各位折腾Linux的朋友特别是刚上手服务器的新人我想问一句你们第一次认认真真配置服务器IP地址的时候是不是也有一种“初遇猛虎”的感觉我说的不是那种理直气壮的猛虎而是那种你明知道它就在那里、但就是搞不定它的憋屈感。网上搜教程搜出来十有八九是ifconfig输入之后提示command not found换成ip addr看到了inet 192.168.1.100以为万事大吉结果重启系统IP又变回去了好不容易照着教程改了配置文件一重启网络服务直接连不上机器了——那一刻真觉得自己在打一头看不见的老虎拳头打在棉花上满头大汗。这篇文章就是把我自己当年“初遇猛虎”时踩过的坑、试错出来的方案以及后来帮别人排查时积累的经验一次性说清楚。内容会覆盖Linux下查看IP不只是看还要看懂、临时改IP、永久改IP以及最让人头疼的“改了不生效”和“改完连不上”两大翻车现场。不管你是用CentOS系、Ubuntu系还是Debian系只要跟着思路走一遍就能在心里建立起一条完整的配置脉络下次再遇到IP相关的需求不至于像第一次见老虎那样慌。1. 先摸清底细怎么快速、准确地查到当前IP很多教程一上来就教你改但我觉得第一步应该是“看”。改IP之前你得先搞清楚这台机器现在到底处于什么网络状态。如果连当前IP、网关、DNS都没摸清楚就动手改配置大概率会把自己改到失联。1.1 老命令和新命令之争传统教程里最常见的是ifconfig这个命令确实经典但它属于net-tools这个老工具包。现在很多精简版系统或者新版发行版默认不再安装它了。你输入ifconfig系统直接甩给你一句“bash: ifconfig: command not found”你说懵不懵现在的标配是ip命令来自iproute2工具包基本所有主流Linux发行版都会预装。查看所有网卡和IP地址用这个ip addr输出信息里重点是看两个部分一个是lo这是本地回环接口也就是127.0.0.1那个不用管它另一个是真正的物理网卡或虚拟网卡常见名字有eth0、ens33、enp3s0之类。找到它下面的inet字段比如“inet 192.168.1.100/24”这个就是当前IP和子网掩码。/24表示前24位是网络位等价于255.255.255.0。如果你只想看IPv4地址可以更精确一点ip -4 addr show或者只看某个网卡ip addr show ens33我个人的习惯是直接用ip addr因为还能顺便看看网卡的UP/DOWN状态。如果网卡状态是DOWN就算配了IP也白搭。这个信息在排查问题时特别有用。1.2 光有IP还不够网关和DNS也要查改IP不只是改一个数字网关和DNS是配套的。很多人只改了IP地址网关没改或者没配结果就是内网能通、外网出不去查了半天不知道问题在哪。查看网关ip route输出里如果有“default via 192.168.1.1 dev ens33”这么一行说明默认网关是192.168.1.1走ens33这张网卡出去。如果没有default那一行说明没配默认网关——这时候就算你网卡有IP也无法访问其他网段。查看DNS配置新系统可以用resolvectl但兼容性最好的方法是直接看文件cat /etc/resolv.conf这里会列出nameserver比如“nameserver 114.114.114.114”或者“nameserver 8.8.8.8”。这里要提醒一句在很多用NetworkManager管理的系统里这个文件可能是动态生成的你手动改它搞不好下次重启就被覆盖了。真要改DNS最好去改NetworkManager的连接配置或者系统级的配置文件后面会细说。简单总结一下查IP的三板斧看IPip addr看网关ip route看DNScat /etc/resolv.conf2. 先练练手临时修改IP地址如果你只是想在当前会话里改一下IP做测试用不想动配置文件那可以用ip命令直接加一个临时地址。这种方法重启网络服务或重启系统后就会失效适合救急和实验。