Systemd-networkd

Материал из ALT Linux Wiki

Управление сетью посредством systemd-networkd

Подготовка

  1. Установка пакета systemd-timesyncd, который пригодится сразу после переезда, автоматически тянет за собой собственно systemd-networkd:
     # apt-get install -y systemd-timesyncd
    
  2. Дабы оставить возможность отката, вместо сноса etcnet пока достаточно просто переименовать его каталог:
     # mv -f /etc/net /etc/net.old
    
  3. Создать пару файлов автонастройки для проводных (/etc/systemd/network/lan.network) и беспроводных (/etc/systemd/network/wifi.network) интерфейсов по DHCP (предварительно удостоверившись в отсутствии настроенных на статические адреса туннелей, вланов, мостов и т.п.) со следующим содержимым:
    [Match]
    Name = e* # в  lan.network
    Name = w* # в wifi.network
    
    [Network]
    DHCP = ipv4
    

Проводная сеть

Пора переключиться с etcnet/NetworkManager на systemd-networkd:

# systemctl disable network NetworkManager && systemctl enable systemd-networkd systemd-timesyncd

Для проверки работоспособности нового сервиса следует перезагрузиться с воткнутым сетевым кабелем (поскольку Wi-Fi ещё не настроен) и сразу после перезагрузки — убедиться, что адрес получен каким-то из интерфейсов:

$ networkctl
$ ip -o a s | awk '!/inet6|lo /'

Беспроводная сеть

  1. Для подключения к Wi-Fi понадобится файл /etc/wpa_supplicant/wpa_supplicant-wlan0.conf со следующим содержимым:
     ctrl_interface=/run/wpa_supplicant
     ctrl_interface_group=wheel
     eapol_version=2
     fast_reauth=1
     ## Только для бродкомов ##
     #preassoc_mac_addr=0
     #mac_addr=0
     ##########################
    
  2. Чтоб подключаться к точке доступа по паролю, требуется добавить его, не светя в настройках:
     # wpa_passphrase "имя точки доступа" "пароль от нее" | sed '/#/d' >>/etc/wpa_supplicant/wpa_supplicant-wlan0.conf
    
  3. И включить авторизацию по Wi-Fi:
     # systemctl enable wpa_supplicant@wlan0
    
  4. Осталось перезагрузиться с выдернутым сетевым кабелем и способом, описанным выше, проверить работоспособность уже Wi-Fi.
  5. Если нужно добавить новую точку доступа:
    # wpa_passphrase "имя новой точки доступа" "пароль от нее" | sed '/#/d' >>/etc/wpa_supplicant/wpa_supplicant-wlan0.conf
    # systemctl restart wpa_supplicant@wlan0
    
  6. При необходимости отключения Wi-Fi:
    # systemctl stop wpa_supplicant@wlan0
    

Уборка

Если всё получилось, можно:

  • переименовать каталог /etc/net обратно:
# mv -f /etc/net.old /etc/net
  • удалить ненужные более openresolv и etcnet:
Внимание: вместе с openresolv'ом приведённая команда тянет за собой NetworkManager и другие зависимости — чистит как пылесос!
# apt-get remove etcnet openresolv
  • перезагрузиться.

DNS

С получением ДНС-серверов по сети прекрасно справляется systemd-resolved, который нужно установить, запустить и нацелиться на /run/systemd/resolve/resolv.conf символьной ссылкой /etc/resolv.conf, заменив ею файл старого резолвера:

# apt-get install systemd-resolved
# systemctl enable --now systemd-resolved
# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

Для фиксации имени компьютера можно создать файл /etc/sysctl.d/sysname.conf со следующим содержимым:

kernel.hostname = <имя компьютера>
kernel.domainname = <имя домена> # опционально

Заключение

Преимущества такого подхода к настройке сети:

  • работает в любом современном дистрибутиве linux в отличие от дистроспецифичных upstart, etcnet и пр.;
  • Wi-Fi подключается ещё при загрузке подобно проводному соединению, а не после входа юзера в иксы, как с NetworkManager;
  • ключи от точек доступа из системы не выудить, поскольку в конфиге — только их хэши.

Данная заметка — лишь первый шаг в освоении systemd-networkd и малая часть того, чем я пользуюсь и что он вообще умеет:

  • выступать не только клиентом DHCP, но и его сервером (пусть и с минимумом настроек);
  • поднимать мосты (bridges) и связки (bonds);
  • прибивать статические маршруты через разные интерфейсы и заполнять таблицы маршрутизации для них…

…и многое другое.

Ссылки

Настройка сети для контейнера nspawn

Благодарности

Статью вчерне накропал @NeuroFreak по следам моей ему помощи в настройке домашней сети на лаптопе. Мне оставалось её вычитать, отрихтовать, дополнить и структурировать.