Linux下连个WiFi还要敲命令——这句话我听过太多次了。不少朋友从Windows或macOS转过来第一次在终端里面对黑乎乎的界面想连个无线网却无从下手。但实际上命令行连接WiFi并没有想象中那么可怕它甚至比图形界面更能让你看清连接WiFi这件事到底发生了什么。这篇内容就是写给零基础朋友的我会从最底层的原理讲起把工具、步骤、排查方法一次说透。你不需要有任何Linux经验只要会打开终端、能输入命令就可以跟着一步步来。这篇文章适合谁刚装好Linux却上不了网的人、想在服务器或树莓派上用命令行管理无线网络的人、以及纯粹好奇图形界面背后到底执行了什么的人。我会把常见的三种方案全部讲一遍再给你一套完整的排查思路保证你遇到问题时不再抓瞎。1. 为什么Linux连个WiFi也要敲命令——先看懂无线网络栈很多人一上来就急着找命令结果发现不同教程给的命令五花八门有说用nmcli的有说用iwctl的还有说用wpa_supplicant的。搞不清楚这些工具之间的关系自然就乱了。所以在敲第一条命令之前花五分钟把网络栈看明白后面会省掉大半的弯路。1.1 连接WiFi这件事拆开其实是四层无论你用什么工具连接一个WiFi网络在底层都逃不过这四件事第一层无线网卡驱动层。你的电脑里有一块物理无线网卡它可能是PCIe接口的也可能是USB接口的。Linux要能控制这块网卡内核里必须有对应的驱动程序。驱动加载成功后系统里会出现一个类似wlan0或wlp2s0这样的无线网络接口。第二层802.11协议层。这一层负责扫描周围的无线网络、完成认证和关联。所谓扫描就是网卡在2.4GHz和5GHz频段上不断发送Probe Request帧周围的接入点AP收到后会回复自己的SSID、加密方式和信号强度。所谓连接就是和某个AP完成认证Authentication和关联Association之后你的网卡才算真正加入了这个无线网络。注意802.11的认证和你输入的WiFi密码不是一回事。前者是无线链路层的握手协议后者是WPA/WPA2/WPA3加密体系里的密钥协商。很多人混淆了这两件事导致排查时绕远路。第三层网络配置层。链路打通之后你还需要一个IP地址、一条默认路由、一个DNS服务器才能真正上网。这一层通常是DHCP协议来完成的——你的设备向网络发起请求路由器分配一个动态IP给你。第四层用户态管理工具层。这才是我们平时看到的部分。nmcli、iwctl、wpa_supplicant这些工具的作用就是把上述底层操作封装成一个个命令让你不用直接去操弄内核和驱动。这四层可以对照成一个更生活化的场景驱动是发动机协议层是变速箱网络配置是方向盘用户态工具是驾驶室里的仪表盘。发动机不转后面全白搭。1.2 为什么不同教程推荐的工具不一样很多零基础的人会疑惑既然都是连WiFi为什么有nmcli、iwctl两套主流方案这背后其实是Linux发行版的选择问题。Debian、Ubuntu、Fedora这些桌面发行版默认预装的是NetworkManager它是目前Linux生态里功能最完整的网络管理器对普通用户最友好。对应的命令行客户端就是nmcli。Arch Linux在2022年之后把安装镜像里的网络管理换成了systemd-networkd和iwd的组合。iwdiNet Wireless Daemon是Intel主导开发的一个轻量级无线守护进程配套的客户端叫iwctl。它更简洁启动更快适合追求精简的系统。至于wpa_supplicant几乎是所有Linux无线连接的底座——上面两个工具在底层很多时候也会调用它。它本身也提供命令行交互模式不过使用体验比较原始。当你用的发行版没有预装NetworkManager也没有iwd时手动配置wpa_supplicant就成了兜底方案。我个人的建议是不管系统里装了什么你至少应该掌握nmcli这个工具因为它在绝大多数发行版上都能用而且功能最完整。哪怕你平时用的是iwd在某些极端情况下还是要借助NetworkManager来救场。2. 脚踏实地第一步确认你的无线网卡在Linux里活着在敲任何连接命令之前先花两分钟确认系统认出了你的无线网卡。别小看这一步——很多连不上WiFi的问题根源根本不是命令不对而是驱动压根没加载。2.1 用三条命令看清网卡家底打开终端依次执行lspci | grep -i network这条命令用来查看PCIe接口的网络设备。如果你的无线网卡是Intel、Realtek、Atheros这些主流品牌这里会直接显示型号。比如我的一台ThinkPad输出是Network controller: Intel Corporation Wi-Fi 6 AX200 (rev 1a)如果是USB接口的无线网卡用lsusb来看lsusb输出里会列出所有USB设备找到描述里带Wireless、WLAN、WiFi字样的那行即可。2.2 确认驱动加载和接口名称再执行dmesg | grep -i firmware这条命令能看到网卡固件的加载情况。固件加载成功后dmesg里通常会有iwlwifi英特尔、ath10k高通等字样如果报了firmware failed to load之类的错误说明网卡固件文件有问题。