読者です 読者をやめる 読者になる 読者になる

CentOS7(ネットワーク編)

CentOS

はてなブログはシンプルなところが好きです。

3ヶ月ほど前から検証で利用するLinuxOSはCentOS7をメインとしている。
CentOS6からコマンド周りは変わりましたが、
正直、慣れればそんなに変わった印象はない。

最初、なんじゃこりゃ!ってなったのは

  • ネットワーク周り
  • サービス周り

今回はネットワーク編
と言っても複雑なことを記載するつもりはない。
誰もが通るであろう設定のみを抜粋する。

お題はNetworkManager推奨とよく使っていたコマンドが標準外な件です。

1. NetworkManager推奨

CentOS6では「NetworkManager = 邪魔な奴」⇒ 即無効化、が私の中での当たり前だったが、CentOS7からはNetworkManagerの利用が推奨らしい。
ただし今まで通り、設定ファイルの作成でも動作する。
という割にはバージョン番号が1に達していないじゃん。(20150324現在)

# rpm -q NetworkManager
NetworkManager-0.9.9.1-29.git20140326.4dba720.el7_0.x86_64

NetworkManagerで用意された設定ツールは以下の2つ

  • nmcli (CLI
  • nmtui(GUI

まぁ、CLIだしょ。

nmcli

まずはnmcliのヘルプを表示しました。

# nmcli --help
Usage: nmcli [OPTIONS] OBJECT { COMMAND | help }

OPTIONS
  -t[erse]                                   terse output
  -p[retty]                                  pretty output
  -m[ode] tabular|multiline                  output mode
  -f[ields] <field1,field2,...>|all|common   specify fields to output
  -e[scape] yes|no                           escape columns separators in values
  -n[ocheck]                                 don't check nmcli and NetworkManager versions
  -a[sk]                                     ask for missing parameters
  -w[ait] <seconds>                          set timeout waiting for finishing operations
  -v[ersion]                                 show program version
  -h[elp]                                    print this help

OBJECT
  g[eneral]       NetworkManager's general status and operations
  n[etworking]    overall networking control
  r[adio]         NetworkManager radio switches
  c[onnection]    NetworkManager's connections
  d[evice]        devices managed by NetworkManager

ふむ、OBJECTを指定して、続きはその中なのね。
OBJECTは最短一致っぽい。

# nmcli ge --help

Usage: nmcli general { COMMAND | help }

COMMAND := { status | hostname | permissions | logging }

  status

  hostname [<hostname>]

  permissions

  logging [level <log level>] [domains <log domains>]

ふーん。
とりあえず設定を見てみよう。

ホスト名確認
# nmcli g hostname
localhost
ホスト名設定
# nmcli g hostname centos7-test
(結果は何も表示されない)
# hostname
centos7-test

NetworkManager経由で設定すると即時反映だ。
注意。

# cat /etc/sysconfig/network
# Created by anaconda

あれ?いつものところに追記されるわけじゃないんだ。
ちなみに/etc/sysconfig/networkファイルに
HOSTNAME=***
GATEWAY=***
を追記して再起動してもOSには反映されなかった。
値はどこで持ってるんだろう。。

# cat /etc/hostname
centos7-test

これなのかな?

