289
Red Hat Enterprise Linux 7 ネットワークガイド RHEL 7 でネットワーク、ネットワークインターフェース、およびネットワークサー ビスの設定および管理 Last Updated: 2020-06-05

Red Hat Enterprise Linux 74.5. IFCFG ファイルでの静的ルートの設定 4.6. デフォルトゲートウェイの設定 第5章ネットト 接続設定の 5.1. 802.3 リンクセッティングの設定

  • Upload
    others

  • View
    5

  • Download
    0

Embed Size (px)

Citation preview

  • Red Hat Enterprise Linux 7

    ネットワークガイド

    RHEL 7 でネットワーク、ネットワークインターフェース、およびネットワークサービスの設定および管理

    Last Updated: 2020-06-05

  • Red Hat Enterprise Linux 7 ネットワークガイド

    RHEL 7 でネットワーク、ネットワークインターフェース、およびネットワークサービスの設定および管理

    Marc MuehlfeldRed Hat Customer Content [email protected]

    Ioanna GkiokaRed Hat Customer Content Services

    Mirek JahodaRed Hat Customer Content Services

    Jana HevesRed Hat Customer Content Services

    Stephen WadeleyRed Hat Customer Content Services

    Christian HuffmanRed Hat Customer Content Services

  • 法律上の通知法律上の通知

    Copyright © 2019 Red Hat, Inc.

    This document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0Unported License. If you distribute this document, or a modified version of it, you must provideattribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hattrademarks must be removed.

    Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert,Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.

    Red Hat, Red Hat Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift,Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United Statesand other countries.

    Linux ® is the registered trademark of Linus Torvalds in the United States and other countries.

    Java ® is a registered trademark of Oracle and/or its affiliates.

    XFS ® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United Statesand/or other countries.

    MySQL ® is a registered trademark of MySQL AB in the United States, the European Union andother countries.

    Node.js ® is an official trademark of Joyent. Red Hat is not formally related to or endorsed by theofficial Joyent Node.js open source or commercial project.

    The OpenStack ® Word Mark and OpenStack logo are either registered trademarks/service marksor trademarks/service marks of the OpenStack Foundation, in the United States and othercountries and are used with the OpenStack Foundation's permission. We are not affiliated with,endorsed or sponsored by the OpenStack Foundation, or the OpenStack community.

    All other trademarks are the property of their respective owners.

    概要概要

    Red Hat Enterprise Linux 7 ネットワークガイドでは、Red Hat Enterprise Linux におけるネットワークインターフェース、ネットワーク、およびネットワークサービスの設定および管理に関する情報を説明します。本ガイドは、Linux およびネットワークに関する基本的知識があるシステム管理者を対象としています。

    http://creativecommons.org/licenses/by-sa/3.0/

  • . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    目次目次

    パートパート I. 作業を開始する前に作業を開始する前に

    第第1章章 ネットワークトピックの概要ネットワークトピックの概要1.1. IP ネットワークと非 IP ネットワークの比較1.2. 静的 IP アドレス指定と動的 IP アドレス指定の比較1.3. DHCP クライアントの動作の設定1.4. ワイヤレス規制ドメインの設定1.5. NETCONSOLE の設定1.6. SYSCTL によるネットワークカーネル調整パラメーターの使用1.7. NCAT ユーティリティーを使用したデータの管理

    パートパート II. IP ネットワークの管理ネットワークの管理

    第第2章章 NETWORKMANAGER の使用の使用2.1. NETWORKMANAGER の概要2.2. NETWORKMANAGER のインストール2.3. NETWORKMANAGER のステータスの確認2.4. NETWORKMANAGER の開始2.5. NETWORKMANAGER のツール2.6. ネットワークスクリプトによる NETWORKMANAGER の使用2.7. SYSCONFIG ファイルによる NETWORKMANAGER の使用2.8. その他のリソース

    第第3章章 IP ネットワークの設定ネットワークの設定3.1. ネットワーク設定方法の選択3.2. NMTUI を使用した IP ネットワークの設定3.3. NMCLI を使用する IP ネットワークの設定3.4. GNOME GUI を使用した IP ネットワークの設定3.5. IFCFG ファイルを使用した IP ネットワークの設定3.6. IP コマンドを使用した IP ネットワークの設定3.7. カーネルコマンドラインから IP ネットワークの設定3.8. IGMP で IP マルチキャストの有効化3.9. その他のリソース

    第第4章章 静的ルートおよびデフォルトゲートウェイの設定静的ルートおよびデフォルトゲートウェイの設定4.1. ルーティングおよびゲートウェイの概要4.2. NMCLI を使った静的ルートの設定4.3. GUI を使用した静的ルートの設定4.4. IP コマンドでの静的ルートの設定4.5. IFCFG ファイルでの静的ルートの設定4.6. デフォルトゲートウェイの設定

    第第5章章 ネットワーク接続設定の構成ネットワーク接続設定の構成5.1. 802.3 リンクセッティングの設定5.2. 802.1X セキュリティーの設定5.3. WPA_SUPPLICANT および NETWORKMANAGER による MACSEC の使用5.4. IPV4 セッティングの設定5.5. IPV6 セッティングの設定5.6. PPP (ポイントツーポイント) セッティングの設定

    第第6章章 ホスト名の設定ホスト名の設定6.1. ホスト名について6.2. テキスト形式のユーザーインターフェース NMTUI を使用したホスト名の設定

    6

    77789

    101111

    14

    1515151516161718

    20

    21212125396264656667

    696969707071

    74

    75757782838687

    888888

    目次目次

    1

  • . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    6.3. HOSTNAMECTL を使用したホスト名の設定6.4. NMCLI を使用したホスト名の設定6.5. 関連資料

    第第7章章 ネットワークボンディングの設定ネットワークボンディングの設定7.1. マスターおよびスレーブインターフェースのデフォルト動作について7.2. テキスト形式のユーザーインターフェース NMTUI を使ったボンディングの設定7.3. NETWORKMANAGER のコマンドラインツール NMCLI を使用したネットワークボンディング7.4. コマンドラインインターフェース (CLI) の使用7.5. 冗長性についてネットワーク構成ボンディングの確認7.6. スイッチにおけるボンディングモードおよび必要な設定の概要7.7. チャンネルボンディングの使用7.8. GUI を使用したボンディング接続の作成7.9. 関連資料

    第第8章章 ネットワークチーミングの設定ネットワークチーミングの設定8.1. ネットワークチーミングについて8.2. マスターおよびスレーブインターフェースのデフォルト動作について8.3. ネットワークチーミングとボンディングの比較8.4. ネットワークチーミングデーモンおよび「ランナー」について8.5. ネットワークチーミングデーモンのインストール8.6. ボンドのチーム変換8.7. ネットワークチームでポートとして使用するインターフェースの選択8.8. ネットワークチーム設定方式の選択8.9. テキスト形式のユーザーインターフェース NMTUI でネットワークチームを設定する手順8.10. コマンドラインを使用したネットワークチームの設定8.11. TEAMDCTL を使用した TEAMD の制御8.12. 冗長性についてネットワーク構成チーミングの確認8.13. TEAMD ランナーの設定8.14. GUI を使用したネットワークチームの作成8.15. その他のリソース

    第第9章章 ネットワークブリッジングの設定ネットワークブリッジングの設定9.1. テキスト形式のユーザーインターフェース NMTUI によるブリッジングの設定9.2. NETWORKMANAGER のコマンドラインツール NMCLI の使用9.3. コマンドラインインターフェース (CLI) の使用9.4. GUI を使ったネットワークブリッジングの設定9.5. IPROUTE を使用したイーサネットブリッジの設定9.6. 関連資料