接下来检查无线接口是否出现ip link这个命令会列出系统里所有网络接口。有线网卡一般是eth0或enp2s0这类的名字无线网卡通常以w开头比如wlx...、wlp2s0。如果你看到了以w开头的接口说明系统已经识别到无线网卡了。2.3 rfkill那个让你连不上的隐形杀手这一步是重灾区。很多人在网上找了一圈修复方案都没用最后发现是无线开关被软件级别地禁用了。Linux有一个叫rfkill的组件专门负责管理无线设备的开关状态包括WiFi和蓝牙。rfkill list输出大概是这样的0: phy0: Wireless LAN Soft blocked: no Hard blocked: yes注意这里有两个状态Soft blocked表示软件层面是否禁用Hard blocked表示硬件开关比如笔记本的飞行模式按键是否禁用。如果是Soft blocked执行sudo rfkill unblock wifi如果是Hard blocked你需要在笔记本上找物理开关或功能键一般是FnF2之类的组合键来打开它——这种状态下软件是改不了的只能靠物理操作。提示在排查任何无线问题时rfkill list应该永远是第一条命令。它成本最低、见效最快能帮你排除掉一大半的软件玄学问题。3. 主流连接方案实测对比nmcli、iwctl与wpa_supplicant确认网卡正常工作后就可以正式连接WiFi了。这一节我会把三种方案都完整演示一遍并说明它们各自的适用场景。3.1 NetworkManager方案最通用的选择NetworkManager是目前Linux桌面发行版的事实标准Ubuntu、Debian、Fedora、Linux Mint默认都在用。它的命令行客户端nmcli功能强大几乎图形界面能做的事它都能做。先看看系统里有没有这个工具nmcli --version如果提示找不到命令先安装# Debian / Ubuntu sudo apt install network-manager # Fedora / RHEL sudo dnf install NetworkManager使用nmcli连接WiFi只需要两条命令。第一步是列出附近的WiFi网络nmcli device wifi list输出包含SSID、信号强度、安全模式等信息。找到你要连接的WiFi名称后执行nmcli device wifi connect 你的SSID password 你的密码连接成功后用nmcli connection show确认一下你会看到网络连接列表里多了一项。这条连接会被NetworkManager保存下来下次开机时它会自动重连。如果以后想手动断开或删除这个连接nmcli connection down 你的SSID nmcli connection delete 你的SSIDnmcli还支持连接隐藏网络也就是SSID不广播的那种nmcli device wifi connect 隐藏SSID password 密码 hidden yes我个人最常用这个工具的场景是远程管理无头服务器时——在纯命令行的环境里nmcli能把网络管理做得明明白白。3.2 iwctl方案简洁轻量的现代选择如果你用的是Arch Linux或某些极简发行版系统里预装的可能不是NetworkManager而是iwd加systemd-networkd的组合。Arch的官方安装ISO就是这样配置的所以很多人第一次接触Linux命令行连接WiFi用的就是iwctl。先进入交互式界面iwctl你会看到提示符变成了[iwd]#。接下来按顺序执行device list这条命令查看无线设备名比如是wlan0。然后扫描WiFistation wlan0 scan注意iwctl的扫描结果不会自动显示需要主动查看station wlan0 get-networks它会列出扫描到的所有网络。连接时如果网络没有密码station wlan0 connect 你的SSID如果有WPA/WPA2密码iwctl会提示你输入Passphrase。连接成功后用station wlan0 show查看状态。iwctl也支持交互式和非交互式两种模式。上面这种属于交互式适合手动操作。如果你在写脚本可以用单行命令模式iwctl --passphrase 你的密码 station wlan0 connect 你的SSID这套方案的优点在于简洁、依赖少、启动快缺点是不像NetworkManager那样有完整的连接配置管理能力。比如要设置静态IPiwctl本身做不了还得配systemd-networkd的配置文件对新手来说门槛反而更高。3.3 wpa_supplicant方案没有网络管理器时的保底手段当你的系统既没有NetworkManager也没有iwd或者这些服务都挂了的时候就只能直接操作wpa_supplicant了。这也是最底层的用户态工具几乎所有Linux无线网络方案最终都会调用它。