Linux关机断网设置教程

想要在 Linux 系统关机前优雅地断开网络连接吗？本文为你提供了一套基于 `networkctl` 命令的解决方案，通过创建 systemd 服务，在关机流程中自动执行断网脚本，确保网络在系统完全关闭前被断开。文章详细介绍了如何编写脚本、配置 systemd 服务单元以及启用服务，并提供了手动测试、日志记录和抓包等多种方法来验证断网脚本的有效性。此外，还针对脚本执行失败的常见原因给出了排查和解决步骤，并拓展介绍了 `ip`、`ifdown`、`nmcli` 等替代方案，帮助你灵活选择最适合自身系统的断网方法，实现 Linux 系统的安全关机。

创建systemd服务并执行networkctl down all命令，可在关机前断开网络。通过编写脚本、配置服务单元、启用服务实现，可用日志、抓包或手动测试验证效果，支持ip、ifdown、nmcli等替代方法。

Linux关机后断开网络，本质上是要在关机流程中执行一个断开网络连接的命令。这可以通过systemd服务或脚本来实现，确保在系统完全关闭前，网络连接被优雅地断开。

解决方案

核心思路是创建一个systemd服务单元，该服务单元在关机时执行断开网络的命令。这里我们使用networkctl命令来管理网络连接。

1. 创建断网脚本：

   首先，创建一个脚本，用于断开所有网络连接。例如，创建一个名为/usr/local/sbin/disconnect_network.sh的文件，内容如下：

   #!/bin/bin/bash
   networkctl down all

   确保该脚本具有执行权限：

   sudo chmod +x /usr/local/sbin/disconnect_network.sh

2. 创建systemd服务单元：

   创建一个systemd服务单元文件，例如/etc/systemd/system/disconnect-network.service，内容如下：

   [Unit]
   Description=Disconnect Network Before Shutdown
   Before=shutdown.target reboot.target halt.target
   
   [Service]
   Type=oneshot
   ExecStart=/usr/local/sbin/disconnect_network.sh
   TimeoutSec=5
   
   [Install]
   WantedBy=shutdown.target reboot.target halt.target

   解释：

   • Description: 服务的描述信息。
   • Before: 指定该服务在shutdown.target、reboot.target和halt.target之前执行。
   • Type=oneshot: 表明这是一个一次性服务，执行完毕后就停止。
   • ExecStart: 指定要执行的脚本。
   • TimeoutSec: 设置超时时间，防止脚本执行时间过长导致关机延迟。
   • WantedBy: 指定该服务被哪些target需要，这里是关机、重启和停止。

3. 启用服务：

   启用并启动该服务：

   sudo systemctl enable disconnect-network.service
   sudo systemctl start disconnect-network.service

   启动服务只是为了测试，实际效果需要在关机时才能看到。

4. 测试：

   手动执行脚本测试是否能正常断开网络：

   sudo /usr/local/sbin/disconnect_network.sh

   确认网络连接已断开。

5. 关机测试：

   执行关机命令：

   sudo shutdown now

   观察网络连接是否在关机过程中断开。

副标题1：如何验证断网脚本是否生效？

验证脚本是否生效，可以从以下几个方面入手：

• 手动执行脚本后检查网络状态： 使用ip addr或networkctl status命令查看网络接口状态，确认接口已关闭。

• 在脚本中添加日志记录： 修改脚本，添加日志输出，例如：

  #!/bin/bin/bash
  logger "Disconnecting network..."
  networkctl down all
  logger "Network disconnected."

  然后查看系统日志(/var/log/syslog或/var/log/messages)，确认脚本已执行并记录了日志。

• 使用tcpdump抓包： 在执行关机命令前，使用tcpdump监听网络接口，然后在关机过程中观察是否有数据包传输。如果脚本生效，应该看不到任何数据包。例如：sudo tcpdump -i eth0 (假设eth0是你的网络接口)。

• 观察关机过程： 在关机过程中，仔细观察网络指示灯或使用其他设备ping你的Linux主机，确认在关机期间网络连接已断开。

副标题2：如果断网脚本执行失败怎么办？

如果断网脚本执行失败，可能的原因包括：

• 权限问题： 确保脚本具有执行权限，并且systemd服务有权限执行该脚本。
• 命令不存在： 确认networkctl命令已安装，并且路径正确。
• 网络管理工具冲突： 如果系统使用了其他网络管理工具(例如NetworkManager)，可能会与networkctl冲突。尝试禁用其他网络管理工具，或者修改脚本以适应当前的网络管理环境。
• 脚本错误： 检查脚本是否存在语法错误或逻辑错误。
• 超时时间过短： 如果网络断开需要较长时间，可以增加systemd服务单元中的TimeoutSec值。
• 依赖关系问题： 确保disconnect-network.service在所有需要网络的其他服务停止之后执行。可以调整Before和After指令。

解决步骤：

1. 检查日志： 查看系统日志，了解脚本执行失败的具体原因。
2. 手动执行脚本： 尝试手动执行脚本，观察是否有错误提示。
3. 修改脚本： 根据错误提示修改脚本，例如添加错误处理机制，或者使用其他命令来断开网络连接。
4. 调整systemd配置： 调整systemd服务单元的配置，例如修改TimeoutSec值，或者调整依赖关系。
5. 重启服务： 修改配置后，重新启动服务：sudo systemctl restart disconnect-network.service。

副标题3：除了networkctl，还有哪些方法可以断开网络连接？

除了networkctl，还可以使用其他方法断开网络连接，例如：

• ip命令： 使用ip link set down命令关闭网络接口。例如：sudo ip link set eth0 down。
• ifdown命令： 使用ifdown 命令关闭网络接口。例如：sudo ifdown eth0。需要注意的是，ifdown命令可能需要root权限才能执行。
• nmcli命令： 如果系统使用NetworkManager，可以使用nmcli命令来管理网络连接。例如：nmcli connection down 。
• 修改网络配置文件： 可以修改网络配置文件，例如/etc/network/interfaces，将网络接口设置为down。

选择哪种方法取决于你的Linux发行版和使用的网络管理工具。networkctl是systemd提供的网络管理工具，适用于使用systemd的系统。ip命令是通用的网络管理工具，适用于大多数Linux系统。ifdown命令是传统的网络管理工具，在一些较老的Linux发行版中使用。nmcli命令适用于使用NetworkManager的系统。

在选择方法时，需要考虑以下因素：

• 兼容性： 确保选择的方法与你的Linux发行版和使用的网络管理工具兼容。
• 易用性： 选择易于使用和理解的方法。
• 可靠性： 选择可靠的方法，确保网络连接能够成功断开。

无论选择哪种方法，都需要确保脚本具有执行权限，并且systemd服务有权限执行该脚本。

文中关于Linux,systemd,关机,断网,networkctl的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《Linux关机断网设置教程》文章吧，也可关注golang学习网公众号了解相关技术文章。