如何在 Rocky Linux 9 中使用 nmcli 配置网卡的硬件地址（MAC 地址）？

Question

Answer

在Rocky Linux 9中通过nmcli配置网卡MAC地址时，建议遵循以下架构师视角的最佳实践：

权限验证：优先使用sudo -v确保具备持久化权限，避免后续命令中断
连接抽象化：通过nmcli -t -f NAME,DEVICE con show获取连接名称与物理设备的精确映射关系
硬件兼容性检查：使用ethtool -P eth0验证网卡实际支持的MAC修改能力
原子化配置：采用nmcli con mod ethernet.cloned-mac-address 命令时，通过--临时配置标识参数区分运行时配置与持久化配置
事务性变更：通过nmcli con reload && nmcli con up 组合命令确保配置原子生效
安全审计：配置后使用audit2allow检查SELinux日志，确保MAC修改操作符合安全策略
版本控制：将NetworkManager配置纳入/etc版本控制系统，便于回滚

注意避免直接修改ifcfg文件，应保持NetworkManager层级的配置完整性。对于云计算环境，需同步检查cloud-init配置防止覆盖。

Answer

在Rocky Linux 9中使用nmcli配置网卡MAC地址的步骤如下：

查看当前网络连接：nmcli connection show
修改指定连接的MAC地址： nmcli connection modify <连接名称> 802-3-ethernet.cloned-mac-address <新MAC地址>
应用配置：nmcli connection down <连接名称> && nmcli connection up <连接名称>

注意：

Answer

Rocky Linux 9 使用 nmcli 配置网卡 MAC 地址步骤

查看当前网络连接信息
```
nmcli con show
```
记录目标网卡名称（如 ens192）及对应连接名称（如 Wired connection 1）。

修改网卡 MAC 地址配置

sudo nmcli con modify "连接名称" cloned-mac-address "新MAC地址"

示例：

sudo nmcli con modify "Wired connection 1" cloned-mac-address 00:11:22:33:44:55

注：MAC地址格式需为 XX:XX:XX:XX:XX:XX。

关闭随机MAC功能（如启用）
```
sudo nmcli con modify "连接名称" wifi.cloned-mac-address permanent
```
适用于无线网卡，确保随机化功能不覆盖手动配置。

重启网络连接

sudo nmcli con down "连接名称" && sudo nmcli con up "连接名称"

或重启 NetworkManager 服务：

sudo systemctl restart NetworkManager

注意事项

Answer

在Rocky Linux 9中使用nmcli配置网卡MAC地址的步骤如下：

查看当前连接名：sudo nmcli connection show，记录目标连接名称（如enp0s3）。
修改MAC地址：
```
sudo nmcli connection modify <连接名> 802-3-ethernet.cloned-mac-address <新MAC地址>
```
示例：sudo nmcli connection modify enp0s3 802-3-ethernet.cloned-mac-address AA:BB:CC:DD:EE:FF

重启连接：

sudo nmcli connection down <连接名>
sudo nmcli connection up <连接名>

注意：