用wpa_supplicant连接WiFi第一步是生成配置文件wpa_passphrase 你的SSID 你的密码 /etc/wpa_supplicant.conf这条命令会把SSID和密码转换成wpa_supplicant需要的格式写入配置文件。生成的配置文件里会包含一个psk字段那是密码的哈希值——所以即使别人看到了配置文件也无法直接逆推出明文密码。然后启动wpa_supplicantsudo wpa_supplicant -B -i wlan0 -c /etc/wpa_supplicant.conf参数含义-B表示后台运行-i指定无线接口-c指定配置文件。是否真的连上用以下命令验证iw dev wlan0 link如果输出里有Connected to字样说明链路层已经通了。最后还需要获取IP地址sudo dhclient wlan0或者用更现代一点的dhcpcdsudo dhcpcd wlan0这套流程虽然麻烦但每次排查NetworkManager或iwd的疑难杂症时wpa_supplicant往往是最可靠的验证手段——它直接绕开了上层工具的干扰能帮你定位问题到底出在哪一层。3.4 三种方案怎么选一张表看懂方案优点缺点适合场景nmcli功能全、配置持久化、自动重连依赖NetworkManager服务桌面发行版日常使用iwctl轻量、简洁、启动快没有完整的连接管理Arch安装、极简系统wpa_supplicant最底层、最可靠需要手动配置DHCP排障、无管理器环境如果你现在还在学习阶段我建议优先把nmcli练熟然后再理解wpa_supplicant。等你真的把这两条线走通一遍WiFi连接这件事在你眼里就没有秘密了。4. 连上之后那几步IP、路由、DNS经常卡住的地方很多新手在链路层连上了WiFi却发现ping不通外网于是陷入明明显示已连接怎么上不了网的困惑。其实链路连接成功只是第一步后面的网络层配置同样关键。4.1 确认IP是否到手连接成功后先检查无线接口有没有拿到IPip addr show wlan0注意看inet那一行如果有一个类似192.168.1.100/24的地址说明DHCP分配成功。如果只有inet6地址或者什么都没有那就需要用DHCP手动获取sudo dhclient wlan0拿不到IP时先检查路由器是不是DHCP池满了或者路由器开启了MAC地址过滤。这种问题跟Linux本身没关系换个设备验证一下就能判断。4.2 默认路由缺失的经典报错拿到IP后再看路由表ip route正常情况下应该有一条这样的默认路由default via 192.168.1.1 dev wlan0如果只有网络段的直连路由却没有default via这一行就说明没拿到默认网关。手动加上sudo ip route add default via 192.168.1.1 dev wlan0网关地址需要和你的路由器保持一致通常是192.168.1.1或192.168.0.1具体以路由器管理页面的地址为准。4.3 DNS解析失败的隐蔽坑链路通、路由通但浏览器始终打不开网页——这种时候九成是DNS的问题。用以下命令验证ping -c 3 223.5.5.5如果这个IP能ping通但ping -c 3 www.baidu.com报错Name or service not known那说明DNS解析出了问题。查看当前系统的DNS配置cat /etc/resolv.conf这个文件里应该有nameserver开头的行指向你的DNS服务器。如果文件是空的或只有127.0.0.53这样的回环地址可以临时修改指向公共DNSecho nameserver 223.5.5.5 | sudo tee /etc/resolv.conf echo nameserver 8.8.8.8 | sudo tee -a /etc/resolv.conf注意很多系统比如Ubuntu 18.04之后的/etc/resolv.conf是一个软链接指向systemd-resolved管理的文件直接修改可能被覆盖。更稳妥的做法是用nmcli修改连接配置nmcli connection modify 你的SSID ipv4.dns 223.5.5.5 8.8.8.8。4.4 桌面环境右下角的WiFi图标为什么不亮还有一种情况是命令行连接成功了但桌面环境的网络图标还是断开的。这通常是因为你用的是wpa_supplicant方案直接连的绕过了NetworkManager导致桌面环境并不知道现在网络已通。解决办法也很简单如果系统里有NetworkManager尽量用它管理连接不要手动去跑wpa_supplicant两者同时操作会互相干扰。如果确实需要用wpa_supplicant那就忽略桌面图标的显示状态以命令行里ip addr的输出为准。5. 高频翻车现场连不上、掉线、认证失败的排查链路这一节我把实际使用中最常踩的坑集中写出来每个都会给出完整的排查链路而不是直接甩给你一个解决方案。5.1 扫描不到任何WiFi网络遇到扫描列表为空的情况先别急着怪网卡。从下往上排查rfkill list排除软硬件禁用。