2.1 用ip命令添加和删除IP比如我想给网卡ens33添加一个IP地址192.168.2.50子网掩码是24位sudo ip addr add 192.168.2.50/24 dev ens33删除这个地址sudo ip addr del 192.168.2.50/24 dev ens33这里有个很多新手容易犯迷糊的点加了一个新IP之后之前的IP是不是就被顶掉了不是的。同一个网卡上可以同时挂多个IP地址它们共存不冲突。如果你发现加完之后原来的IP没了那多半不是你加的IP顶掉了而是你用的工具本身就是改IP模式的比如ifconfig它是把网卡IP整体替换不是追加。2.2 老牌ifconfig的临时用法虽然ifconfig不在新系统里预装了但很多老教程还是用它而且有些老系统上只有它。所以还是说一下。先安装以CentOS为例sudo yum install net-tools -y临时改IPsudo ifconfig ens33 192.168.2.50 netmask 255.255.255.0注意ifconfig这种写法是“设置”而不是“追加”会把网卡上原有的IP覆盖掉。这跟ip addr add的“追加”行为不一样。如果想用ifconfig追加多个IP需要给网卡添加别名sudo ifconfig ens33:1 192.168.2.51 netmask 255.255.255.0ens33:1就是ens33的一个虚拟别名接口这种方式在老系统里很常见。2.3 临时加完IP别忘了验证配置完不是就完事了一定要验证。先看IP加上去没有ip addr show ens33然后ping一下网关确认网络链路是通的ping -c 4 192.168.2.1注意这里用的网关要跟你所在网段匹配。比如你刚加的IP是192.168.2.50/24那网关应该是192.168.2.1这类同网段地址而不是原来192.168.1.1。很多人加完IP后明明系统显示地址已经生效了但ping外网不通就是因为临时加的IP和当前网络的网关不在一个网段路由表乱套了。我最初踩这个坑的时候百思不得其解甚至怀疑是网卡驱动有问题。后来发现ip addr add加IP不会自动帮你调整路由表默认路由还是走原来那个网关。这个得有个心理预期临时改IP只适合同网段内的测试如果要跨网段通信你还得手动改路由那就不是“临时”俩字能轻巧带过的事了。3. 动真格的永久修改IP地址一次配好不翻车临时改IP或者说测试用的IP重启之后就打回原形了。生产环境或者长期跑着的服务器还是要做永久配置。这里就是很多人“初遇猛虎”时真正被吓住的地方——不同发行版的配置文件不一样改法五花八门网上教程各说各话抄一个改一个改了还不一定生效。我把主流方案分成两类一类是NetworkManager系的RHEL/CentOS/Fedora等一类是netplan系的新版Ubuntu。还有一类是直接改/etc/network/interfaces的老Debian/Ubuntu方案现在逐渐少了但我也一并说一下。3.1 RHEL/CentOS系编辑ifcfg文件CentOS 7及以前的老版本网卡配置文件通常在这个路径/etc/sysconfig/network-scripts/ifcfg-ens33注意ifcfg-后面跟的是网卡名你机器上可能是ifcfg-eth0也可能是ifcfg-ens33、ifcfg-enp3s0。不确定就看看这个目录下有哪些文件再决定改哪个。用vim编辑这个文件一个典型的静态IP配置长这样TYPEEthernet BOOTPROTOnone NAMEens33 DEVICEens33 ONBOOTyes IPADDR192.168.1.100 NETMASK255.255.255.0 GATEWAY192.168.1.1 DNS1114.114.114.114 DNS28.8.8.8这里面的参数我挨个说一下因为很多人就是栽在参数含义不清楚上BOOTPROTO这个最重要表示获取IP的方式。none和static都表示静态IPdhcp表示动态获取。真想改成静态这里一定不能是dhcp。ONBOOT是否开机激活网卡。true、yes、1都表示是false、no、0表示否。这个参数没设成yes哪怕配置文件写得花一样重启后网卡依然不启动。DEVICE和NAME都是网卡名一般保持一致。IPADDR、NETMASK、GATEWAY分别对应IP地址、子网掩码、网关地址。