    第第10章章 802.1Q VLAN タグの設定タグの設定10.1. VLAN インターフェース設定方式の選択10.2. テキスト形式のユーザーインターフェース NMTUI を使った 802.1Q VLAN タグの設定10.3. コマンドラインツール NMCLI を使った 802.1Q VLAN タグの設定10.4. コマンドラインを使用した 802.1Q VLAN タグの設定10.5. GUI を使用した 802.1Q VLAN タグの設定10.6. IP コマンドを使用したボンドおよびブリッジ上での VLAN の使用10.7. NETWORKMANAGER のコマンドラインツール NMCLI の使用した、ボンドおよびブリッジの VLAN10.8. VLAN スイッチポートモードの設定10.9. 関連資料

    第第11章章 ネットワークデバイス命名における一貫性ネットワークデバイス命名における一貫性11.1. 命名スキームの序列11.2. デバイスの名前変更ステップについて

    899091

    9292939799

    102103103110116

    117117118118

    120120121122122122127135136138145148

    150150154156160166167

    168169169171

    173175178178179179

    180180181

    ネットワークガイドネットワークガイド

    2

  • . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    11.3. 予想可能なネットワークインターフェースデバイスの命名について11.4. SYSTEM Z 上の LINUX で利用可能なネットワークデバイスの命名スキーム11.5. VLAN インターフェースの命名スキーム11.6. BIOSDEVNAME を使用した一貫性のあるネットワークデバイスの命名11.7. 管理者向け注意点11.8. ネットワークデバイス名の選択に関する制御11.9. ネットワークデバイス命名における一貫性の無効化11.10. ネットワークデバイス命名におけるトラブルシューティング11.11. その他のリソース

    第第12章章 代替ルートを定義するためのポリシーベースのルーティングの設定代替ルートを定義するためのポリシーベースのルーティングの設定12.1. 特定のサブネットから異なるデフォルトゲートウェイへのトラフィックのルーティング

    パートパート III. INFINIBAND およびおよび RDMA ネットワークネットワーク

    第第13章章 INFINIBAND およびおよび RDMA ネットワークの設定ネットワークの設定13.1. INFINIBAND および RDMA のテクノロジーについて13.2. ROCE を使用したデータ転送13.3. SOFT-ROCE の設定13.4. INFINIBAND および RDMA に関連するソフトウェアパッケージ13.5. BASE RDMA サブシステムの設定13.6. サブネットマネジャーの設定13.7. 初期の INFINIBAND RDMA 操作のテスト13.8. IPOIB の設定

    パートパート IV. サーバーサーバー

    第第14章章 DHCP サーバーサーバー14.1. DHCP を使用する理由14.2. DHCP サーバーの設定14.3. DHCP リレーエージェント14.4. マルチホーム DHCP サーバーの設定14.5. IPV6 の DHCP (DHCPV6)14.6. IPV6 ルーター用 RADVD デーモンの設定14.7. DHCPV6 と RADVD の比較14.8. その他のリソース

    第第15章章 DNS サーバーサーバー15.1. DNS の概要15.2. BIND

    第第16章章 SQUID キャッシュプロキシーサーバーの設定キャッシュプロキシーサーバーの設定16.1. 認証なしで SQUID をキャッシュプロキシーとして設定16.2. LDAP 認証を使用したキャッシュプロキシーとしての SQUID の設定16.3. KERBEROS 認証を使用したキャッシュプロキシーとしての SQUID の設定16.4. SQUID でのドメインブラックリストの設定16.5. 特定のポートまたは IP アドレスでリッスンするように SQUID サービスの設定16.6. 関連情報

    付録付録A ネットワーク設定に関するネットワーク設定に関する RED HAT CUSTOMER PORTAL LABSブリッジの構成NETWORK BONDING HELPERPACKET CAPTURE SYNTAX GENERATOR

    付録付録B 改訂履歴改訂履歴

    181182182183184184185186188

    189189

    194

    195195196198

    200201

    208210213

    223

    224224224230232235236237238

    239239240

    268268270273277278279

    280280280280

    281

    目次目次

    3

  • . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .索引索引 282

    ネットワークガイドネットワークガイド

    4

  • 目次目次

    5

  • パート I. 作業を開始する前に

    ネットワークガイドネットワークガイド

    6

  • 第1章 ネットワークトピックの概要本章では、Red Hat Enterprise Linux でネットワークサービスの基本概念の概要を説明します。

    1.1. IP ネットワークと非 IP ネットワークの比較

    ネットワークとは、ファイル、プリンター、アプリケーション、インターネット接続など、情報とリソースを共有して通信できる、相互接続されたデバイスのシステムです。これらの各デバイスには、プロトコルと呼ばれる一連の規則を使用して 2 つ以上のデバイス間でメッセージを送受信する固有のインターネットプロトコル (IP) アドレスがあります。

    ネットワーク通信のカテゴリー

    IP ネットワークネットワーク

    インターネットプロトコルアドレスを介して通信するネットワーク。IP ネットワークは、インターネットおよびほとんどの内部ネットワークに実装されています。イーサネット、ケーブルモデム、DSL モデム、ダイヤルアップモデム、無線ネットワーク、VPN 接続などがその代表的な例です。

    非非 IP ネットワークネットワーク

    トランスポート層ではなく下位層を介して通信するのに使用されるネットワーク。このネットワークはほとんど使用されないことに注意してください。13章InfiniBand および RDMA ネットワークの設定 で説明されているように、InfiniBand は非 IP ネットワークです。

    1.2. 静的 IP アドレス指定と動的 IP アドレス指定の比較

    静的静的 IP アドレス指定アドレス指定

    デバイスに静的 IP アドレスが割り当てられている場合、そのアドレスは手動で変更しない限り、時間の経過とともに変わることはありません。静的 IP アドレス指定の使用が推奨されるのは、次のような場合です。

    DNS などのサーバーや認証サーバーのネットワークアドレスの整合性を確保する。

    他のネットワークインフラストラクチャから独立して動作する、帯域外管理デバイスを使用する。

    「ネットワーク設定方法の選択」に記載されるすべての設定ツールを使用すると、静的な IP アドレスを手動で割り当てることができます。「nmcli を使用した静的イーサネット接続の追加および設定」 で説明されている nmcli ツールも適しています。

    自動設定および管理の詳細は、『Red Hat Enterprise Linux 7 システム管理ガイド』の『OpenLMI』を参照してください。『Red Hat Enterprise Linux 7 インストールガイド』 では、ネットワーク設定の割り当てを自動化するのに使用できる キックスタートキックスタート ファイルの使用方法を説明します。

    動的動的 IP アドレス指定アドレス指定

    デバイスに動的 IP アドレスが割り当てられている場合、そのアドレスは時間の経過とともに変わります。このため、マシンの再起動後には IP アドレスが変わる可能性があるので、随時ネットワークに接続するデバイスに推奨されます。

    動的 IP アドレスはより柔軟で、設定と管理が簡単です。ダイナミックホストコントロールプロトコル (DHCP) は、ネットワーク設定をホストに動的に割り当てる従来の方法です。詳細は「DHCP を使用する理由」を参照してください。また、「nmcli を使用した動的イーサネット接続の追加および設定」 で説明されているように、nmcli ツールを使用できます。

    第第1章章 ネットワークトピックの概要ネットワークトピックの概要

    7

    https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/chap-openlmihttps://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/installation_guide/chap-kickstart-installations

  • 注記注記

    静的 IP アドレスまたは動的 IP アドレスをどのような場合に使用するかを定義する厳密な規則はありません。ユーザーのニーズ、設定、およびネットワーク環境によって異なります。

    デフォルトでは、NetworkManager は、DHCP クライアントである dhclient を呼び出します。

    1.3. DHCP クライアントの動作の設定

    A Dynamic Host Configuration Protocol (DHCP) クライアントは、クライアントがネットワークに接続するたびに、動的 IP アドレスと対応する設定情報を DHCP サーバーに要求します。