确认网卡接口存在ip link show wlan0注意看接口的状态如果是DOWN要先启用sudo ip link set wlan0 up执行上述命令后再nmcli device wifi list一次。还不行就看看dmesg里的内核日志dmesg | tail -50常见错误有两类一是regulatory domain相关的字段说的其实是无线区域码问题。部分国家/地区的区域码限制会导致某些频段不可用。你可以临时设置区域码sudo iw reg set CN另一个高频问题是网卡被射频kill引脚锁死。有些笔记本在Windows下一切正常但Linux下的rfkill list显示Hard blocked: yes。这种情况往往是硬件开关进入了一种特殊的切换状态解决办法是反复按几次飞行模式快捷键或者在BIOS里检查无线开关。5.2 一直提示认证失败但密码绝对没错这是我见过最多的灵异事件密码明明写在路由器背面手输了好几遍都报Authentication failed。遇到这种问题先排查三个可能第一个原因隐藏的网络。如果你的WiFi隐藏了SSID使用nmcli连接时必须要加hidden yes参数否则设备无法确定你要连接的到底是不是这个隐藏网络认证会一直失败。第二个原因RADIUS服务器/企业认证。校园网、公司网经常是WPA-Enterprise模式不是WPA2-Personal。nmcli连接这类网络需要额外的配置nmcli device wifi connect 网络名 password 密码 -- wifi-sec.key-mgmt wpa-eap 802-1x.eap PEAP 802-1x.identity 用户名 802-1x.phase2-auth MSCHAPv2如果命令行配起来太复杂建议在图形界面的网络设置里点击那个WiFi会弹出认证窗口选择企业认证输入用户名密码。这是比较省心的一条路。第三个原因无线网卡驱动对WPA3的支持不完整。如果你的路由器开启了WPA3模式而网卡驱动版本较旧可能出现反复握手失败的情况。可以在路由器上把安全模式改成WPA2/WPA3混合模式或者在wpa_supplicant.conf里修改协议参数。实际排查中改成混合模式在大多数情况下就能解决。5.3 连接成功后频繁掉线掉线问题的排查涉及面比较广以下按概率排序了几个最常见的原因电源管理是凶手之一。笔记本为了省电会在系统闲置时把无线网卡挂起结果就是你离开座位喝口水回来发现WiFi断了。关掉网卡的电源管理sudo iw dev wlan0 set power_save off如果你用的是网络管理器还可以用nmclinmcli connection modify 你的SSID 802-11-wireless.powersave 22表示禁用电源保存。这样重启网络服务后电源管理也不会再干扰无线连接。2.4GHz频段干扰也不容忽视。微波炉、蓝牙设备、隔壁邻居的路由器都会干扰2.4GHz频段。遇到掉线问题优先把路由器切到5GHz频段试试5GHz的信道拥堵程度通常远低于2.4GHz。网卡固件bug特别是Intel AX200/AX210这些型号在某些内核版本上出现过掉线问题。升级内核或者更新固件包sudo apt upgrade linux-firmwareDebian/Ubuntu然后重启。5.4 一条万能的排查思路分层定位法把上面所有排查方法总结成一条路径就四个字分层定位。链路层问题看iw dev和dmesg网络层问题看ip addr和ip route传输层以上问题看ping和DNS。任何网络故障都先明确堵在哪一层再对症下药效率会高得多。举一个具体的例子。一次我远程处理一台设备nmcli显示已连接ip addr有IP路由表完整但DNS解析总是超时。我不停改/etc/resolv.conf反复折腾一个多小时才意识到问题出在上层管理工具这里——NetworkManager每次都会重写这个文件我手工改的配置全被覆盖了。最后用nmcli connection modify把DNS写进连接配置里重启网络问题立刻解决。这类工具覆盖手工配置的情况非常典型。每次排查时都要先想清楚系统里到底是谁在管理网络是NetworkManager还是systemd-networkd还是纯粹的手动配置三种管理模式共存时最简单的排查方法就是暂时停用不用的服务只留一个管理方问题往往马上暴露。写在最后的一点体会说实话带过不少完全没有命令行基础的朋友走完这套流程之后我最大的感受是WiFi这个看似简单的小事串联起了Linux网络体系的方方面面。从驱动到协议栈从DHCP到DNS每层都有自己的语言和规则。但正因为如此一旦你把这套链路走通了以后再遇到任何网络问题都会有一套清晰的排查思路而不是只能在网上瞎搜。如果你是完全零基础我建议你不要急着把所有方案都试一遍先装一个Ubuntu或者Linux Mint只练nmcli一个工具就行。连接成功之后再回头去看看wpa_supplicant的配置文件、体会一下ip命令的输出慢慢扩展理解。等你有一天在某个没有图形界面的服务器上只用三行命令就连上WiFi那种感觉还是很踏实的。希望这篇内容能帮你少走点弯路。