DNS1、DNS2DNS服务器地址不同系统写法不太一样有的写DNS1有的写DNS2也有写DNS的CentOS系一般认DNS1/DNS2。改完之后让配置生效常见有几种办法。我比较推荐用NetworkManager的命令行工具sudo nmcli connection reload sudo nmcli connection up ens33如果是老CentOS 6或者不依赖NetworkManager的系统也可以用传统方式sudo service network restart或者sudo systemctl restart network这里要特别提醒重启网络服务是在远程操作时最容易翻车的环节。如果你正用SSH连着一台远程服务器随手敲下重启网络一旦配置写错了服务起不来或者IP变了你的SSH连接会立刻断开后面想再上去修就得靠服务器面板的VNC或者IPMI非常麻烦。我的习惯是先备份原文件改的时候小心翼翼改完检查一遍再重启重启之后第一时间重新连接确认能连上再长舒一口气。3.2 Ubuntu系用netplan管理网络配置新版Ubuntu从18.04开始逐步把网络配置迁移到了netplan这个工具上。配置文件一般在/etc/netplan/目录下后缀是.yaml。查看一下ls /etc/netplan/通常会有个类似01-netcfg.yaml或者50-cloud-init.yaml的文件。用vim打开一个典型的静态IP配置长这样network: version: 2 renderer: networkd ethernets: ens33: dhcp4: no addresses: - 192.168.1.100/24 routes: - to: default via: 192.168.1.1 nameservers: addresses: - 114.114.114.114 - 8.8.8.8注意YAML文件对缩进极其敏感用空格对齐不能用Tab。配置里的关键项dhcp4: no表示关闭IPv4的DHCP启用静态配置。addressesIP地址和掩码用/24这种CIDR写法注意这里要用列表形式也就是“- ”打头。routes静态路由默认路由的写法就是to: defaultvia: 指向网关。nameserversDNS服务器列表。配置好后先验证一下配置文件的语法有没有问题sudo netplan try这个命令会先应用配置然后给你一个倒计时确认窗口如果在倒计时内没有确认它会自动回滚到之前的配置。这个设计非常友好强烈推荐先用它验证不要直接apply。确认没问题后再正式生效sudo netplan apply有一说一netplan这个“try”机制比CentOS那种直接重启网络服务要温和太多了上手体验好不少。我第一次在Ubuntu上用netplan的时候心里还挺踏实因为就算配错了还有回滚的机会。3.3 老Debian/Ubuntu系改interfaces文件这套方案主要适用于Debian和比较老的Ubuntu版本。配置文件是/etc/network/interfaces典型静态IP配置auto ens33 iface ens33 inet static address 192.168.1.100 netmask 255.255.255.0 gateway 192.168.1.1 dns-nameservers 114.114.114.114 8.8.8.8改完之后重启网络sudo systemctl restart networking或者sudo service networking restart这套方案比较朴素但在一些特定的精简系统、容器环境里还是能遇到。知道有这么个配置方式就可以了不用深究。4. 老虎发威了改完不生效、改完连不上的排查实录配置改了服务也重启了结果发现要么IP没变、要么直接SSH断连这是最让人抓狂的环节。我把自己和身边人反复遇到过的坑整理了以下几个按照出现频率排序。4.1 配置文件改了半天IP纹丝不动遇到这种问题先别怀疑网卡坏了先按顺序排查这三样第一有没有改对了网卡一个系统里可能有多个网卡配置文件你打开ifcfg-ens33但系统真实使用的网卡叫eth0改错了文件自然没反应。