    デフォルトでは、NetworkManager は、DHCP クライアントである dhclient を呼び出します。

    IP アドレスの要求DHCP 接続が開始すると、dhcp クライアントは、DHCP サーバーに IP アドレスを要求します。dhcpクライアントがこの要求を完了するのを待つ時間は、デフォルトで 60 秒です。nmcli ツールを使用して、ipv4.dhcp-timeout プロパティーを設定できます。または、/etc/sysconfig/network-scripts/ifcfg-ifname ファイルの IPV4_DHCP_TIMEOUT オプションを使用して設定できます。たとえば、次のように、nmcli を使用します。

    ~]# nmcli connection modify enp1s0 ipv4.dhcp-timeout: 10

    この間にアドレスを取得できない場合、IPv4 設定は失敗します。接続全体が失敗する可能性もありますが、これは ipv4.may-fail プロパティーによって異なります。

    ipv4.may-fail が yes (デフォルト) に設定されている場合、接続の状態は IPv6 設定に依存します。

    1. IPv6 設定が有効であり、これが成功した場合、接続はアクティブになりますが、IPv4 設定は再試行できません。

    2. IPv6 設定が無効であるか、または設定されていない場合、接続は失敗します。

    ipv4.may-fail が no に設定されている場合、接続は非アクティブになります。この場合は、以下のようになります。

    1. 接続の autoconnect プロパティーが有効になっている場合、NetworkManagerは、autoconnect-retries プロパティーに設定された回数だけ、接続のアクティベーションを再試行します。デフォルトでは 4 回です。

    2. それでも接続が dhcp アドレスを取得できない場合、自動アクティベーションは失敗します。

    5 分後に自動接続プロセスが再開されて、dhcp クライアントが dhcp サーバーからのアドレスの取得を再試行することに注意してください。

    リース更新の要求dhcp アドレスを取得し、IP アドレスのリースを更新できない場合、dhcp クライアントは 2 分ごとに 3回再起動して、dhcp サーバーからリースを取得しようとします。毎回、リースを取得するために、ipv4.dhcp-timeout プロパティーを秒単位 (デフォルトは 60) で設定します。試行時に応答を得ると、プロセスは停止し、リースが更新されます。

    ネットワークガイドネットワークガイド

    8

  • 3 回失敗した後:

    ipv4.may-fail が yes (デフォルト) に設定されており、IPv6 が正常に設定されている場合、接続はアクティブになり、dhcp クライアントは 2 分ごとに再起動します。

    ipv4.may-fail を no に設定すると、接続が無効になります。この場合、接続の autoconnect プロパティーが有効になっていると、接続は最初からアクティブになります。

    1.3.1. DHCPv4 の永続化

    起動時とリース更新プロセス実行時の両方で DHCPv4 を永続化するには、ipv4.dhcp-timeout プロパティーを、32 ビットの整数の最大値 (MAXINT32) である 2147483647 か、または次の infinity 値に設定します。

    ~]$ nmcli connection modify enps1s0 ipv4.dhcp-timeout infinity

    その結果、NetworkManager による DHCP サーバーからのリースの取得または更新の試行は、成功するまで停止しません。

    リース更新プロセス中にのみ DHCP の永続的な動作を保証するには、/etc/sysconfig/network-scripts/ifcfg-enp1s0 設定ファイルで、または次のように nmcli を使用して、IPADDR プロパティーに静的 IP を手動で追加します。

    ~]$ nmcli connection modify enp1s0 ipv4.address 192.168.122.88/24

    IP アドレスのリース期限が切れると、静的 IP は、設定済みあるいは一部設定済みの IP 状態を保持します。IP アドレスを持つことはできますが、インターネットには接続されていません。dhcp クライアントが 2 分ごとに再起動することを確認してください。

    1.4. ワイヤレス規制ドメインの設定

    Red Hat Enterprise Linux では、crda パッケージに Central Regulatory Domain Agent が含まれ、特定地区のワイヤレス規制ルールがカーネルに提供されます。これは特定の udev スクリプトにより使用されるので、udev スクリプトをデバッグする場合以外は手動で実行しないでください。規制ドメインに新たな変更があると、カーネルは udev イベントを送信して crda を実行します。Linux ワイヤレスサブシステム (IEEE-802.11) が、規制ドメイン変更のトリガーとなります。このサブシステムでは、regulatory.bin ファイルを使用して規制データベース情報が維持されます。

    システムの規制ドメインは、setregdomain ユーティリティーで設定します。Setregdomain は、引数を取らず、通常は管理者が手動で呼び出すのではなく、udev などのシステムスクリプトを介して呼び出します。システム管理者は、国コードの検索に失敗した場合に、/etc/sysconfig/regdomain ファイルに COUNTRY 環境変数を定義できます。

    規制ドメインの詳細は、次の man ページを参照してください。

    setregdomain(1) の man ページ - 国コードに基づき規制ドメインを設定します。

    crda(8) の man ページ - 特定 ISO または IEC 3166 alpha2 のワイヤレス規制ドメインをカーネルに送信します。

    regulatory.bin(5) の man ページ - Linux ワイヤレス規制データベースを表示します。

    iw(8) の man ページ - ワイヤレスデバイスおよびその設定を表示または操作します。

    第第1章章 ネットワークトピックの概要ネットワークトピックの概要

    9

  • 1.5. NETCONSOLE の設定

    ディスクへのログの記録に失敗した場合や、シリアルコンソールが使用できない場合は、カーネルデバッグの使用が必要になる場合があります。netconsole カーネルモジュールを使用すると、カーネルメッセージのログを、ネットワーク上の別のコンピューターに記録できます。

    netconsole を使用できるようにするには、ネットワークに適切に設定されている rsyslog サーバーが必要です。

    手順手順1.1 netconsole 用用 rsyslog サーバーの構成サーバーの構成

    1. /etc/rsyslog.conf ファイルの MODULES セクションにある以下の行のコメントを解除し、514/udp ポートをリッスンしてネットワークからメッセージを受け取るように rsyslogd を設定します。

    $ModLoad imudp$UDPServerRun 514

    2. rsyslogd サービスを再起動して、変更を有効にします。

    ]# systemctl restart rsyslog

    3. rsyslogd が、514/udp ポートをリッスンしていることを確認します。

    ]# netstat -l | grep syslogudp 0 0 0.0.0.0:syslog 0.0.0.0:*udp6 0 0 [::]:syslog [::]:*

    netstat -l により 0.0.0.0:syslog 値および [::]:syslog 値が出力されていますが、これは rsyslogd が /etc/services ファイルで定義されるデフォルトの netconsole ポートをリッスンしていることを意味します。

    ]$ cat /etc/services | grep syslogsyslog 514/udpsyslog-conn 601/tcp # Reliable Syslog Servicesyslog-conn 601/udp # Reliable Syslog Servicesyslog-tls 6514/tcp # Syslog over TLSsyslog-tls 6514/udp # Syslog over TLSsyslog-tls 6514/dccp # Syslog over TLS

    Netconsole は、initscripts パッケージに含まれる /etc/sysconfig/netconsole ファイルを使用して設定します。このパッケージはデフォルトでインストールされ、netconsole サービスも提供します。

    送信元マシンを設定する場合は、次の手順に従ってください。

    手順手順1.2 送信元マシンの設定送信元マシンの設定

    1. /etc/sysconfig/netconsole ファイルの SYSLOGADDR 変数の値を、syslogd サーバーの IP アドレスと一致するように設定します。以下に例を示します。

    SYSLOGADDR=192.168.0.1

    2. netconsole サービスを再起動して、変更を有効にします。

    ネットワークガイドネットワークガイド

    10

  • ]# systemctl restart netconsole.service

    3. システムを再起動した後に netconsole.service を実行できるようにします。

    ]# systemctl enable netconsole.service

    4. /var/log/messages ファイル (デフォルト)、または rsyslog.conf で指定したファイルにある、クライアントの netconsole メッセージを表示します。

    ]# cat /var/log/messages

    注記注記

    デフォルトでは、rsyslogd および netconsole.service はポート 514 を使用します。別のポートを使用するには、/etc/rsyslog.conf で次の行を、必要なポート番号に変更します。

