你心儀的IP是否已被占用。假設(shè)你想把IP設(shè)為192.168.1.200子網(wǎng)是192.168.1.0/24。千萬(wàn)不要直接ping這個(gè)地址因?yàn)橛行┰O(shè)備可能禁用了ping響應(yīng)造成“無(wú)人使用”的假象。更可靠的方法是使用arp-scan工具。首先安裝它sudo apt install arp-scan。然后掃描你的本地子網(wǎng)sudo arp-scan --localnet。這個(gè)命令會(huì)發(fā)送ARP請(qǐng)求列出當(dāng)前子網(wǎng)內(nèi)所有活躍設(shè)備的IP和MAC地址。仔細(xì)查看輸出列表如果192.168.1.200已經(jīng)出現(xiàn)那就必須換一個(gè)。注意有些企業(yè)或復(fù)雜網(wǎng)絡(luò)環(huán)境可能有IP地址管理IPAM系統(tǒng)或者由網(wǎng)管手動(dòng)分配IP段。在這種情況下務(wù)必咨詢網(wǎng)絡(luò)管理員獲取允許你使用的、不會(huì)沖突的靜態(tài)IP地址范圍。私自設(shè)置可能導(dǎo)致網(wǎng)絡(luò)策略失效或被防火墻攔截。如果找不到可用的、你喜歡的IP一個(gè)簡(jiǎn)單的策略是選擇一個(gè)遠(yuǎn)離DHCP分配范圍的地址。通常家用路由器的DHCP池類似192.168.1.100到192.168.1.199。那么你可以選擇192.168.1.50或192.168.1.220這樣的地址能有效減少?zèng)_突概率。確認(rèn)好這些信息后把它們記下來(lái)IP地址、子網(wǎng)掩碼或CIDR前綴如/24、網(wǎng)關(guān)、首選DNS和備用DNS例如8.8.8.8和1.1.1.1。3. 使用NetworkManager TUI (nmtui) 交互式配置對(duì)于不熟悉命令行編輯或者希望有一個(gè)更直觀、更不易出錯(cuò)的配置方式的用戶NetworkManager自帶的文本用戶界面工具nmtui是絕佳選擇。它提供了一個(gè)基于終端的菜單驅(qū)動(dòng)界面避免了直接編輯配置文件時(shí)可能出現(xiàn)的語(yǔ)法錯(cuò)誤。首先打開終端輸入命令sudo nmtui。你會(huì)看到一個(gè)簡(jiǎn)潔的文本菜單。使用鍵盤的上下方向鍵選擇“Edit a connection”然后按回車。接下來(lái)你會(huì)看到系統(tǒng)上所有的網(wǎng)絡(luò)連接列表。找到你要配置的那個(gè)連接它通常以你的網(wǎng)絡(luò)接口名命名比如Wired connection 1對(duì)應(yīng)有線網(wǎng)卡eth0或enp3s0等或者Wi-Fi connection對(duì)應(yīng)無(wú)線網(wǎng)卡wlan0。使用方向鍵選中它然后按回車進(jìn)入編輯界面。在這個(gè)編輯界面你需要關(guān)注以下幾個(gè)關(guān)鍵字段IPv4 CONFIGURATION: 將這里的值從默認(rèn)的Automatic更改為Manual。Addresses: 這里輸入你計(jì)劃使用的靜態(tài)IP地址和子網(wǎng)掩碼。格式是IP地址/子網(wǎng)掩碼前綴。例如192.168.1.200/24。Gateway: 輸入你的網(wǎng)關(guān)地址例如192.168.1.1。DNS servers: 輸入DNS服務(wù)器地址多個(gè)DNS用逗號(hào)分隔。例如8.8.8.8, 1.1.1.1。這里也可以填寫你本地路由器的地址它通常也提供DNS轉(zhuǎn)發(fā)服務(wù)如192.168.1.1。配置完成后使用方向鍵將焦點(diǎn)移動(dòng)到屏幕底部的“OK”按鈕按回車確認(rèn)。這會(huì)保存配置但尚未激活。回到主菜單選擇“Activate a connection”找到你剛才修改的那個(gè)連接如果它當(dāng)前是激活狀態(tài)先選擇它然后按回車將其“Deactivate”等待幾秒后再選擇它按回車“Activate”。這個(gè)“重啟”操作是讓新的靜態(tài)IP配置生效。最后選擇“Quit”退出nmtui。為了驗(yàn)證配置是否生效可以再次打開終端輸入ip addr show查看你配置的網(wǎng)絡(luò)接口確認(rèn)其inet地址已經(jīng)變成了你設(shè)置的靜態(tài)IP。