三亩地 三亩地SAN MU DI · CODE DIARY
交流投稿
ARTICLE DETAIL

日记详情

真实记录编程学习的某一天，欢迎挑你感兴趣的翻一翻。

首页/学习日记/日记详情

CentOS 8静态IP配置详解：从原理到实战的完整指南

发布时间：2026/8/5 12:24:36 三亩地 编程学习日记
CentOS 8静态IP配置详解：从原理到实战的完整指南

1. 项目概述：为什么静态IP配置是运维的“必修课”

在Linux服务器运维，尤其是CentOS这类企业级发行版的使用中，配置静态IP地址几乎是每个管理员上手后要做的第一件事。你可能刚从虚拟机里装好一个崭新的CentOS 8，或者接手了一台物理服务器，发现它每次重启后IP地址都会变，导致你远程连接（SSH）的地址也跟着变，管理起来非常麻烦。更关键的是，如果你的服务器要对外提供Web、数据库或任何网络服务，一个固定的IP地址是服务稳定可访问的基石。这就是配置静态IP的核心价值：将网络身份“锚定”，确保服务器在网络中有一个永久、可靠的地址。

网上教程很多，但坑也不少。尤其是在CentOS 8这个承上启下的版本里，网络管理方式相比CentOS 7有了显著变化，引入了nmcli和nmtui等新工具，但传统的/etc/sysconfig/network-scripts/目录下的配置文件方式依然有效。很多朋友照着老教程操作，却发现重启网络服务后配置不生效，或者直接连不上网了。我自己在部署生产环境和测试环境时也踩过不少坑，今天就把在CentOS 8上亲测有效、一步到位的静态IP配置方法，连同背后的原理和避坑指南，系统地分享给你。无论你是刚入门的运维新手，还是需要快速查阅的老手，这篇内容都能帮你省下大量排查时间。

2. 核心原理与方案选型：NetworkManager vs 传统网络脚本

在动手之前，我们必须先理解CentOS 8的网络管理架构。这决定了我们应该用哪种方法，以及为什么有时方法会失效。

2.1 网络管理服务的演进

在早期的CentOS/RHEL 6、7中，网络服务主要由network.service管理，其配置全部存放在/etc/sysconfig/network-scripts/目录下，例如ifcfg-ens33、ifcfg-eth0等文件。我们通过修改这些文件，然后运行systemctl restart network来生效配置。这种方式直观、文件化，深受管理员喜爱。

然而，从CentOS/RHEL 8开始，NetworkManager服务成为了默认的、推荐的网络管理工具。它是一个动态的网络控制和配置系统，旨在让网络设备和连接“保持活动状态”。传统的network.service虽然仍然存在，但默认不与NetworkManager同时启用，且功能上已被后者覆盖。

这就引出了第一个大坑：服务冲突。如果你既用nmcli（NetworkManager的命令行工具）修改了配置，又手动去改了ifcfg-ens33文件，然后用systemctl restart network去重启，很可能导致配置被覆盖、回滚，甚至网络中断。因为这两个服务管理同一套网络配置的思路可能不一致。

2.2 方案选型：我们该用哪种方法？

基于以上背景，在CentOS 8上配置静态IP，主要有三种路径：

  1. 使用NetworkManager命令行工具（nmcli）：这是最官方、最推荐的方式。它直接与NetworkManager守护进程交互，修改的配置会同时写入内存和对应的配置文件（如ifcfg-ens33），确保配置的实时性和一致性。适合喜欢命令行、需要写脚本自动化部署的场景。
  2. 使用NetworkManager文本用户界面（nmtui）：这是一个基于终端的图形化工具，本质上是nmcli的友好前端。它交互直观，特别适合不熟悉命令参数的新手，能有效避免手动编辑文件时可能出现的语法错误。
  3. 直接编辑网络配置文件（ifcfg-ens33）：这是传统方法。在CentOS 8上，只要确保NetworkManager服务正常运行，并且它被配置为读取这些配置文件（默认是读取的），那么直接修改文件然后重启NetworkManager服务也是完全可行的。很多从CentOS 7迁移过来的管理员更习惯这种方式。