    $UDPServerRun

    送信元マシンで、/etc/sysconfig/netconsole ファイルの以下の行をアンコメントして編集します。

    SYSLOGPORT=514

    netconsole 設定の詳細およびトラブルシューティングのヒントについては、Netconsole カーネルのドキュメント を参照してください。

    1.6. SYSCTL によるネットワークカーネル調整パラメーターの使用

    sysctl ユーティリティーを介して特定のカーネル調整パラメーターを使用すると、実行中のシステムでネットワーク設定を調整し、ネットワークパフォーマンスに直接影響を与えることができます。

    ネットワーク設定を変更するには、sysctl コマンドを使用します。システムを再起動しても維持される永続的な変更を行うには、/etc/sysctl.conf ファイルにそれを設定する行を追加します。

    利用可能なすべての sysctl パラメーターを表示するには、root で以下を実行します。

    ~]# sysctl -a

    sysctl を使用したネットワークカーネル調整パラメーターの詳細は、『システム管理ガイド』の「複数のインターフェースでの PTP の使用」を参照してください。

    ネットワークカーネル調整パラメーターの詳細は、『カーネル管理ガイド』の「Network InterfaceTunables」を参照してください。

    1.7. NCAT ユーティリティーを使用したデータの管理

    ncat ネットワークユーティリティーは、Red Hat Enterprise Linux 7 で netcat に置き換わりました。ncat は信頼できるバックエンドツールで、他のアプリケーションやユーザーにネットワーク接続を提供します。ネットワークをまたいでコマンドラインからデータを読み書きし、TransmissionControl Protocol (TCP)、User Datagram Protocol (UDP)、Stream Control Transmission Protocol

    第第1章章 ネットワークトピックの概要ネットワークトピックの概要

    11

    https://www.kernel.org/doc/Documentation/networking/netconsole.txthttps://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/7/html/system_administrators_guide/sec-using_ptp_with_multiple_interfaceshttps://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/kernel_administration_guide/#network_interface_tunables

  • (SCTP)、または Unix ソケットを使用して通信します。ncat は、IPv4 と IPv6 の両方を処理し、接続を開き、パケットを送信し、ポートスキャンを実行でき、SSL、コネクションブローカーなどの高度な機能をサポートします。

    同じオプションを使用して、nc コマンドも ncat として入力できます。ncat オプションの詳細は、『移行計画ガイド』の『新しいネットワーキングユーティリティ (ncat)』 と、man ページの『ncat(1)』 を参照してください。

    ncat のインストールncat パッケージをインストールするには、root で以下のコマンドを実行します。

    ~]# yum install ncat

    ncat ユースケースの簡単な例

    例例1.1 クライアントとサーバーとの間の通信の有効化クライアントとサーバーとの間の通信の有効化

    1. TCP ポート 8080 で接続をリッスンするように、クライアントマシンを設定します。

    ~]$ ncat -l 8080

    2. サーバーマシンで、クライアントの IP アドレスを指定し、同じポート番号を使用します。

    ~]$ ncat 10.0.11.60 8080

    接続のどちら側でもメッセージを送信でき、そのメッセージはローカルマシンとリモートマシンの両方に表示されます。

    3. Ctrl+D を押して、TCP接続を閉じます。

    注記注記

    UDP ポートを確認します。同じ nc コマンドに –u オプションを使用します。以下に例を示します。

    ~]$ ncat -u -l 8080

    例例1.2 ファイルの送信ファイルの送信

    前の例で説明したように情報を画面に表示するのではなく、すべての情報をファイルに送信できます。たとえば、TCP ポート 8080 を介してクライアントからサーバーにファイルを送信するには、次の手順を実行します。

    1. クライアントマシンで、ファイルをサーバーマシンに転送する特定のポートをリッスンするには、以下を実行します。

    ~]$ ncat -l 8080 > outputfile

    2. サーバーマシンで、クライアントの IP アドレス、ポート、および転送するファイルを指定するには、以下を実行します。

    ネットワークガイドネットワークガイド

    12

    https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/migration_planning_guide/sect-red_hat_enterprise_linux-migration_planning_guide-networking#sect-Red_Hat_Enterprise_Linux-Migration_Planning_Guide-Networking-New_network_configuration_utility_ncat

  • ~]$ ncat -l 10.0.11.60 8080 < inputfile

    ファイルが転送された後、接続は自動的に閉じます。

    注記注記

    他の対象にファイルを転送することもできます。

    ~]$ ncat -l 8080 < inputfile

    ~]$ ncat -l 10.0.11.60 8080 > outputfile

    例例1.3 HTTP プロキシーサーバーの作成プロキシーサーバーの作成

    localhost ポート 8080 に HTTP プロキシーサーバーを作成するには、以下を実行します。

    ~]$ ncat -l --proxy-type http localhost 8080

    例例1.4 ポートのスキャンポートのスキャン

    開いているポートを確認するには、-z オプションを使用して、スキャンするポートの範囲を指定します。

    ~]$ ncat -z 10.0.11.60 80-90 Connection to 192.168.0.1 80 port [tcp/http] succeeded!

    例例1.5 SSL を使用した安全なクライアントサーバー通信の設定を使用した安全なクライアントサーバー通信の設定

    サーバーに SSL を設定します。

    ~]$ ncat -e /bin/bash -k -l 8080 --ssl

    クライアントマシンを設定します。

    ~]$ ncat --ssl 10.0.11.60 8080

    注記注記

    SSL 接続の正確な機密性を保証するには、サーバーに --ssl-cert オプションおよび --ssl-key オプション、そしてクライアントには --ssl-verify オプションおよび --ssl-trustfileオプションが必要です。OpenSSL の詳細は、『セキュリティーガイド』の『OpenSSLの使用』を参照してください。

    その他の例は、man ページの 『ncat(1)』 を参照してください。

    第第1章章 ネットワークトピックの概要ネットワークトピックの概要

    13

    https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/7/html/security_guide/sec-using_openssl

  • パート II. IP ネットワークの管理

    ネットワークガイドネットワークガイド

    14

  • 第2章 NETWORKMANAGER の使用

    2.1. NETWORKMANAGER の概要

    Red Hat Enterprise Linux 7 では、NetworkManager がデフォルトのネットワークサービスを提供します。これは動的なネットワーク制御および設定デーモンで、ネットワークデバイスと接続が利用可能な間は、これらをアクティブな状態に保ちます。従来の ifcfg タイプの設定ファイルも、サポートが継続されます。詳細は、「ネットワークスクリプトによる NetworkManager の使用」を参照してください。

    2.1.1. NetworkManager を使用する利点

    NetworkManager を使用する主な利点は、次の通りです。

    ネットワーク管理が容易になります。NetworkManager はネットワーク接続を確実に機能させます。システムにネットワーク設定がないにも関わらず、ネットワークデバイスがあることを検出すると、NetworkManager は一時的な接続を作成して接続を提供します。

    ユーザーの接続設定が簡単になります。NetworkManager は、GUI、、nmtui、、nmcli など、さまざまなツールでの管理を提供します。「NetworkManager のツール」を参照してください。

    柔軟な設定に対応します。たとえば、WiFi インターフェースを設定すると、NetworkManagerは、使用可能な wifi ネットワークをスキャンして表示します。インターフェースを選択でき、NetworkManager は再起動プロセス後の自動接続を提供するのに必要な資格情報を表示します。NetworkManager では、ネットワークエイリアス、IP アドレス、静的ルート、DNS 情報、VPN 接続の他、接続固有の多くのパラメーターを設定できます。設定オプションは必要に合わせて修正できます。

    ネットワーク設定と状態についてアプリケーションによるクエリーと制御を可能にする、D-Bus を介した API を提供します。この方法により、アプリケーションは D-BUS を介してネットワークを確認し、制御できます。たとえば、Web ベースインターフェース Cockpit は、Webブラウザ―経由でサーバーを監視して設定し、NetworkManager D-BUS インターフェースを使用してネットワークを設定します。