怎么确认用ip addr看看当前活跃的网卡叫什么名字再去找对应的配置文件。第二收没收到DHCP的“干扰”有些场景下你明明配了静态IP但系统里跑着DHCP服务或者NetworkManager还在自动管理连接静态配置会被动态配置覆盖。在CentOS系的NetworkManager环境里用这个命令查看当前连接用的什么配置nmcli device show ens33看IP4.DHCP相关的项是不是还在请求动态IP。如果NetworkManager把网卡接管了光改ifcfg文件可能不够还得修改NetworkManager的连接配置或者干脆用nmcli来改sudo nmcli connection modify ens33 ipv4.method manual ipv4.addresses 192.168.1.100/24 sudo nmcli connection modify ens33 ipv4.gateway 192.168.1.1 sudo nmcli connection modify ens33 ipv4.dns 114.114.114.114 8.8.8.8 sudo nmcli connection up ens33这种方式的好处是nmcli改的是NetworkManager自己的连接配置生效概率比直接改文件高很多。第三有没有彻底重启过网络服务有些配置改动需要NetworkManager完全重载才生效。你光改了文件没reload、没up那配置自然还停在内存里。走一遍reload再up的完整流程基本能解决。4.2 重启之后IP变回原来的值这个情况很经典你改完配置当时生效了一重启系统又打回原形。最常见的原因就是你把IP加到网卡上但只是“临时”生效没有写进配置文件。重启之后网卡按照配置文件重新初始化临时加的那些IP自然就没了。还有一种情况你确实改了配置文件但BOOTPROTO还是dhcp系统每次启动都去DHCP服务器租地址把配置文件里写的静态IP晾在一边。所以改完配置文件第一件事就是确认BOOTPROTO或netplan里的dhcp4已经关掉了。再有一种很隐蔽的情况系统里存在多个网卡配置文件或者同一个接口在NetworkManager里有多条连接记录。启动时NetworkManager选了另一条连接配置比如默认的DHCP配置而不是你手动编辑的那条。用nmcli connection show看看有几条记录删掉不用的只保留你想要的。4.3 改完IPFQ域名解析不了了这是另一个经典翻车点IP能ping通比如ping 114.114.114.114能通但ping网站域名就提示“Temporary failure in name resolution”或者说“无法解析域名”。这种问题的根源基本都在DNS配置。最常见的坑是改静态IP时顺手把DNS也“静态”了但没写对。比如DNS地址写了一个内网地址而这个内网DNS服务器只在公司内网通回家之后自然解析不了。排查思路很简单cat /etc/resolv.conf看看nameserver指向哪里。如果在CentOS系里或者在某些云环境里系统会自己接管resolv.conf你手动改完下个网卡up操作又把你覆盖回去了。把DNS写进网卡配置文件ifcfg里的DNS1/DNS2netplan里的nameservers再reload网络这才稳定。还有一个特殊情况如果在改完IP后发现ping内网地址通、解析也正常但外网访问不通了那多半是网关配错了。检查一下默认路由是否指向正确的网关ip route我之前遇到过一个案例某开发者把服务器IP从192.168.1.x网段改到192.168.10.x网段IP和掩码都改了但配置里GATEWAY还写着192.168.1.1忘了同步改成192.168.10.1结果内网能通、外网全断排查了半天才发现网关对不上。4.4 配置完直接SSH断连改完配置重启网络服务SSH瞬间断开再也连不上这是远程运维里令人心跳骤停的场景。这事我踩过好几次后来养成了习惯如果条件允许远程机器改IP前一定要留一个“保命通道”。所谓保命通道就是用服务器自带的管理终端比如云控制台的VNC入口或者物理机的带外管理先登录上看到网络服务重启全过程的报错信息。