Linux命令行连接WiFi完全指南：从原理到排查
Linux下连个WiFi还要敲命令——这句话我听过太多次了。不少朋友从Windows或macOS转过来第一次在终端里面对黑乎乎的界面想连个无线网却无从下手。但实际上命令行连接WiFi并没有想象中那么可怕它甚至比图形界面更能让你看清连接WiFi这件事到底发生了什么。这篇内容就是写给零基础朋友的我会从最底层的原理讲起把工具、步骤、排查方法一次说透。你不需要有任何Linux经验只要会打开终端、能输入命令就可以跟着一步步来。这篇文章适合谁刚装好Linux却上不了网的人、想在服务器或树莓派上用命令行管理无线网络的人、以及纯粹好奇图形界面背后到底执行了什么的人。我会把常见的三种方案全部讲一遍再给你一套完整的排查思路保证你遇到问题时不再抓瞎。1. 为什么Linux连个WiFi也要敲命令——先看懂无线网络栈很多人一上来就急着找命令结果发现不同教程给的命令五花八门有说用nmcli的有说用iwctl的还有说用wpa_supplicant的。搞不清楚这些工具之间的关系自然就乱了。所以在敲第一条命令之前花五分钟把网络栈看明白后面会省掉大半的弯路。1.1 连接WiFi这件事拆开其实是四层无论你用什么工具连接一个WiFi网络在底层都逃不过这四件事第一层无线网卡驱动层。你的电脑里有一块物理无线网卡它可能是PCIe接口的也可能是USB接口的。Linux要能控制这块网卡内核里必须有对应的驱动程序。驱动加载成功后系统里会出现一个类似wlan0或wlp2s0这样的无线网络接口。第二层802.11协议层。这一层负责扫描周围的无线网络、完成认证和关联。所谓扫描就是网卡在2.4GHz和5GHz频段上不断发送Probe Request帧周围的接入点AP收到后会回复自己的SSID、加密方式和信号强度。所谓连接就是和某个AP完成认证Authentication和关联Association之后你的网卡才算真正加入了这个无线网络。注意802.11的认证和你输入的WiFi密码不是一回事。前者是无线链路层的握手协议后者是WPA/WPA2/WPA3加密体系里的密钥协商。很多人混淆了这两件事导致排查时绕远路。第三层网络配置层。链路打通之后你还需要一个IP地址、一条默认路由、一个DNS服务器才能真正上网。这一层通常是DHCP协议来完成的——你的设备向网络发起请求路由器分配一个动态IP给你。第四层用户态管理工具层。这才是我们平时看到的部分。nmcli、iwctl、wpa_supplicant这些工具的作用就是把上述底层操作封装成一个个命令让你不用直接去操弄内核和驱动。这四层可以对照成一个更生活化的场景驱动是发动机协议层是变速箱网络配置是方向盘用户态工具是驾驶室里的仪表盘。发动机不转后面全白搭。1.2 为什么不同教程推荐的工具不一样很多零基础的人会疑惑既然都是连WiFi为什么有nmcli、iwctl两套主流方案这背后其实是Linux发行版的选择问题。Debian、Ubuntu、Fedora这些桌面发行版默认预装的是NetworkManager它是目前Linux生态里功能最完整的网络管理器对普通用户最友好。对应的命令行客户端就是nmcli。Arch Linux在2022年之后把安装镜像里的网络管理换成了systemd-networkd和iwd的组合。iwdiNet Wireless Daemon是Intel主导开发的一个轻量级无线守护进程配套的客户端叫iwctl。它更简洁启动更快适合追求精简的系统。至于wpa_supplicant几乎是所有Linux无线连接的底座——上面两个工具在底层很多时候也会调用它。它本身也提供命令行交互模式不过使用体验比较原始。当你用的发行版没有预装NetworkManager也没有iwd时手动配置wpa_supplicant就成了兜底方案。我个人的建议是不管系统里装了什么你至少应该掌握nmcli这个工具因为它在绝大多数发行版上都能用而且功能最完整。哪怕你平时用的是iwd在某些极端情况下还是要借助NetworkManager来救场。2. 脚踏实地第一步确认你的无线网卡在Linux里活着在敲任何连接命令之前先花两分钟确认系统认出了你的无线网卡。别小看这一步——很多连不上WiFi的问题根源根本不是命令不对而是驱动压根没加载。2.1 用三条命令看清网卡家底打开终端依次执行lspci | grep -i network这条命令用来查看PCIe接口的网络设备。如果你的无线网卡是Intel、Realtek、Atheros这些主流品牌这里会直接显示型号。比如我的一台ThinkPad输出是Network controller: Intel Corporation Wi-Fi 6 AX200 (rev 1a)如果是USB接口的无线网卡用lsusb来看lsusb输出里会列出所有USB设备找到描述里带Wireless、WLAN、WiFi字样的那行即可。2.2 确认驱动加载和接口名称再执行dmesg | grep -i firmware这条命令能看到网卡固件的加载情况。固件加载成功后dmesg里通常会有iwlwifi英特尔、ath10k高通等字样如果报了firmware failed to load之类的错误说明网卡固件文件有问题。