在Linux系统中，禁用网卡是网络管理中的常见操作，常用于系统维护、安全加固或故障排查，以下是几种专业、可靠且经过验证的方法，适用于不同发行版（如Ubuntu、CentOS、Debian等），操作前请确保具备root权限（使用sudo），并谨慎执行,避免意外断开网络连接。
- 安全防护：隔离存在风险的网络接口。
- 资源优化：临时关闭闲置网卡节省资源。
- 故障排查：诊断网络冲突或驱动问题。
- 系统维护：更新配置前避免数据干扰。
禁用网卡的方法
方法1：使用 ip 命令（推荐）
ip 是现代Linux网络管理的标准工具，取代了传统的ifconfig。
步骤：
-
查看网卡名称：
ip link show
输出示例：
enp0s3: <BROADCAST,MULTICAST,UP>...（enp0s3是网卡名）。 -
禁用网卡：
sudo ip link set dev enp0s3 down # 将 enp0s3 替换为你的网卡名
-
验证状态：
ip link show enp0s3
若显示
state DOWN表示已禁用。
优点：即时生效，无需重启；兼容性强（支持所有主流发行版）。
方法2：使用 ifconfig 命令（传统方式）
适用于旧版系统（部分新系统需安装net-tools包）。
步骤：
sudo ifconfig enp0s3 down # 禁用网卡 sudo ifconfig enp0s3 # 检查状态（无IP地址且显示 DOWN）
方法3：通过 NetworkManager（图形界面/命令行）
适用于桌面环境或使用NetworkManager服务的系统。
-
图形界面：
进入系统设置 → 网络 → 选择网卡 → 切换开关为“关闭”。 -
命令行（
nmcli）：nmcli connection show # 查看连接名称（如 "Wired Connection 1"） nmcli connection down "Wired Connection 1" # 禁用
方法4：永久禁用（重启后生效）
通过配置文件禁用网卡，适合服务器长期配置。
-
编辑网卡配置文件（路径因系统而异）：
-
Debian/Ubuntu：
sudo nano /etc/network/interfaces
在对应网卡配置块中添加：
auto enp0s3 iface enp0s3 inet manual # 关键行：设置为 manual 禁止自动激活
-
CentOS/RHEL：
编辑/etc/sysconfig/network-scripts/ifcfg-enp0s3,修改：ONBOOT=no # 系统启动时不激活
-
-
重启网络服务：
sudo systemctl restart NetworkManager # 或 network.service（CentOS 6用 service network restart）
重要注意事项
-
重新启用网卡：
- 临时启用：
sudo ip link set dev enp0s3 up - 永久启用：配置文件中将
ONBOOT=yes或删除manual设置。
- 临时启用：
-
操作风险：
- 远程连接时禁用网卡会导致SSH断开！建议通过本地控制台操作。
- 使用
tmux或screen会话防止命令中断。
-
备用方案：
- 物理禁用：服务器可通过
ethtool禁用网卡唤醒功能：sudo ethtool -s enp0s3 wol d # 关闭网络唤醒
- 物理禁用：服务器可通过
方法对比与推荐
| 方法 | 生效时间 | 适用场景 | 优势 |
|---|---|---|---|
ip 命令 |
即时 | 临时调试、快速操作 | 无需安装，所有系统通用 |
| NetworkManager | 即时 | 桌面环境或动态网络管理 | 图形化操作，适合新手 |
| 配置文件 | 重启后生效 | 服务器长期配置 | 配置持久化，避免意外恢复 |
推荐选择：
- 临时禁用：优先使用
ip link set down。- 永久禁用：修改配置文件并设置
ONBOOT=no或inet manual。
引用说明
- 命令参考：
Linuxip-command手册（man7.org）、NetworkManager官方文档（GNOME Docs)。 - 配置文件标准：
遵循 Debian 网络配置规范（Debian Wiki) 和 RHEL 接口配置（Red Hat Docs)。 - 安全建议：
基于 Linux 服务器安全加固指南（CIS Benchmarks)。
版权声明：本文基于公开文档及实践验证,欢迎转载并注明来源。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/8379.html