如果是物理机或虚拟机没有带外管理那就只能在重启前反复核对配置了。心理上先稳一稳大多数断连分两种情况一种是配置里有语法错误网络服务根本起不来。这种情况你配置文件里多了一个字母、漏了一个引号或者YAML缩进错了network服务直接跪了。解决思路就是通过带外终端进去把你刚改的配置还原回去或者修正错误后重启。另一种是配置本身没语法错但IP、网关信息不符合当前网络环境网卡虽然起来了但无法路由你的机器在网络里“消失”了。这种情况就需要你按当前的网络环境重新核对IP、掩码、网关这三个核心参数是否都在正确的网段里。这里给一个远程操作时的保命技巧在改IP前先把改完IP之后可能用的“独立于网络配置的访问手段”准备好。最实用的就是用云控制台的VNC或web终端功能。如果你是纯本地的物理机建议至少在服务器上开一个登录会话的窗口别关一旦N远程会话断开还可以通过本地显示器操作。4.5 多网卡环境下改了这张卡断的是那张卡服务器上插多块网卡很常见特别是双网卡绑定的场景。如果机器上有多个网卡你改了A网卡的配置结果B网卡的默认路由跟原来的A网卡冲突了流量走到B网卡B网卡的带宽或者配置又不行就会导致网络时好时坏。这时候先看路由表ip route show table all确认一下default到底走的是哪块网卡。如果有两条default路由系统会挑优先级高的用。你改完A网卡的IP后还想A网卡继续走默认流量就得保证A网卡对应的路由优先级高于B网卡。通常来说修改前先看清楚当前路由走向别只盯着一个网卡看否则很容易“拆东墙补西墙”。5. 经验清单新手最容易忽略的几个细节最后整理几条我实际操练中积累的个人经验不一定都写进教程里但关键时刻能救场。第一改任何配置之前先备份。哪怕感觉只是改一个数字也要cp一份原文件。ifcfg也好netplan的yaml也好一个Escape键加一个“:wq!”不小心按错了可能就毁掉一台正在跑业务的机器。备份命令不复杂sudo cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens33.bak第二改完立即验证别拖。验证不只是看ip addr有没有新地址而是真去ping一下网关、ping一下外网、解析一下域名把整个链路走通才算数。第三分清临时和永久。测试、临时调试时用ip addr add数据别丢重启自动消失不污染配置文件确认要定型了再改配置文件永久生效。这两种方式别混着用不然过段时间你回头看可能连自己都分不清哪个是配置里的哪个是临时加的排查起来会很头疼。第四注意网卡名的变化趋势。传统叫法是eth0、eth1现在很多系统用ens33、enp3s0这种基于总线位置的命名方式。同一个机器换个网卡插槽名字都可能变。所以配置文件里写DEVICE时最好跟当前实际网卡名保持一致别按记忆写死。第五云服务器和本机虚拟机有个显著区别云服务器的网络一般由虚拟网络控制你不仅要改操作系统里的配置可能还要在云控制台调整安全组规则和网络配置两边要匹配而虚拟机的话桥接网络和NAT网络模式下你配置的IP网段必须跟宿主机所在的局域网环境匹配否则配了也白搭。如果发现操作系统IP地址改对了但就是不通先回头看看宿主机网络模式是不是NAT有没有发生网段不匹配的情况。6. 写在最后的一点心得IP配置这件事单看每一步操作都不难难的是整体理解——你要知道IP、掩码、网关、DNS这四者是怎么配合的要知道临时生效和永久生效的区别要知道不同发行版配置文件在哪里、优先用哪个工具去改。我个人实际操练中最强烈的体会是当遇到改完IP连不上机器的时候最忌讳的就是慌。慌的时候容易乱试命令反而把原本好的配置也改乱了。正确姿势是先通过带外手段回到机器上然后逐步还原看配置语法、看网卡状态、看路由表一步一步来。另外还有一个小技巧我后来一直用着不管改哪台服务器的IP我都会先在本机或者虚拟网络环境里搭一台相同的配置试一遍。比如先在虚拟机里改一次踩一遍所有坑再去动远程的真实服务器。这个习惯帮我避掉了不少麻烦比在论坛里看一百篇踩坑帖都管用。希望这篇内容能帮你驯服那头“初遇猛虎”。以后再遇到Linux查IP、改IP的需求不再是一只老虎而是你手里一件趁手的工具。