接下来检查无线接口是否出现ip link这个命令会列出系统里所有网络接口。有线网卡一般是eth0或enp2s0这类的名字无线网卡通常以w开头比如wlx...、wlp2s0。如果你看到了以w开头的接口说明系统已经识别到无线网卡了。2.3 rfkill那个让你连不上的隐形杀手这一步是重灾区。很多人在网上找了一圈修复方案都没用最后发现是无线开关被软件级别地禁用了。Linux有一个叫rfkill的组件专门负责管理无线设备的开关状态包括WiFi和蓝牙。rfkill list输出大概是这样的0: phy0: Wireless LAN Soft blocked: no Hard blocked: yes注意这里有两个状态Soft blocked表示软件层面是否禁用Hard blocked表示硬件开关比如笔记本的飞行模式按键是否禁用。如果是Soft blocked执行sudo rfkill unblock wifi如果是Hard blocked你需要在笔记本上找物理开关或功能键一般是FnF2之类的组合键来打开它——这种状态下软件是改不了的只能靠物理操作。提示在排查任何无线问题时rfkill list应该永远是第一条命令。它成本最低、见效最快能帮你排除掉一大半的软件玄学问题。3. 主流连接方案实测对比nmcli、iwctl与wpa_supplicant确认网卡正常工作后就可以正式连接WiFi了。这一节我会把三种方案都完整演示一遍并说明它们各自的适用场景。3.1 NetworkManager方案最通用的选择NetworkManager是目前Linux桌面发行版的事实标准Ubuntu、Debian、Fedora、Linux Mint默认都在用。它的命令行客户端nmcli功能强大几乎图形界面能做的事它都能做。先看看系统里有没有这个工具nmcli --version如果提示找不到命令先安装# Debian / Ubuntu sudo apt install network-manager # Fedora / RHEL sudo dnf install NetworkManager使用nmcli连接WiFi只需要两条命令。第一步是列出附近的WiFi网络nmcli device wifi list输出包含SSID、信号强度、安全模式等信息。找到你要连接的WiFi名称后执行nmcli device wifi connect 你的SSID password 你的密码连接成功后用nmcli connection show确认一下你会看到网络连接列表里多了一项。这条连接会被NetworkManager保存下来下次开机时它会自动重连。如果以后想手动断开或删除这个连接nmcli connection down 你的SSID nmcli connection delete 你的SSIDnmcli还支持连接隐藏网络也就是SSID不广播的那种nmcli device wifi connect 隐藏SSID password 密码 hidden yes我个人最常用这个工具的场景是远程管理无头服务器时——在纯命令行的环境里nmcli能把网络管理做得明明白白。3.2 iwctl方案简洁轻量的现代选择如果你用的是Arch Linux或某些极简发行版系统里预装的可能不是NetworkManager而是iwd加systemd-networkd的组合。Arch的官方安装ISO就是这样配置的所以很多人第一次接触Linux命令行连接WiFi用的就是iwctl。先进入交互式界面iwctl你会看到提示符变成了[iwd]#。接下来按顺序执行device list这条命令查看无线设备名比如是wlan0。然后扫描WiFistation wlan0 scan注意iwctl的扫描结果不会自动显示需要主动查看station wlan0 get-networks它会列出扫描到的所有网络。连接时如果网络没有密码station wlan0 connect 你的SSID如果有WPA/WPA2密码iwctl会提示你输入Passphrase。连接成功后用station wlan0 show查看状态。iwctl也支持交互式和非交互式两种模式。上面这种属于交互式适合手动操作。如果你在写脚本可以用单行命令模式iwctl --passphrase 你的密码 station wlan0 connect 你的SSID这套方案的优点在于简洁、依赖少、启动快缺点是不像NetworkManager那样有完整的连接配置管理能力。比如要设置静态IPiwctl本身做不了还得配systemd-networkd的配置文件对新手来说门槛反而更高。3.3 wpa_supplicant方案没有网络管理器时的保底手段当你的系统既没有NetworkManager也没有iwd或者这些服务都挂了的时候就只能直接操作wpa_supplicant了。这也是最底层的用户态工具几乎所有Linux无线网络方案最终都会调用它。