我的选择与理由： 对于大多数情况，尤其是追求稳定和可追溯性，我推荐方法3：直接编辑配置文件。原因如下：

  • 直观透明：所有配置以文本形式保存，便于版本管理（如用Git）、备份和审计。
  • 兼容性强：无论未来系统升级，还是将配置迁移到另一台服务器，复制文件即可，对工具的依赖最小。
  • 避免歧义：nmcli命令参数繁多，一个拼写错误可能导致意料之外的结果。而编辑文件时，每个参数都白纸黑字，更容易检查。
  • 底层一致：实际上，nmcli和nmtui在修改“通过配置文件管理的连接”时，最终也是去修改/etc/sysconfig/network-scripts/ifcfg-*文件。我们直接操作源头，更直接。

当然，nmtui非常适合快速调试和一次性配置。下文我会以直接编辑配置文件为主线，详细讲解每一步，并穿插说明如何用nmtui进行等效操作，以及如何用nmcli验证结果，让你融会贯通。

3. 实操前准备：信息搜集与网络环境确认

磨刀不误砍柴工。在修改任何配置之前，我们必须先弄清楚当前的网络环境和需要填入的具体参数。盲目填写是导致网络中断的最常见原因。

3.1 确定网络接口名称

首先，你需要知道你要配置哪块网卡。在虚拟机中，常见的名称是ens33、ens160或eth0。在物理服务器或云主机上，名称可能不同。

打开终端，输入以下命令查看：

ip addr show

或者用老命令：

ifconfig -a

（如果ifconfig命令未找到，请安装net-tools包：sudo yum install net-tools）

在输出中，找到状态为UP（表示已启用）且分配有IP地址（通常是inet后面跟着一个IP）的接口。例如，你很可能看到类似这样的输出：

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000 link/ether 00:0c:29:xx:xx:xx brd ff:ff:ff:ff:ff:ff inet 192.168.1.108/24 brd 192.168.1.255 scope global dynamic noprefixroute ens33 valid_lft 86192sec preferred_lft 86192sec inet6 fe80::20c:29ff:fexx:xxxx/64 scope link noprefixroute valid_lft forever preferred_lft forever

这里，接口名称就是ens33。记下它。

3.2 获取必要的网络参数

要配置静态IP，你需要从网络管理员或你的网络环境中获取以下四个关键信息：

  1. 静态IP地址：你希望服务器永久使用的IP，例如192.168.1.100。
  2. 子网掩码：通常用CIDR表示法，如/24，等同于255.255.255.0。
  3. 默认网关：通常是你的路由器或网络出口的IP，例如192.168.1.1。
  4. DNS服务器：用于域名解析。可以设置为你网络提供的DNS（如192.168.1.1），或者公共DNS（如114.114.114.114,8.8.8.8）。强烈建议至少设置两个，防止一个失效。

如何获取这些信息？

  • 如果你的服务器是通过DHCP获取IP的（目前状态）：你可以直接从当前连接中获取参考值。使用命令：
    nmcli device show ens33 | grep -E 'IP4\.GATEWAY|IP4\.DNS' ip route show default
    第一条命令可以查看当前网关和DNS，第二条命令查看默认路由，通常也指向网关。
  • 查看现有配置文件：也可以查看当前的动态配置作为参考：
    cat /etc/sysconfig/network-scripts/ifcfg-ens33
    但注意，DHCP获取的信息不会永久写在这里。

重要提示：请确保你选择的静态IP地址不在你路由器DHCP服务器分配的地址池范围内。例如，如果路由器的DHCP池是192.168.1.100到192.168.1.200，那么你的静态IP应该设为192.168.1.99或192.168.1.201，否则可能导致IP冲突，两台设备都无法正常上网。

