[daily] 不让NetworkManger自动接管网络设备

一场景描述

有一个dpdk程序，在运行时使用了rte kni。

它启动的时候，会自动给系统增加一个网卡设备，停止运行的时候又会把它去掉。像这样：

[root@T9 gen-py]# ip a

: lo: <LOOPBACK,UP,LOWER_UP> mtu  qdisc noqueue state UNKNOWN group default qlen

    link/loopback ::::: brd :::::

    inet 127.0.0.1/ scope host lo

... ...

: kni_vpu: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu  qdisc pfifo_fast state UP group default qlen

    link/ether ::c3:ca:9c: brd ff:ff:ff:ff:ff:ff

    inet 192.168.8.9/24 brd 192.168.8.255 scope global kni_vpn

       valid_lft forever preferred_lft forever

就是名叫 kni_vpu 的那一个，然后程序还会给它配上一个地址，这里的例子是192.168.8.9

二问题

然后，运行一小会。问题就来了。192.168.8.9上的地址不见了。消失了。没有了。

是谁搞的鬼呢？

三分析

分析这个问题，首先从内外两方面入手，对内看一下dmesg，对外tcpdump抓个包。然后重现一下，等待ip消失的那一个瞬间。

dmesg没有任何输出，但是tcpdump发现了dhcp的报文：

::20.192103 IP 0.0.0.0. > 255.255.255.255.: BOOTP/DHCP, Request from e2:fc:::6f:, length

这个MAC（e2fc）就是我的那个kni口的mac。

所以一点是网络管理utility，启动了dhcp把我的ip干掉了。

[root@T9 ~]# ps -ef |grep dh

root          : ?        :: /sbin/dhclient -d -q -sf /usr/libexec/nm-dhcp-helper -pf /var/run/dhclient-kni_vpn.pid 
-lf /var/lib/NetworkManager/dhclient-ef87da69-b085-309c-969f-8dbab61bce38-kni_vpn.lease -cf /var/lib/NetworkManager/dhclient-kni_vpn.conf kni_vpn

网络管理用了NetworkManager，查看一下配置，果然是这样的：

[root@T9 ~]# ps -ef |grep dh

root          : ?        :: /sbin/dhclient -d -q -sf /usr/libexec/nm-dhcp-helper -pf /var/run/dhclient-kni_vpn.pid -lf /var/lib/NetworkManager/dhclient-ef87da69-b085-309c-969f-8dbab61bce38-kni_vpn.lease -cf /var/lib/NetworkManager/dhclient-kni_vpn.conf kni_vpn

[root@T9 ~]# nmcli c show ef87da69-b085-309c-969f-8dbab61bce38

connection.id:                          Wired connection

connection.uuid:                        ef87da69-b085-309c-969f-8dbab61bce38

......

ipv4.method:                            auto

......

NetworkManger这个货真是越来越高级了，着实让人喜爱。

四处理方案

很显然，这是NetworkManger支持了auto detect，auto plugin之类的功能。查一下手册：

man  NetworkManager.conf

用多种方案可以配，总的原则就是配置黑白名单。写到/etc/NetworkManager/NetworkManager.conf 配置文件里。

白名单就这样：

[keyfile]

unmanaged-devices=interface-name:kni_vpn

黑名单就这样：

[main]

no-auto-default=*

然后，我采用的黑名单的配法，这样配置就等于关闭了auto detect的属性，只有明确的手工配置的网卡，才会被networkmanager管理。

(一) 放在子配置文件中

如果man手册所述, 我们不用修改主配置文件/etc/NetworkManager/NetworkManager.conf, 任何配置都应该以子配置文件的形式,放在以下三个位置之一

/etc/NetworkManager/conf.d/name.conf

/run/NetworkManager/conf.d/name.conf

/usr/lib/NetworkManager/conf.d/name.conf

如:

[root@vpn103 ~]# cat /etc/NetworkManager/conf.d/tong.conf

[keyfile]

ummanged-devices=interface-name:kni_vpn

然后, 再发一个SIGHUP给进程,通知它重新load配置