    再起動プロセス後もデバイスの状態を維持し、再起動中に管理モードに設定されているインターフェースを引き継ぎます。

    明示的に管理対象外として設定されていないが、ユーザーまたは他のネットワークサービスによって手動で制御されているデバイスを処理します。

    2.2. NETWORKMANAGER のインストール

    NetworkManager は、デフォルトで Red Hat Enterprise Linux にインストールされます。インストールされていない場合は、root で以下のコマンドを実行します。

    ~]# yum install NetworkManager

    ユーザーの権限および権限の取得に関する詳細情報は、『Red Hat Enterprise Linux システム管理者のガイド』を参照してください。

    2.3. NETWORKMANAGER のステータスの確認

    NetworkManager が実行しているかどうかを確認するには、以下を行います。

    第第2章章 NETWORKMANAGER の使用の使用

    15

    https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/7/html/System_Administrators_Guide/

  • ~]$ systemctl status NetworkManagerNetworkManager.service - Network Manager Loaded: loaded (/lib/systemd/system/NetworkManager.service; enabled) Active: active (running) since Fri, 08 Mar 2013 12:50:04 +0100; 3 days ago

    NetworkManager が実行していない場合は、systemctl status コマンドが Active: inactive (dead) を表示します。

    2.4. NETWORKMANAGER の開始

    NetworkManager を開始するには、以下のコマンドを実行します。

    ~]# systemctl start NetworkManager

    システムの起動時に自動的に NetworkManager を有効にするには、以下のコマンドを実行します。

    ~]# systemctl enable NetworkManager

    サービスの起動、停止、および管理に関する詳細情報は、『Red Hat Enterprise Linux システム管理者のガイド』を参照してください。

    2.5. NETWORKMANAGER のツール

    表表2.1 NetworkManager のツールとアプリケーションの概要のツールとアプリケーションの概要

    アプリケーションおよびツーアプリケーションおよびツールル

    説明説明

    nmcli コマンドラインツール。ユーザーとスクリプトが NetworkManager で対話できるようにします。nmcli を、サーバーなど GUI のないシステムで使用して、NetworkManager の全要素を制御できる点に注意。GUI ツールのようにさらに高度な機能を提供します。

    nmtui NetworkManager 用のシンプルな curses ベースのテキストユーザーインターフェース (TUI)

    nm-connection-editor ボンドの設定、接続のチーミングなど、control-center ユーティリティーが対応していない特定のタスク用のグラフィカルユーザーインターフェース。NetworkManager で保存されたネットワーク接続を追加、削除、変更できます。これを開始するには、端末に nm-connection-editor と入力します。

    ~]$ nm-connection-editor

    control-center デスクトップユーザーが使用するユーザーインターフェース。GNOME Shellが提供し、ネットワーク設定ツールが含まれます。Super キーを押してアクティビティー概要画面を開き、Network と入力してから Enter キーを押すと開始して、ネットワーク設定ツールが表示されます。

    ネットワークガイドネットワークガイド

    16

    https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/7/html/System_Administrators_Guide/

  • network connection icon GNOME Shell が提供するグラフィカルユーザーインターフェースツールで、NetworkManager から報告されたネットワーク接続の状態を示します。アイコンには複数の状態があり、現在使用中の接続の種類を視覚的に表示します。

    アプリケーションおよびツーアプリケーションおよびツールル

    説明説明

    2.6. ネットワークスクリプトによる NETWORKMANAGER の使用

    本セクションは、スクリプトの実行方法と、ネットワークスクリプトでカスタムコマンドを使用する方法を説明します。

    ネットワークスクリプトネットワークスクリプト という用語は、/etc/init.d/network スクリプト、またはそれが呼び出すその他のインストール済みスクリプトを指します。NetworkManager は、デフォルトのネットワークサービスを提供し、スクリプトおよび NetworkManager は同時に実行し、連携させることができます。RedHat は、それを最初にテストすることを推奨します。

    ネットワークスクリプトの実行ネットワークスクリプトは、systemctl コマンドを使用した場合に 限り限り 実行します。

    systemctl start|stop|restart|status network

    systemctl ユーティリティーは、既存の環境変数を削除し、正しく実行されるようにします。

    Red Hat Enterprise Linux 7 では NetworkManager が最初に起動し、/etc/init.d/network がNetworkManager をチェックして NetworkManager 接続の改ざんを防ぎます。NetworkManager はsysconfig 設定ファイルを使用するプライマリーアプリケーションとされており、/etc/init.d/network はセカンダリーとされています。

    /etc/init.d/network スクリプトは、以下を実行します。

    1. 手動 (systemctl コマンドの start|stop|restart network のいずれかで使用)。

    または

    2. ネットワークサービスが有効になっている場合は、起動時およびシャットダウン時 (systemctl enable network コマンドによる)。

    これは手動のプロセスで、起動後に発生するイベントに反応しません。ユーザーは ifup スクリプトおよび ifdown スクリプトを手動で呼び出すこともできます。

    注記注記

    initscript の技術制限により、systemctl reload network.service コマンドが動作しません。ネットワークサービスに新しい設定を適用するには、restart コマンドを使用します。

    ~]# systemctl restart network.service

    これにより、新しい設定を読み込むために、ネットワークインターフェースカード (NIC)をすべて無効にして有効にします。詳細は、Red Hat ナレッジベースソリューション「Reload and force-reload options for network service」を参照してください。

    第第2章章 NETWORKMANAGER の使用の使用

    17

    https://access.redhat.com/solutions/3381101

  • ネットワークスクリプトのカスタムコマンドを使用/sbin/ifup-local、ifdown-pre-local、および ifdown-local の各スクリプト内のカスタムコマンドは、そのデバイスが /etc/init.d/network サービスで制御されている時にのみ、実行されます。ifup-local ファイルは、デフォルトでは存在しません。必要であれば、/sbin/ ディレクトリーの下に作成します。

    ifup-local スクリプトは initscripts だけが読み取り可能で、NetworkManager は読み取ることができません。NetworkManager を使ってカスタムスクリプトを実行するには、dispatcher.d ディレクトリーの下に作成します。「dispatcher スクリプトの実行」を参照してください。

    重要重要

    initscripts パッケージに含まれるファイルや、関連する rpms を変更することは推奨されません。ファイルを変更した場合は、Red Hat サポートの対象外となります。

    カスタムタスクは、ネットワーク接続が起動または停止したときに、従来の ネットワークスクリプトネットワークスクリプトおよび NetworkManager の両方を使用して実行できます。NetworkManager が有効な場合は、ifup スクリプトおよび ifdown スクリプトにより、NetworkManager が問題のインターフェースを管理するかどうかを NetworkManager に尋ねます。これは、ifcfg ファイルの 「DEVICE=」 行で確認できます。

    NetworkManager が管理するデバイス:

    ifup の呼び出しの呼び出し

    ifup を呼び出し、デバイスが NetworkManager により 管理されている管理されている 場合は、オプションが 2 つあります。

    デバイスが接続されて いないいない 場合は、ifup により、NetworkManager が接続を開始します。

    デバイスがすでに 接続している接続している 場合は、何もする必要がありません。

    ifdown の呼び出しの呼び出し

    ifdown を呼び出し、デバイスが NetworkManager により 管理される管理される 場合は、以下を行います。

    ifdown により、NetworkManager は接続を終了します。

    NetworkManager が管理しないデバイス:

    ifup または ifdown を呼び出す場合は、このスクリプトが、NetworkManager が現れる前から使用されていた、NetworkManager 以外のメカニズムを使用して接続を開始します。

    dispatcher スクリプトの実行NetworkManager により、別のカスタムスクリプトを実行し、接続の状態に応じてサービスを開始/停止できます。デフォルトでは、/etc/NetworkManager/dispatcher.d/ ディレクトリーが存在し、NetworkManager はアルファベット順にそこにあるスクリプトを実行します。それぞれのスクリプトは、root が 所有者である所有者である 実行可能ファイルで、ファイル所有者にのみ 書き込みのパーミッション書き込みのパーミッションが設定されている必要があります。NetworkManager の dispatcher スクリプト実行の詳細は、Red Hatナレッジベースソリューション「ethtool コマンドを適用するように NetworkManager の dispatcher スクリプトを記述する」を参照してください。