4. 核心步骤详解：编辑ifcfg-ens33配置文件

这是整个配置过程的核心。我们将一步步修改网络配置文件。

4.1 备份原始配置文件

在进行任何修改前，备份是好习惯。这能在配置出错时快速回滚。

sudo cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens33.backup

4.2 使用文本编辑器修改配置文件

使用vi或nano编辑器打开配置文件。这里以vi为例：

sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33

打开后，你会看到类似以下内容（具体值因环境而异）：

TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=dhcp DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy NAME=ens33 UUID=xxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx DEVICE=ens33 ONBOOT=yes

我们需要修改几个关键参数，并添加一些新的。

需要修改的参数：

  • BOOTPROTO=dhcp->BOOTPROTO=static或BOOTPROTO=none
    • 作用：指定获取IP的方式。dhcp表示动态获取，static或none表示使用静态配置。在CentOS 8中，两者通常等效，但static更语义化。

需要添加的参数：

在文件末尾，添加以下行，将示例值替换为你准备好的实际参数：

IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=114.114.114.114 DNS2=8.8.8.8

参数详解：

  • IPADDR: 你设定的静态IP地址。
  • NETMASK: 子网掩码。也可以用PREFIX=24来代替NETMASK=255.255.255.0，两者选其一即可。我个人习惯用PREFIX，更简洁。
  • GATEWAY: 默认网关地址。
  • DNS1,DNS2: 主用和备用DNS服务器地址。你可以添加更多，如DNS3。

确保存在的参数：

  • ONBOOT=yes：这一行必须为yes，确保系统启动时自动激活此网络连接。
  • DEVICE=ens33和NAME=ens33：确保这里的设备名称与你之前查到的名称一致。

修改并添加完所有参数后，你的配置文件应该类似这样：

TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=static DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy NAME=ens33 UUID=xxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx DEVICE=ens33 ONBOOT=yes IPADDR=192.168.1.100 PREFIX=24 GATEWAY=192.168.1.1 DNS1=114.114.114.114 DNS2=8.8.8.8

检查无误后，保存并退出编辑器（在vi中，按Esc，然后输入:wq，回车）。

4.3 使用nmtui工具的等效操作（可选）

如果你不习惯编辑文件，可以使用nmtui工具，这是一个交互式界面。

  1. 在终端输入：
    sudo nmtui
  2. 使用方向键选择“Edit a connection”，回车。
  3. 选择你要编辑的连接（如ens33），回车。
  4. 在配置界面中：
    • 将“IPv4 CONFIGURATION”从<Automatic>改为<Manual>。
    • 点击“Show”展开详细设置。
    • 在“Addresses”栏，输入你的静态IP和前缀，例如：192.168.1.100/24。
    • 在“Gateway”栏，输入网关地址：192.168.1.1。
    • 在“DNS servers”栏，输入DNS地址，用逗号分隔：114.114.114.114, 8.8.8.8。
  5. 确保“Automatically connect”选项是选中的（前面有[*]）。
  6. 最后，移动到屏幕底部的“OK”，回车保存。
  7. 回到主菜单，选择“Activate a connection”，先停用再重新激活你的连接，或者直接重启NetworkManager服务。