同時(shí)可以ping一下網(wǎng)關(guān)或者外網(wǎng)地址如8.8.8.8測(cè)試網(wǎng)絡(luò)連通性。nmtui的優(yōu)點(diǎn)在于交互友好它背后其實(shí)也是幫你修改了/etc/NetworkManager/system-connections/目錄下的對(duì)應(yīng)連接配置文件。對(duì)于新手或者一次性配置來(lái)說非常方便。4. 直接編輯Netplan YAML配置文件推薦方法從Ubuntu 17.10開始網(wǎng)絡(luò)配置的默認(rèn)方式轉(zhuǎn)向了Netplan。這是一個(gè)位于更底層的網(wǎng)絡(luò)配置抽象層它使用簡(jiǎn)潔的YAML文件來(lái)定義網(wǎng)絡(luò)接口然后由它來(lái)驅(qū)動(dòng)后端的NetworkManager或者systemd-networkd去實(shí)際執(zhí)行配置。對(duì)于Ubuntu 22.04尤其是服務(wù)器版直接配置Netplan是更現(xiàn)代、也更“Ubuntu”的方式。它的配置文件清晰易讀且通過netplan apply命令可以干凈利落地應(yīng)用所有更改。Netplan的配置文件存放在/etc/netplan/目錄下。通常這里會(huì)有一個(gè)名為00-installer-config.yaml或01-network-manager-all.yaml的文件。具體是哪個(gè)取決于你安裝系統(tǒng)時(shí)的選擇。我們可以用ls /etc/netplan/命令查看。在修改之前強(qiáng)烈建議先備份原文件sudo cp /etc/netplan/00-installer-config.yaml /etc/netplan/00-installer-config.yaml.backup然后使用你喜歡的文本編輯器如nano或vim打開配置文件sudo nano /etc/netplan/00-installer-config.yaml你會(huì)看到類似下面的內(nèi)容具體內(nèi)容因網(wǎng)絡(luò)環(huán)境和安裝方式而異# This is the network config written by subiquity network: ethernets: enp3s0: dhcp4: true version: 2這表示網(wǎng)絡(luò)接口enp3s0正在使用DHCPv4。我們要將其改為靜態(tài)IP。修改后的配置文件示例如下network: version: 2 renderer: NetworkManager # 如果使用NetworkManager圖形界面管理則保留此項(xiàng)。純服務(wù)器環(huán)境可能為networkd。 ethernets: enp3s0: # 你的網(wǎng)卡名稱請(qǐng)用 ip link show 命令確認(rèn) addresses: - 192.168.1.200/24 # 靜態(tài)IP和子網(wǎng)掩碼CIDR格式 routes: - to: default via: 192.168.1.1 # 默認(rèn)網(wǎng)關(guān) nameservers: addresses: [8.8.8.8, 1.1.1.1] # DNS服務(wù)器 # dhcp4: false # 如果之前是true可以注釋掉或刪除因?yàn)橹付薬ddresses就隱含了禁用dhcp4 # optional: true # 在某些配置中如果此接口非必需如筆記本無(wú)線為主可設(shè)為true避免啟動(dòng)失敗關(guān)鍵參數(shù)解析addresses: 定義IP地址和子網(wǎng)。/24等同于子網(wǎng)掩碼255.255.255.0。routes: 定義路由。to: default和via: [網(wǎng)關(guān)地址]的組合就是設(shè)置默認(rèn)網(wǎng)關(guān)。nameservers: 定義DNS服務(wù)器。addresses后面是一個(gè)YAML列表可以設(shè)置多個(gè)DNS。dhcp4: 設(shè)置為false或直接刪除該行以禁用DHCP。修改完成后保存文件在nano中是CtrlO然后回車再CtrlX退出。接下來(lái)應(yīng)用新的配置sudo netplan apply這個(gè)命令會(huì)解析你的YAML文件并生成后端網(wǎng)絡(luò)管理器如NetworkManager所需的配置。