あ、このペースだと終わらないのでペースアップ。

インタフェース確認
# nmcli c
NAME    UUID                                  TYPE            DEVICE 
ens192  03da7500-2101-c722-2438-d0d006c28c73  802-3-ethernet  ens192 
インタフェースの設定項目確認
# nmcli c s ens192
connection.id:                          ens192
connection.uuid:                        03da7500-2101-c722-2438-d0d006c28c73
connection.interface-name:              --
connection.type:                        802-3-ethernet
connection.autoconnect:                 yes
connection.timestamp:                   1427227625
connection.read-only:                   no
connection.permissions:                 
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.secondaries:                 
connection.gateway-ping-timeout:        0
802-3-ethernet.port:                    --
802-3-ethernet.speed:                   0
802-3-ethernet.duplex:                  --
802-3-ethernet.auto-negotiate:          yes
802-3-ethernet.mac-address:             --
802-3-ethernet.cloned-mac-address:      --
802-3-ethernet.mac-address-blacklist:   
802-3-ethernet.mtu:                     auto
802-3-ethernet.s390-subchannels:        
802-3-ethernet.s390-nettype:            --
802-3-ethernet.s390-options:            
ipv4.method:                            manual
ipv4.dns:                               
ipv4.dns-search:                        
ipv4.addresses:                         { ip = 192.168.1.153/24, gw = 192.168.1.254 }
ipv4.routes:                            
ipv4.ignore-auto-routes:                no
ipv4.ignore-auto-dns:                   no
ipv4.dhcp-client-id:                    --
ipv4.dhcp-send-hostname:                yes
ipv4.dhcp-hostname:                     --
ipv4.never-default:                     no
ipv4.may-fail:                          yes
ipv6.method:                            auto
ipv6.dns:                               
ipv6.dns-search:                        
ipv6.addresses:                         
ipv6.routes:                            
ipv6.ignore-auto-routes:                no
ipv6.ignore-auto-dns:                   no
ipv6.never-default:                     no
ipv6.may-fail:                          yes
ipv6.ip6-privacy:                       -1 (unknown)
ipv6.dhcp-hostname:                     --
GENERAL.NAME:                           ens192
GENERAL.UUID:                           03da7500-2101-c722-2438-d0d006c28c73
GENERAL.DEVICES:                        ens192
GENERAL.STATE:                          activated
GENERAL.DEFAULT:                        yes
GENERAL.DEFAULT6:                       no
GENERAL.VPN:                            no
GENERAL.ZONE:                           --
GENERAL.DBUS-PATH:                      /org/freedesktop/NetworkManager/ActiveConnection/1
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/Settings/0
GENERAL.SPEC-OBJECT:                    --
GENERAL.MASTER-PATH:                    --
IP4.ADDRESS[1]:                         ip = 192.168.1.153/24, gw = 192.168.1.254
IP6.ADDRESS[1]:                         ip = fe80::250:56ff:fe97:7a91/64, gw = ::

項目多いなぁ。。

インタフェース有効化

ONBOOTをyesにします。

# nmcli c m ens192 connection.autoconnect yes
# grep ONBOOT /etc/sysconfig/network-scripts/ifcfg-ens192
ONBOOT=yes
IPアドレス設定

IPアドレスをstaticと同時にIPアドレスとデフォルトGWを指定します。

# nmcli c m ens192 ipv4.method manual ipv4.addresses "192.168.1.153/24 192.168.1.254"
# egrep "BOOTPROTO|IPADDR|PREFIX|GATEWAY" /etc/sysconfig/network-scripts/ifcfg-ens192
BOOTPROTO=none
IPADDR=192.168.1.153
PREFIX=24
GATEWAY=192.168.1.254
# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:50:56:97:7a:91 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.153/24 brd 192.168.1.255 scope global ens192
       valid_lft forever preferred_lft forever
    inet6 fe80::250:56ff:fe97:7a91/64 scope link 
       valid_lft forever preferred_lft forever
IPv6無効化

CentOS6から変更なし

# echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf
# echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf
# sysctl -p
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:50:56:97:7a:91 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.153/24 brd 192.168.1.255 scope global ens192
       valid_lft forever preferred_lft forever

2. よく使っていたコマンドが使えない

CentOS7を最小インストールすると今まで当たり前のように使っていたコマンドがありません。
net-toolsという標準外パッケージに含まれていますが、
どうせなら標準でやり繰りできるスマートな大人になりたい。
以下、対応表。

用途 CentOS6 CentOS7
IPアドレス確認 ifconfig ip a
ルーティング確認 netstat -rn ip r
arpテーブル確認 arp -a ip n
ソケット確認 netstat -a ss -a

ソケット確認はnetstatで確認できていたものがなんやらかんやらという記載を見た覚えが。。。