nmtui工具的本质也是生成或修改/etc/sysconfig/network-scripts/下的配置文件，对于新手来说更友好，不易出错。

5. 应用配置与验证：让改动生效并测试

配置文件修改好后，需要让系统重新加载配置才能生效。

5.1 重启NetworkManager服务

这是最推荐、最干净的方式，因为它能确保NetworkManager守护进程重新读取所有配置文件。

sudo systemctl restart NetworkManager

等待几秒钟，让服务完全重启。

5.2 验证网络配置

服务重启后，我们需要多角度验证配置是否已正确应用。

1. 检查IP地址和路由：

ip addr show ens33

在输出中，你应该看到inet后面跟着你设置的静态IP，例如inet 192.168.1.100/24。动态获取的IP（如果有）应该消失了。

ip route show

检查默认路由（default via ...）是否指向你设置的网关IP（192.168.1.1）。

2. 检查DNS配置：

cat /etc/resolv.conf

这个文件应该包含你设置的DNS服务器，例如：

nameserver 114.114.114.114 nameserver 8.8.8.8

注意：在CentOS 8中，/etc/resolv.conf通常是由NetworkManager管理的符号链接。直接编辑它可能无效，因为重启服务后会被覆盖。这就是为什么我们要在ifcfg-ens33文件中配置DNS的原因。

3. 测试网络连通性：

  • 测试网关连通性：
    ping -c 4 192.168.1.1
    如果成功，说明你的服务器到内部网关是通的。
  • 测试外网连通性（通过IP）：
    ping -c 4 114.114.114.114
    如果成功，说明你的服务器可以通过网关访问外部网络。
  • 测试DNS解析：
    nslookup www.baidu.com
    或者
    dig www.baidu.com
    如果能够返回百度的IP地址，说明DNS配置正确，工作正常。

如果以上测试全部通过，那么恭喜你，CentOS 8的静态IP已经配置成功！

6. 常见问题与深度排查指南

即使按照步骤操作，也可能遇到问题。这里汇总了我遇到过的典型问题及其解决方法。

6.1 问题：重启NetworkManager后，IP又变回了DHCP获取的地址。

可能原因与排查：

  1. 配置文件有语法错误：仔细检查ifcfg-ens33文件，确保没有拼写错误（如BOOTPROTO写成BOOTPROTOCOL），确保每行都是KEY=VALUE的格式，且等号两边没有空格（KEY = VALUE是错误的）。
  2. NetworkManager未管理此连接：使用nmcli connection show查看连接列表。确保你的ens33连接的类型是ethernet且其DEVICE字段绑定到了正确的物理接口。有时会存在多个重复或僵尸连接。
  3. 冲突的连接配置文件：检查/etc/sysconfig/network-scripts/目录下是否有其他文件（如ifcfg-ens33.bak,ifcfg-Wired_connection_1）也包含了DEVICE=ens33的配置。NetworkManager可能会读取错误的文件。确保只有一个文件对应你的网卡。
  4. IP冲突：你设置的静态IP可能已被网络中的其他设备占用。尝试更换一个IP地址，或者到路由器管理界面查看DHCP客户端列表。

解决方法：

  • 对于原因2和3，可以尝试删除现有连接，让NetworkManager重新生成：
    sudo nmcli connection delete ens33
    （谨慎操作！如果这是你唯一的连接，执行此命令后会立即断网！确保你是在服务器本地控制台操作，或者有备用连接方式。）删除后，重启NetworkManager服务，它会自动根据ifcfg-ens33文件重新创建连接。
    sudo systemctl restart NetworkManager

6.2 问题：可以ping通网关和外部IP，但无法解析域名（nslookup失败）。

可能原因与排查：这几乎肯定是DNS配置问题。

  1. 检查/etc/resolv.conf：确认里面是否有正确的nameserver行。如果没有，说明NetworkManager没有成功应用DNS配置。
  2. 检查ifcfg-ens33中的DNS设置：确保DNS1、DNS2等参数拼写正确，且值是有效的DNS服务器IP。
  3. 防火墙或网络策略：极少数情况下，本地防火墙（firewalld或iptables）可能阻止了53端口（DNS端口）的出站请求。可以临时关闭防火墙测试：
    sudo systemctl stop firewalld
    再次测试nslookup。如果成功，说明是防火墙问题，需要为DNS放行规则。

