Systemd-networkd

Управление сетью посредством systemd-networkd

Подготовка

1. Установка пакета systemd-timesyncd, который пригодится сразу после переезда, автоматически тянет за собой собственно systemd-networkd:

    # apt-get install -y systemd-timesyncd
   

2. Дабы оставить возможность отката, вместо сноса etcnet пока достаточно просто переименовать его каталог:

    # mv -f /etc/net /etc/net.old
   

3. Создать пару файлов автонастройки для проводных (/etc/systemd/network/lan.network) и беспроводных (/etc/systemd/network/wifi.network) интерфейсов по DHCP (предварительно удостоверившись в отсутствии настроенных на статические адреса туннелей, вланов, мостов и т.п.) со следующим содержимым:

   [Match]
   Name = e* # в  lan.network
   Name = w* # в wifi.network
   
   [Network]
   DHCP = ipv4
   

Проводная сеть

Пора переключиться с etcnet / NetworkManager на systemd-networkd:

# systemctl disable network NetworkManager && systemctl enable systemd-networkd systemd-timesyncd

Для проверки работоспособности systemd-networkd следует перезагрузиться с воткнутым сетевым кабелем, поскольку Wi-Fi ещё не настроен. А сразу после перезагрузки имеет смысл проверить, получен ли адрес каким-либо из интерфейсов:

$ networkctl
$ ip -o a s | awk '!/inet6|lo /'

Беспроводная сеть

1. Для подключения к Wi-Fi понадобится файл /etc/wpa_supplicant/wpa_supplicant-wlan0.conf со следующим содержимым:

    ctrl_interface=/run/wpa_supplicant
    ctrl_interface_group=wheel
    eapol_version=2
    fast_reauth=1
    ## Только для бродкомов ##
    #preassoc_mac_addr=0
    #mac_addr=0
    ##########################
   

2. Чтоб подключаться к точке доступа по паролю, требуется добавить его, не светя в настройках:

    # wpa_passphrase "имя точки доступа" "пароль от нее" | sed '/#/d' >>/etc/wpa_supplicant/wpa_supplicant-wlan0.conf
   

3. И включить авторизацию по Wi-Fi:

    # systemctl enable wpa_supplicant@wlan0
   

4. Осталось перезагрузиться с выдернутым сетевым кабелем и способом, описанным выше, проверить работоспособность уже Wi-Fi.
5. Если нужно добавить новую точку доступа:

   # wpa_passphrase "имя новой точки доступа" "пароль от нее" | sed '/#/d' >>/etc/wpa_supplicant/wpa_supplicant-wlan0.conf
   # systemctl restart wpa_supplicant@wlan0
   

6. При необходимости отключения Wi-Fi:

   # systemctl stop wpa_supplicant@wlan0
   

Уборка

Если всё получилось, можно:

• переименовать каталог /etc/net обратно:

# mv -f /etc/net.old /etc/net

• удалить ненужные более openresolv и etcnet:

Внимание: тянет за собой NetworkManager и другие зависимости — чистит как пылесос!

# apt-get remove -y openresolv etcnet

• перезагрузиться.

DNS

С получением ДНС-серверов по сети прекрасно справляется systemd-resolved, который нужно:

• установить и запустить:

  # apt-get install systemd-resolved && systemctl enable --now systemd-resolved
  

• нацелиться символьной ссылкой /etc/resolv.conf на /run/systemd/resolve/resolv.conf:

  # ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf
  

Для настроек имени компьютера можно создать файл /etc/sysctl.d/sysname.conf со следующим содержимым:

kernel.hostname = <имя компьютера>
kernel.domainname = <имя домена> # опционально

Заключение

Плюсы такого способа настройки:

• Wi-Fi подключается ещё при загрузке, а не после входа юзера в иксы;
• ключи от точек доступа из системы не выудить, поскольку в конфиге — только их хэши;
• работает в любом современном дистрибутиве linux в отличие от дистроспецифичных upstart, etcnet и пр.

И это лишь малая часть того, что умеет systemd-networkd. В частности, её посредством можно настраивать мосты (bridges), сетевые объединения (bonds) и мн.др.

Ссылки

Настройка сети для контейнера nspawn

P.S.

Создание статьи инициировано @NeuroFreak, которому я помогал настроить по этой методе домашнюю сеть на лаптопе.