    2.7. SYSCONFIG ファイルによる NETWORKMANAGER の使用

    /etc/sysconfig/ ディレクトリーは、設定ファイルとスクリプト用の場所です。ほとんどのネットワーク設定情報がここに保存されます。例外は VPN、モバイルブロードバンド、および PPPoE の設定で、こ

    ネットワークガイドネットワークガイド

    18

    https://access.redhat.com/ja/solutions/2841131

  • れらは /etc/NetworkManager/ サブディレクトリーに保存されます。たとえば、インターフェース固有の情報は、/etc/sysconfig/network-scripts/ ディレクトリーの ifcfg ファイルに保存されます。

    グローバル設定には、/etc/sysconfig/network ファイルを使用します。VPN、モバイルブロードバンド、および PPPoE 接続の情報は、/etc/NetworkManager/system-connections/ に保存されます。

    Red Hat Enterprise Linux 7 では、ifcfg ファイルを編集しても、NetworkManager は自動的に変更を認識しないため、変更を通知する必要があります。このツールのいずれかを使用して NetworkManagerプロファイル設定を更新した場合は、そのプロファイルを使用して再接続するまで、NetworkManagerはこの変更を実装しません。たとえば、エディターを使用して設定ファイルを変更すると、NetworkManager がその設定ファイルを再度読み込む必要があります。

    これを確実に行うには、root で以下を入力し、すべての接続プロファイルを再読み込みします。

    ~]# nmcli connection reload

    また、変更したファイル ifcfg-ifname を 1 つだけつだけ 再読み込みするには、以下のコマンドを実行します。

    ~]# nmcli con load /etc/sysconfig/network-scripts/ifcfg-ifname

    上記のコマンドを使用して複数のファイル名を指定できることに注意してください。

    nmcli などのツールで行った変更をリロードする必要はありませんが、関連するインターフェースをオフラインにしてから再度オンラインにする必要があります。

    ~]# nmcli dev disconnect interface-name

    ~]# nmcli con up interface-name

    nmcli の詳細は、「nmcli を使用する IP ネットワークの設定」を参照してください。

    ifup コマンドの実行時に NetworkManager が稼働している場合、ネットワークスクリプトはNetworkManager の起動を試みますが、NetworkManager はネットワークスクリプトを起動することはありません。ネットワークスクリプトの詳細は、「ネットワークスクリプトによる NetworkManagerの使用」を参照してください。

    ifup スクリプトは汎用スクリプトで、いくつかの動作を行った後に、ifup-device_name、ifup-wireless、ifup-ppp などのインターフェース固有のスクリプトを呼び出します。ユーザーが ifup enp1s0 を手動で実行すると、以下のことが発生します。

    1. ifup looks for a file called /etc/sysconfig/network-scripts/ifcfg-enp1s0;

    2. ifcfg ファイルが存在する場合、ifup はそのファイルの TYPE キーを探して、どのタイプ固有のスクリプトを呼び出すか判断します。

    3. ifup は TYPE に基づいて ifup-wireless、ifup-eth、または ifup-device_name のいずれかを呼び出します。

    4. タイプ固有のスクリプトがタイプ固有のセットアップを実行します。

    5. タイプ固有のスクリプトは、共通機能に DHCP や静的セットアップなどの IP 関連タスクの実行を許可します。

    /etc/init.d/network は起動時にすべての ifcfg ファイルを読み込み、ONBOOT=yes となっているすべてのファイルに関して、NetworkManager がすでに ifcfg ファイルの DEVICE を起動しているかどうかを

    第第2章章 NETWORKMANAGER の使用の使用

    19

  • チェックします。NetworkManager がデバイスを起動している最中、またはすでに起動し終わっている場合は、そのファイルについてはこれ以上なにも実行されず、次の ONBOOT=yes ファイルがチェックされます。NetworkManager がまだデバイスを起動していない場合は、initscripts は従来の動作を継続し、その ifcfg ファイルの ifup を呼び出します。

    その結果、ifcfg ファイルで ONBOOT=yes となっているものはすべて、NetworkManager またはinitscripts でシステム起動時に開始されるはずです。これにより、(ISDN、アナログダイヤルアップのモデムなどの) NetworkManager が処理しないレガシーネットワークタイプや、NetworkManager のサポート対象となっていない新規アプリケーションは、NetworkManager がこれらを処理できなくてもinitscripts で正常に開始されることになります。

    重要重要

    スクリプトは、ifcfg-* だけを行うため、バックアップファイルは、 /etc ディレクトリー、または使用中のファイルと同じ場所に保存しないようにすることが推奨されます。拡張子が .old、.orig、.rpmnew、.rpmorig、および .rpmsave のものは除外されます。

    sysconfig ファイルを使用する方法は、「ifcfg ファイルを使用した IP ネットワークの設定」、およびman ページの 『ifcfg(8)』 を参照してください。

    2.8. その他のリソース

    man(1) man ページ: man ページについての説明とそれらの見つけ方が説明されています。

    NetworkManager(8) man ページ - ネットワーク管理デーモンについて説明されています。

    NetworkManager.conf(5) man ページ: NetworkManager 設定ファイルについて説明されています。

    /usr/share/doc/initscripts-version/sysconfig.txt: レガシーのネットワークサービスで理解される ifcfg 設定ファイルとそのディレクティブについて説明されています。

    /usr/share/doc/initscripts-version/examples/networking/: 設定ファイルのサンプルが含まれるディレクトリーです。

    ifcfg(8) の man ページ - ifcfg コマンドについて簡単に説明します。

    ネットワークガイドネットワークガイド

    20

  • 第3章 IP ネットワークの設定システム管理者は、NetworkManager を使用して、ネットワークインターフェースを設定することもできます。

    3.1. ネットワーク設定方法の選択

    NetworkManager を使用してネットワークインターフェースを設定するには、以下のいずれかのツールを使用します。

    テキスト形式のユーザーインターフェースツール nmtui。詳細は「nmtui を使用した IPネットワークの設定」を参照してください。

    コマンドラインツール nmcli。詳細は「nmcli を使用する IP ネットワークの設定」を参照してください。

    グラフィカルユーザーインターフェースツール GNOME GUI。詳細は「GNOME GUI を使用した IP ネットワークの設定」を参照してください。

    NetworkManager を 使用せず使用せず にネットワークインターフェースを設定するには、以下を行ってください。

    ifcfg ファイルを手動で編集します。詳細は「ifcfg ファイルを使用した IP ネットワークの設定」を参照してください。

    ip コマンドを使用します。IP アドレスをインターフェースに割り当てるのに使用できますが、その変更は再起動すると元に戻ります。再起動すると一切の変更が失われます。詳細は 「ip コマンドを使用した IP ネットワークの設定」 を参照してください。

    root ファイルシステムがローカルでは ないない 場合にネットワークを設定するには、以下の手順を行います。

    カーネルのコマンドラインを使用します。詳細は「カーネルコマンドラインから IP ネットワークの設定」を参照してください。

    3.2. NMTUI を使用した IP ネットワークの設定

    システム管理者は、NetworkManager ツール nmtui を使用してネットワークインターフェースを設定できます。「NetworkManager のツール」を参照してください。

    この手順は、テキスト形式のユーザーインターフェースツール nmtui を使用してネットワークを設定する方法を説明します。

    前提条件前提条件

    端末ウィンドウで nmtui ツールが使用されている。NetworkManager-tuiパッケージに同梱されますが、デフォルトでは、(NetworkManager と同様) インストールされません。NetworkManager-tui をインストールするには、以下のコマンドを実行します。