解决方法：

  • 如果/etc/resolv.conf为空或错误，最根本的方法是确保ifcfg-ens33文件正确，然后重启NetworkManager服务。
  • 也可以手动临时修改/etc/resolv.conf（重启服务后可能失效）：
    sudo echo "nameserver 114.114.114.114" > /etc/resolv.conf sudo echo "nameserver 8.8.8.8" >> /etc/resolv.conf

6.3 问题：配置后完全无法ping通网关。

可能原因与排查：

  1. IP/子网掩码/网关设置错误：这是最常见的原因。请再次核对你设置的IPADDR、PREFIX（或NETMASK）和GATEWAY是否与你的网络环境匹配。例如，网关地址必须是和你IP在同一子网内的一个有效地址。
  2. 物理连接或虚拟机网络设置问题：检查网线、虚拟机的网络适配器设置（是否桥接/NAT模式正确）。
  3. 网关设备（路由器）问题：尝试用其他设备ping网关，确认网关本身工作正常。

解决方法：

  • 使用nmcli工具快速检查当前生效的连接详情，这比看文件更直接：
    sudo nmcli connection show ens33
    查看输出中的ipv4.addresses和ipv4.gateway字段是否正确。
  • 可以尝试使用nmtui重新配置一遍，让工具帮你生成配置文件。

6.4 高级技巧：使用nmcli命令直接修改并应用

如果你精通命令行，或者需要在脚本中自动化配置，nmcli命令非常强大。以下命令集可以一次性完成所有配置：

# 修改连接为手动（静态）配置，并设置IP/网关 sudo nmcli connection modify ens33 ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 # 设置DNS服务器 sudo nmcli connection modify ens33 ipv4.dns "114.114.114.114 8.8.8.8" # 设置连接自动启动 sudo nmcli connection modify ens33 connection.autoconnect yes # 关闭IPv6（如果需要） # sudo nmcli connection modify ens33 ipv6.method ignore # 让配置生效（重新激活连接） sudo nmcli connection down ens33 && sudo nmcli connection up ens33

执行完这些命令后，配置会立即生效，并且会自动写入到/etc/sysconfig/network-scripts/ifcfg-ens33文件中。你可以用cat命令去验证文件内容已被更新。

7. 配置后的优化与加固建议

静态IP配置好后，为了长期稳定运行，还可以做一些优化。

7.1 禁用不必要的网络管理服务

为了避免潜在冲突，可以禁用传统的network.service（如果它正在运行）：

sudo systemctl stop network sudo systemctl disable network sudo systemctl mask network

mask命令会防止该服务被意外启动。在CentOS 8上，专心使用NetworkManager即可。

7.2 配置主机名与静态IP映射

为了方便管理，可以在/etc/hosts文件中为你的静态IP添加一个易记的主机名映射。

sudo vi /etc/hosts

在文件末尾添加一行：

192.168.1.100 myserver.localdomain myserver

这样，你就可以在局域网内用ping myserver或ssh myserver来访问了。

7.3 防火墙策略检查

如果你的服务器开启了防火墙（firewalld），确保你的静态IP所在的区域（通常是public或internal）允许必要的服务端口（如SSH的22端口）。

# 查看默认区域和活动区域 sudo firewall-cmd --get-default-zone sudo firewall-cmd --get-active-zones # 查看当前区域开放的服务 sudo firewall-cmd --list-services # 如果需要，永久开放SSH服务 sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --reload

配置CentOS 8的静态IP，关键在于理解NetworkManager作为默认管理者的角色，并选择一种方法（编辑文件或使用工具）坚持到底，避免混合操作导致冲突。编辑/etc/sysconfig/network-scripts/ifcfg-ens33文件是最经典、最可控的方式。每次修改后，务必重启NetworkManager服务，并通过ip addr、ping和nslookup进行三重验证。遇到问题时，按照“查配置、查服务、查冲突、查网络”的顺序进行排查，大部分问题都能迎刃而解。记住，先备份再操作，就能在探索Linux网络世界的路上走得更稳。

编程学习 学习日记 实战经验
← 返回列表