如果YAML文件語(yǔ)法有錯(cuò)誤netplan apply會(huì)給出非常明確的錯(cuò)誤提示比如縮進(jìn)不對(duì)、冒號(hào)后面沒空格等。這是Netplan的一大優(yōu)點(diǎn)能在應(yīng)用前做語(yǔ)法校驗(yàn)。應(yīng)用成功后再次使用ip addr show enp3s0和ping -c 4 8.8.8.8來(lái)驗(yàn)證網(wǎng)絡(luò)是否已按新配置正常工作。踩坑提示在修改Netplan配置時(shí)最常見的錯(cuò)誤是YAML語(yǔ)法問題。YAML對(duì)縮進(jìn)非常敏感必須使用空格不能使用Tab鍵。另外冒號(hào):后面必須跟一個(gè)空格。建議使用具備YAML語(yǔ)法高亮的編輯器或者在修改后使用sudo netplan try命令。這個(gè)命令會(huì)應(yīng)用配置并等待一個(gè)確認(rèn)如果在超時(shí)時(shí)間內(nèi)默認(rèn)120秒你不按回車確認(rèn)它會(huì)自動(dòng)回滾到之前的配置這對(duì)于遠(yuǎn)程操作服務(wù)器時(shí)防止斷聯(lián)非常有用。5. 驗(yàn)證配置與深度排錯(cuò)指南配置完成后驗(yàn)證是必不可少的環(huán)節(jié)。以下是一套完整的驗(yàn)證命令和排錯(cuò)思路幫你確保靜態(tài)IP設(shè)置萬(wàn)無(wú)一失。第一步基礎(chǔ)信息驗(yàn)證檢查IP地址和子網(wǎng)掩碼ip addr show [接口名]或ifconfig [接口名]。確認(rèn)inet行顯示的地址和前綴與你設(shè)置的一致。檢查路由和網(wǎng)關(guān)ip route show或route -n。查找一行包含default via [你的網(wǎng)關(guān)IP]的記錄這表示默認(rèn)路由網(wǎng)關(guān)設(shè)置正確。檢查DNS配置cat /etc/resolv.conf。這個(gè)文件通常由NetworkManager管理你應(yīng)該能看到nameserver行指向你配置的DNS地址。注意直接手動(dòng)編輯/etc/resolv.conf可能無(wú)效因?yàn)樗赡苁且粋€(gè)指向/run/NetworkManager/resolv.conf的符號(hào)鏈接且會(huì)被覆蓋。第二步網(wǎng)絡(luò)連通性測(cè)試測(cè)試網(wǎng)關(guān)連通性ping -c 4 [你的網(wǎng)關(guān)IP]。這是測(cè)試內(nèi)網(wǎng)第一跳是否通暢。如果失敗說明IP或子網(wǎng)配置可能有誤或者網(wǎng)關(guān)地址不對(duì)。測(cè)試外網(wǎng)DNS解析ping -c 4 8.8.8.8。如果能通說明IP和網(wǎng)關(guān)配置正確數(shù)據(jù)包可以出公網(wǎng)。測(cè)試域名解析ping -c 4 baidu.com或nslookup baidu.com。如果IP能通但域名不通問題幾乎肯定出在DNS配置上。請(qǐng)返回檢查Netplan或nmtui中的DNS設(shè)置。第三步進(jìn)階排錯(cuò)與工具使用如果上述測(cè)試失敗可以按照以下層級(jí)進(jìn)行排查物理層/鏈路層ip link show [接口名]查看接口狀態(tài)。state UP表示物理鏈路已激活。如果是state DOWN檢查網(wǎng)線、無(wú)線連接或嘗試sudo ip link set [接口名] up。ethtool [接口名]查看網(wǎng)卡驅(qū)動(dòng)、速率、雙工模式等詳細(xì)信息。網(wǎng)絡(luò)層IP配置仔細(xì)核對(duì)Netplan YAML文件確?？s進(jìn)、冒號(hào)后空格、IP格式正確。使用sudo netplan --debug apply可以輸出更詳細(xì)的處理信息。確認(rèn)沒有其他地方的配置覆蓋了Netplan。例如檢查/etc/network/interfaces文件傳統(tǒng)Debian配置方式在Ubuntu 22.04默認(rèn)使用Netplan的情況下這個(gè)文件通常是空的或只有回環(huán)接口配置。如果里面有關(guān)于你的網(wǎng)卡的配置可能會(huì)與Netplan沖突可以將其注釋掉。