    ~]# yum install NetworkManager-tui

    NetworkManager を実行していることを確認するには、「NetworkManager のステータスの確認」を参照してください。

    手順手順

    第第3章章 IP ネットワークの設定ネットワークの設定

    21

  • 1. nmtui ツールを起動します。

    ~]$ nmtui

    テキストユーザーインターフェースが表示されます。

    図図3.1 NetworkManager のテキスト形式ユーザーインターフェースの開始メニューのテキスト形式ユーザーインターフェースの開始メニュー

    2. 移動するには矢印キーを使用するか、Tab を押して次に進むか Shift+Tab を押して前に戻ります。Enter を押してオプションを選びます。Space バーは、チェックボックスのステータスを切り替えます。

    すでにアクティブな接続に加えた変更を適用するには、接続の再アクティブ化が必要です。この場合は、以下の手順を実施します。

    手順手順

    1. 接続をアクティベートする接続をアクティベートする メニューエントリーを選択します。

    ネットワークガイドネットワークガイド

    22

  • 図図3.2 接続のアクティブ化接続のアクティブ化

    2. 修正した接続を選択します。右側で 解除解除 ボタンをクリックします。

    第第3章章 IP ネットワークの設定ネットワークの設定

    23

  • 図図3.3 修正した接続の非アクティブ化修正した接続の非アクティブ化

    3. もう一度接続を選択し、アクティベートアクティベート ボタンをクリックします。

    ネットワークガイドネットワークガイド

    24

  • 図図3.4 修正した接続の再アクティブ化修正した接続の再アクティブ化

    以下のコマンドも利用できます。

    nmtui edit connection-name

    接続名を指定しないと、選択メニューが表示されます。接続名を指定して適切に認識されると、関連する 接続の編集接続の編集 画面が表示されます。

    nmtui connect connection-name

    接続名を指定しないと、選択メニューが表示されます。接続名を指定して適切に認識されると、関連する接続がアクティブ化されます。無効なコマンドの場合は、使用法に関するメッセージがプリントされます。

    nmtui は、すべての種類の接続をサポートしているわけではない点に注意してください。特に、VPN、WPA Enterprise を使用したワイヤレスネットワーク接続、802.1X を使用したイーサネット接続は編集できません。

    3.3. NMCLI を使用する IP ネットワークの設定

    nmcli (NetworkManager コマンドラインインターフェース) コマンドラインユーティリティーは、NetworkManager を制御しネットワークの状態をレポートするのに使用されます。このユーティリ

    第第3章章 IP ネットワークの設定ネットワークの設定

    25

  • ティーは、nm-applet またはその他のグラフィカルクライアントの代替として使用できます。「NetworkManager のツール」を参照してください。nmcli は、ネットワークデバイスの状態を制御および表示するのに加えて、ネットワーク接続を作成、表示、編集、削除、アクティブ化、および非アクティブ化するのに用いられます。

    ユーザーおよびスクリプトの両方が、nmcli ユーティリティーを使用して NetworkManager を制御できます。

    サーバー、ヘッドレスのマシン、およびターミナルについては、GUI を介さずに直接 nmcli を使って NetworkManager を制御し、ネットワーク接続を作成、編集、開始、および停止したり、ネットワークの状態を把握したりできます。

    スクリプトに関しては、nmcli はスクリプト処理に適した簡素出力フォーマットをサポートします。この場合、ネットワーク接続を手動で管理するのではなく、ネットワーク設定の整合性を維持するために用いられます。

    nmcli コマンドの基本形式は、以下のようになります。

    nmcli [OPTIONS] OBJECT { COMMAND | help }

    ここで、OBJECT は general、networking、radio、connection、device、agent、および monitor のいずれかに設定できます。コマンドには、このいずれかのプレフィックスを使用できます。たとえば、nmcli con help、nmcli c help、nmcli connection help はいずれも同じ出力を生成します。

    OPTIONS で便利なオプションは以下のとおりです。

    -t (terse)

    このモードは、コンピューターのスクリプト処理に使用される場合があり、値だけを表示する簡潔な出力を確認できます。

    例例3.1 簡潔な出力の表示簡潔な出力の表示

    nmcli -t deviceens3:ethernet:connected:Profile 1lo:loopback:unmanaged:

    -f (field)

    このオプションでは、どのフィールドを出力に表示できるかを指定します。たとえば、NAME、UUID、TYPE、AUTOCONNECT、ACTIVE、DEVICE、STATE などです。フィールドは、1 つまたは複数使用できます。複数のフィールドを使用する場合は、フィールドを区切るコンマの後にスペースを入れないでください。

    例例3.2 出力内のフィールドの指定出力内のフィールドの指定

    ~]$ nmcli -f DEVICE,TYPE deviceDEVICE TYPEens3 ethernetlo loopback

    また、次のようなスクリプトの記述に適しています。

    ネットワークガイドネットワークガイド

    26

  • ~]$ nmcli -t -f DEVICE,TYPE deviceens3:ethernetlo:loopback

    -p (pretty)

    このオプションでは、nmcli により、人間が理解可能な出力を生成します。たとえば、値を揃え、ヘッダーを表示します。

    例例3.3 pretty モードで出力の表示モードで出力の表示

    nmcli -p device===================== Status of devices=====================DEVICE TYPE STATE CONNECTION--------------------------------------------------------------ens3 ethernet connected Profile 1lo loopback unmanaged --

    -h (help)

    ヘルプ情報を表示します。

    nmcli ツールには、コンテキスト感知ヘルプが組み込まれています。

    nmcli help

    このコマンドでは、その後のコマンドで使用される利用可能なオプションおよびオブジェクト名のリストが表示されます。

    nmcli object help

    このコマンドでは、指定したオブジェクトに関する利用可能なアクションのリストが表示されます。以下に例を示します。

    nmcli c help

    3.3.1. nmcli の簡単な選択例

    例例3.4 NetworkManager の全体ステータスの確認の全体ステータスの確認

    ~]$ nmcli general statusSTATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWANconnected full enabled enabled enabled enabled

    簡潔モードの場合:

    ~]$ nmcli -t -f STATE generalconnected

    第第3章章 IP ネットワークの設定ネットワークの設定

    27

  • 例例3.5 NetworkManager のログ記録の状態の表示のログ記録の状態の表示

    ~]$ nmcli general logging LEVEL DOMAINS INFO PLATFORM,RFKILL,ETHER,WIFI,BT,MB,DHCP4,DHCP6,PPP,WIFI_SCAN,IP4,IP6,AUTOIP4,DNS,VPN,SHARING,SUPPLICANT,AGENTS,SETTINGS,SUSPEND,CORE,DEVICE,OLPC,WIMAX,INFINIBAND,FIREWALL,ADSL,BOND,VLAN,BRIDGE,DBUS_PROPS,TEAM,CONCHECK,DCB,DISPATCH

    例例3.6 すべての接続の表示すべての接続の表示

    ~]$ nmcli connection show NAME UUID TYPE DEVICEProfile 1 db1060e9-c164-476f-b2b5-caec62dc1b05 ethernet ens3ens3 aaf6eb56-73e5-4746-9037-eed42caa8a65 ethernet --

    例例3.7 現在アクティブな接続のみを表示現在アクティブな接続のみを表示

    ~]$ nmcli connection show --active NAME UUID TYPE DEVICEProfile 1 db1060e9-c164-476f-b2b5-caec62dc1b05 ethernet ens3