用wpa_supplicant连接WiFi第一步是生成配置文件wpa_passphrase 你的SSID 你的密码 /etc/wpa_supplicant.conf这条命令会把SSID和密码转换成wpa_supplicant需要的格式写入配置文件。生成的配置文件里会包含一个psk字段那是密码的哈希值——所以即使别人看到了配置文件也无法直接逆推出明文密码。然后启动wpa_supplicantsudo wpa_supplicant -B -i wlan0 -c /etc/wpa_supplicant.conf参数含义-B表示后台运行-i指定无线接口-c指定配置文件。是否真的连上用以下命令验证iw dev wlan0 link如果输出里有Connected to字样说明链路层已经通了。最后还需要获取IP地址sudo dhclient wlan0或者用更现代一点的dhcpcdsudo dhcpcd wlan0这套流程虽然麻烦但每次排查NetworkManager或iwd的疑难杂症时wpa_supplicant往往是最可靠的验证手段——它直接绕开了上层工具的干扰能帮你定位问题到底出在哪一层。3.4 三种方案怎么选一张表看懂方案优点缺点适合场景nmcli功能全、配置持久化、自动重连依赖NetworkManager服务桌面发行版日常使用iwctl轻量、简洁、启动快没有完整的连接管理Arch安装、极简系统wpa_supplicant最底层、最可靠需要手动配置DHCP排障、无管理器环境如果你现在还在学习阶段我建议优先把nmcli练熟然后再理解wpa_supplicant。等你真的把这两条线走通一遍WiFi连接这件事在你眼里就没有秘密了。4. 连上之后那几步IP、路由、DNS经常卡住的地方很多新手在链路层连上了WiFi却发现ping不通外网于是陷入明明显示已连接怎么上不了网的困惑。其实链路连接成功只是第一步后面的网络层配置同样关键。4.1 确认IP是否到手连接成功后先检查无线接口有没有拿到IPip addr show wlan0注意看inet那一行如果有一个类似192.168.1.100/24的地址说明DHCP分配成功。如果只有inet6地址或者什么都没有那就需要用DHCP手动获取sudo dhclient wlan0拿不到IP时先检查路由器是不是DHCP池满了或者路由器开启了MAC地址过滤。这种问题跟Linux本身没关系换个设备验证一下就能判断。4.2 默认路由缺失的经典报错拿到IP后再看路由表ip route正常情况下应该有一条这样的默认路由default via 192.168.1.1 dev wlan0如果只有网络段的直连路由却没有default via这一行就说明没拿到默认网关。手动加上sudo ip route add default via 192.168.1.1 dev wlan0网关地址需要和你的路由器保持一致通常是192.168.1.1或192.168.0.1具体以路由器管理页面的地址为准。4.3 DNS解析失败的隐蔽坑链路通、路由通但浏览器始终打不开网页——这种时候九成是DNS的问题。用以下命令验证ping -c 3 223.5.5.5如果这个IP能ping通但ping -c 3 www.baidu.com报错Name or service not known那说明DNS解析出了问题。查看当前系统的DNS配置cat /etc/resolv.conf这个文件里应该有nameserver开头的行指向你的DNS服务器。如果文件是空的或只有127.0.0.53这样的回环地址可以临时修改指向公共DNSecho nameserver 223.5.5.5 | sudo tee /etc/resolv.conf echo nameserver 8.8.8.8 | sudo tee -a /etc/resolv.conf注意很多系统比如Ubuntu 18.04之后的/etc/resolv.conf是一个软链接指向systemd-resolved管理的文件直接修改可能被覆盖。更稳妥的做法是用nmcli修改连接配置nmcli connection modify 你的SSID ipv4.dns 223.5.5.5 8.8.8.8。4.4 桌面环境右下角的WiFi图标为什么不亮还有一种情况是命令行连接成功了但桌面环境的网络图标还是断开的。这通常是因为你用的是wpa_supplicant方案直接连的绕过了NetworkManager导致桌面环境并不知道现在网络已通。解决办法也很简单如果系统里有NetworkManager尽量用它管理连接不要手动去跑wpa_supplicant两者同时操作会互相干扰。如果确实需要用wpa_supplicant那就忽略桌面图标的显示状态以命令行里ip addr的输出为准。5. 高频翻车现场连不上、掉线、认证失败的排查链路这一节我把实际使用中最常踩的坑集中写出来每个都会给出完整的排查链路而不是直接甩给你一个解决方案。5.1 扫描不到任何WiFi网络遇到扫描列表为空的情况先别急着怪网卡。从下往上排查rfkill list排除软硬件禁用。