路由與防火墻ip route show table all查看所有路由表確保沒有奇怪的路由規(guī)則干擾。sudo ufw status如果啟用了UFW防火墻檢查是否阻斷了必要的流量?？梢詴簳r(shí)禁用測(cè)試sudo ufw disable測(cè)試后記得sudo ufw enable并配置好規(guī)則。DNS解析問題如果nslookup失敗但ping 8.8.8.8成功可以手動(dòng)指定DNS服務(wù)器測(cè)試nslookup baidu.com 8.8.8.8。如果這樣能成功證明是系統(tǒng)DNS配置問題。檢查NetworkManager連接的具體配置nmcli connection show [連接名] | grep ipv4.dns。有時(shí)候DNS緩存也會(huì)搗亂?？梢試L試清空本地DNS緩存如果使用systemd-resolvedsudo systemd-resolve --flush-caches。終極武器日志查看NetworkManager的日志它記錄了網(wǎng)絡(luò)連接管理的全過程sudo journalctl -u NetworkManager --since -10m查看最近10分鐘日志。查看內(nèi)核關(guān)于網(wǎng)絡(luò)的消息dmesg | grep -i [你的接口名或錯(cuò)誤關(guān)鍵詞]。6. 從靜態(tài)IP延伸DNS優(yōu)化與網(wǎng)絡(luò)管理習(xí)慣成功配置靜態(tài)IP只是網(wǎng)絡(luò)穩(wěn)定的第一步。一個(gè)響應(yīng)迅速的DNS服務(wù)器能極大提升整體網(wǎng)絡(luò)體驗(yàn)尤其是在打開網(wǎng)頁(yè)、連接遠(yuǎn)程服務(wù)時(shí)。除了常用的8.8.8.8(Google) 和1.1.1.1(Cloudflare)你可以根據(jù)網(wǎng)絡(luò)狀況進(jìn)行優(yōu)選。你可以使用dig或nslookup命令來(lái)簡(jiǎn)單測(cè)試不同DNS的響應(yīng)速度。例如time dig 8.8.8.8 baidu.com和time dig 223.5.5.5 baidu.com阿里DNS對(duì)比。在國(guó)內(nèi)網(wǎng)絡(luò)環(huán)境下像223.5.5.5、223.6.6.6阿里、119.29.29.29騰訊DNSPod這些國(guó)內(nèi)公共DNS在解析國(guó)內(nèi)站點(diǎn)時(shí)通常延遲更低、更穩(wěn)定。你可以在Netplan配置的nameservers里設(shè)置一個(gè)主用和一個(gè)備用。配置完成后養(yǎng)成一個(gè)好的習(xí)慣將最終生效的Netplan配置文件備份到安全的地方。你可以直接復(fù)制文件sudo cp /etc/netplan/00-installer-config.yaml ~/netplan-backup.yaml。這樣在未來(lái)系統(tǒng)重裝、遷移或者配置被意外修改時(shí)可以快速恢復(fù)。另外了解你的網(wǎng)絡(luò)接口名稱規(guī)則很重要。傳統(tǒng)的eth0,wlan0命名方式在可預(yù)測(cè)性上不如新的“一致性網(wǎng)絡(luò)設(shè)備命名”規(guī)則后者會(huì)生成如enp3s0(PCI總線3插槽0的有線網(wǎng)卡)、wlp2s0(PCI總線2插槽0的無(wú)線網(wǎng)卡) 這樣的名字。使用ip link show或lshw -class network可以準(zhǔn)確看到接口名稱。在編寫腳本或自動(dòng)化配置時(shí)使用這些確定的名稱比依賴可能變化的eth0更可靠。最后對(duì)于有更復(fù)雜網(wǎng)絡(luò)需求的場(chǎng)景比如綁定多個(gè)IP多宿主機(jī)、配置VLAN、設(shè)置路由策略等Netplan的YAML語(yǔ)法同樣支持。你可以查閱man netplan或官方示例來(lái)擴(kuò)展你的配置能力。靜態(tài)IP是網(wǎng)絡(luò)自主管理的起點(diǎn)掌握了它你就有了對(duì)機(jī)器網(wǎng)絡(luò)身份的完全控制權(quán)為后續(xù)所有依賴于穩(wěn)定網(wǎng)絡(luò)的服務(wù)打下了堅(jiān)實(shí)的基礎(chǔ)。