    例例3.8 NetworkManager が認識するデバイスおよびそのステータスの表示が認識するデバイスおよびそのステータスの表示

    ~]$ nmcli device statusDEVICE TYPE STATE CONNECTIONens3 ethernet connected Profile 1lo loopback unmanaged --

    nmcli コマンドの次の省略形も使用できます。

    表表3.1 nmcli コマンドの省略形の例コマンドの省略形の例

    nmcli command 省略形省略形

    nmcli general status nmcli g

    nmcli general logging nmcli g log

    nmcli connection show nmcli con show

    nmcli connection show --active nmcli con show -a

    ネットワークガイドネットワークガイド

    28

  • nmcli device status nmcli dev

    nmcli command 省略形省略形

    その他の例は、man ページの 『nmcli-examples(5)』 を参照してください。

    3.3.2. nmcli を使用したネットワークインターフェースの起動および停止

    nmcli ツールを使用すると、マスターを含めたネットワークインターフェースの開始および停止ができます。例を示します。

    nmcli con up id bond0nmcli con up id port0nmcli dev disconnect bond0nmcli dev disconnect ens3

    注記注記

    nmcli connection down コマンドでは、デバイスからの接続は非アクティブ化されますが、その後デバイスが接続を自動的にアクティブ化することは禁じません。nmcli device disconnect コマンドでは、デバイスが切断され、手動の操作がない限りその後デバイスが接続を自動的にアクティブ化することはありません。

    3.3.3. nmcli オプションについて

    nmcli の重要なプロパティーオプションを以下に示します。一覧は、man ページの 『nmcli(1)』 を参照してください。

    connection.type

    接続の種類です。設定可能な値は、adsl、bond、bond-slave、bridge、bridge-slave、bluetooth、cdma、ethernet、gsm、infiniband、olpc-mesh、team、team-slave、vlan、wifi、wimax です。それぞれの接続の種類には、固有のコマンドオプションがあります。man ページの 『nmcli(1)』 の TYPE_SPECIFIC_OPTIONS の一覧を参照してください。以下に例を示します。

    gsm 接続の場合は、apn でアクセスポイント名を指定する必要があります。

    nmcli c add connection.type gsm apn access_point_name

    wifi デバイスの場合は、ssid でサービスセットの識別子を指定する必要があります。

    nmcli c add connection.type wifi ssid My identifier

    connection.interface-name

    接続に関連するデバイス名です。

    nmcli con add connection.interface-name enp1s0 type ethernet

    connection.id

    接続プロファイルに使用される名前です。接続名を指定しないと、以下のように生成されます。

    第第3章章 IP ネットワークの設定ネットワークの設定

    29

  • connection.type -connection.interface-name

    connection.id は 接続プロファイル の名前。デバイスを表すインターフェース名(wlp61s0、ens3、em1 など) と混同しないようにしてください。なお、ユーザーはインターフェースと同じ名前を接続に付けることができますが、これらは別のものです。1 つのデバイスに複数の接続プロファイルを利用することもできます。これは、モバイルデバイスの場合や異なるデバイス間でネットワークケーブルを切り替える場合に非常に便利です。必要に応じて、設定を編集するのではなく、異なるプロファイルを作成してインターフェースに適用します。id オプションも接続プロファイル名を参照します。

    show、up、down 等の nmcli コマンドで最も重要なオプションを以下に示します。

    id

    ユーザーが接続プロファイルに割り当てる識別用文字列。nmcli connection コマンドで、ID を使用して接続を指定できます。コマンド出力の NAME フィールドには、必ず 接続 ID が表示されます。con-name が参照するのと同じ接続プロファイル名が参照されます。

    uuid

    システムが接続プロファイルに割り当てる一意の識別用文字列。nmcli connection コマンドで、uuid を使用して接続を指定できます。

    3.3.4. nmcli インタラクティブ接続エディターの使用

    nmcli ツールには、対話型の接続エディターがあります。使用するには、以下のコマンドを実行します。

    ~]$ nmcli con edit

    表示されたリストから有効な接続の種類を入力するよう求められます。接続の種類を入力すると、nmcli プロンプトが表示されます。接続の種類に精通している場合は、有効な接続の type オプションを nmcli con edit コマンドに追加して、直接 nmcli プロンプト表示とすることができます。既存の接続プロファイルを編集する場合は、以下のような形式になります。

    nmcli con edit [id | uuid | path] ID

    新規接続プロファイルの編集には、以下の形式を使用します。

    nmcli con edit [type new-connection-type] [con-name new-connection-name]

    有効なコマンド一覧を確認するには、nmcli プロンプトで help と入力します。設定およびプロパティーの説明を確認するには、describe コマンドを使用します。

    describe setting.property

    以下に例を示します。

    nmcli> describe team.config

    3.3.5. nmcli による接続プロファイルの作成および修正

    ネットワークガイドネットワークガイド

    30

  • 接続プロファイルには、データソースへの接続に必要な接続プロパティー情報が含まれています。

    nmcli を使用して、NetworkManager に新しいプロファイルを 作成作成 するには、以下のコマンドを実行します。

    nmcli c add {ARGUMENTS}

    nmcli c add では、以下に示す異なる 2 つのタイプのパラメーターが使用可能です。

    プロパティー名プロパティー名

    接続を内部的に記述するために NetworkManager が使用する名前。最も重要なものを以下に示します。

    connection.type

    nmcli c add connection.type bond

    connection.interface-name

    nmcli c add connection.interface-name enp1s0

    connection.id

    nmcli c add connection.id "My Connection"

    属性およびその設定に関する詳細は、man ページの nm-settings(5) を参照してください。

    エイリアス名エイリアス名

    内部的にプロパティーに翻訳された、人間が理解可能な名前。最も一般的なものを以下に示します。

    type (connection.type プロパティー)

    nmcli c add type bond

    ifname (connection.interface-name プロパティー)

    nmcli c add ifname enp1s0

    con-name (connection.id プロパティー)

    nmcli c add con-name "My Connection"

    以前のバージョンの nmcli では、接続を作成するのに エイリアス名エイリアス名 を使用する必要がありました。たとえば、ifnameenp1s0 および con-name My Connection。以下の形式のコマンドが使用されました。

    nmcli c add type ethernet ifname enp1s0 con-name "My Connection"

    最新のバージョンでは、プロパティー名プロパティー名 と エイリアス名エイリアス名 の両方を、区別なく使用できます。以下の例は、すべて有効で同じ結果が得られます。

    第第3章章 IP ネットワークの設定ネットワークの設定

    31

  • nmcli c add type ethernet ifname enp1s0 con-name "My Connection" ethernet.mtu 1600

    nmcli c add connection.type ethernet ifname enp1s0 con-name "My Connection" ethernet.mtu 1600

    nmcli c add connection.type ethernet connection.interface-name enp1s0 connection.id "My Connection" ethernet.mtu 1600

    引数は、接続の種類によって異なります。type 引数だけは、すべての接続の種類で必須です。また、ifname は bond、team、bridge、および vlan を除くすべての種類で必須です。

    type (type_name)

    接続の種類です。例:

    nmcli c add type bond

    ifname (interface_name)

    接続のバインド先となるインターフェースです。例:

    nmcli c add ifname interface_name type ethernet

    接続プロファイルの 1 つまたは複数のプロパティーを 修正する修正する には、以下のコマンドを使用します。

    nmcli c modify

    たとえば、connection.id を My Connection から My favorite connection に、connection.interface-name を enp1s0 に変更するには、以下のようにコマンドを実行します。

    nmcli c modify "My Connection" connection.id "My favorite connection" connection.interface-name enp1s0

    注記注記

    一般的には、プロパティー名プロパティー名 が使用されます。エイリアス名エイリアス名 は、互換性の理由からしか使用されません。

    また、イーサネットの MTU を 1600 に設定するには、サイズを以下のように修正します。

    nmcli c modify "My favorite connection" ethernet.mtu 1600

    nmcli を使用して接続を修正した後に変更を適用するには、以下のコマンドを入力して接続を再度アクティブ化します。

    nmcli con up con-name

    以下に例を示します。

    nmcli con up My-favorite-connection Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/16)

    ネットワークガイドネットワークガイド

    32

  • 3.3.6. nmcli を使用したネットワーク接続

    現在利用可能なネットワーク接続を一覧表示するには、以下を実行します。

    ~]$ nmcli con showNAME UUID