确认网卡接口存在ip link show wlan0注意看接口的状态如果是DOWN要先启用sudo ip link set wlan0 up执行上述命令后再nmcli device wifi list一次。还不行就看看dmesg里的内核日志dmesg | tail -50常见错误有两类一是regulatory domain相关的字段说的其实是无线区域码问题。部分国家/地区的区域码限制会导致某些频段不可用。你可以临时设置区域码sudo iw reg set CN另一个高频问题是网卡被射频kill引脚锁死。有些笔记本在Windows下一切正常但Linux下的rfkill list显示Hard blocked: yes。这种情况往往是硬件开关进入了一种特殊的切换状态解决办法是反复按几次飞行模式快捷键或者在BIOS里检查无线开关。5.2 一直提示认证失败但密码绝对没错这是我见过最多的灵异事件密码明明写在路由器背面手输了好几遍都报Authentication failed。遇到这种问题先排查三个可能第一个原因隐藏的网络。如果你的WiFi隐藏了SSID使用nmcli连接时必须要加hidden yes参数否则设备无法确定你要连接的到底是不是这个隐藏网络认证会一直失败。第二个原因RADIUS服务器/企业认证。校园网、公司网经常是WPA-Enterprise模式不是WPA2-Personal。nmcli连接这类网络需要额外的配置nmcli device wifi connect 网络名 password 密码 -- wifi-sec.key-mgmt wpa-eap 802-1x.eap PEAP 802-1x.identity 用户名 802-1x.phase2-auth MSCHAPv2如果命令行配起来太复杂建议在图形界面的网络设置里点击那个WiFi会弹出认证窗口选择企业认证输入用户名密码。这是比较省心的一条路。第三个原因无线网卡驱动对WPA3的支持不完整。如果你的路由器开启了WPA3模式而网卡驱动版本较旧可能出现反复握手失败的情况。可以在路由器上把安全模式改成WPA2/WPA3混合模式或者在wpa_supplicant.conf里修改协议参数。实际排查中改成混合模式在大多数情况下就能解决。5.3 连接成功后频繁掉线掉线问题的排查涉及面比较广以下按概率排序了几个最常见的原因电源管理是凶手之一。笔记本为了省电会在系统闲置时把无线网卡挂起结果就是你离开座位喝口水回来发现WiFi断了。关掉网卡的电源管理sudo iw dev wlan0 set power_save off如果你用的是网络管理器还可以用nmclinmcli connection modify 你的SSID 802-11-wireless.powersave 22表示禁用电源保存。这样重启网络服务后电源管理也不会再干扰无线连接。2.4GHz频段干扰也不容忽视。微波炉、蓝牙设备、隔壁邻居的路由器都会干扰2.4GHz频段。遇到掉线问题优先把路由器切到5GHz频段试试5GHz的信道拥堵程度通常远低于2.4GHz。网卡固件bug特别是Intel AX200/AX210这些型号在某些内核版本上出现过掉线问题。升级内核或者更新固件包sudo apt upgrade linux-firmwareDebian/Ubuntu然后重启。5.4 一条万能的排查思路分层定位法把上面所有排查方法总结成一条路径就四个字分层定位。链路层问题看iw dev和dmesg网络层问题看ip addr和ip route传输层以上问题看ping和DNS。任何网络故障都先明确堵在哪一层再对症下药效率会高得多。举一个具体的例子。一次我远程处理一台设备nmcli显示已连接ip addr有IP路由表完整但DNS解析总是超时。我不停改/etc/resolv.conf反复折腾一个多小时才意识到问题出在上层管理工具这里——NetworkManager每次都会重写这个文件我手工改的配置全被覆盖了。最后用nmcli connection modify把DNS写进连接配置里重启网络问题立刻解决。这类工具覆盖手工配置的情况非常典型。每次排查时都要先想清楚系统里到底是谁在管理网络是NetworkManager还是systemd-networkd还是纯粹的手动配置三种管理模式共存时最简单的排查方法就是暂时停用不用的服务只留一个管理方问题往往马上暴露。写在最后的一点体会说实话带过不少完全没有命令行基础的朋友走完这套流程之后我最大的感受是WiFi这个看似简单的小事串联起了Linux网络体系的方方面面。从驱动到协议栈从DHCP到DNS每层都有自己的语言和规则。但正因为如此一旦你把这套链路走通了以后再遇到任何网络问题都会有一套清晰的排查思路而不是只能在网上瞎搜。如果你是完全零基础我建议你不要急着把所有方案都试一遍先装一个Ubuntu或者Linux Mint只练nmcli一个工具就行。连接成功之后再回头去看看wpa_supplicant的配置文件、体会一下ip命令的输出慢慢扩展理解。等你有一天在某个没有图形界面的服务器上只用三行命令就连上WiFi那种感觉还是很踏实的。希望这篇内容能帮你少走点弯路。
