Suprimeix un perfil VPN de NetworkManager pel seu UUID revisat

Comença un manual de retirada amb la llista d'objectes que vols suprimir, no amb un camí de directori. Els perfils desats de NetworkManager poden conviure amb configuració de xarxa no relacionada, i una supressió amb comodins no és un canvi d'abast limitat. Aquest manual retira perfils de connexió revisats i separa aquesta acció de desconnectar, desinstal·lar o revocar credencials a la passarel·la. Cada consulta següent estreta l'abast abans que s'elimini res.

Inventaria les connexions desades i actives

Dues consultes de lectura responen preguntes diferents. La primera llista les definicions desades; la segona llista què és actiu ara mateix. Un perfil pot existir sense estar actiu, i una connexió temporal activa pot no tenir cap perfil desat corresponent.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active

Anota els UUID que vols retirar. Els noms no són identificadors: dos perfils poden compartir-ne un, i una clau d'àmbit o una etiqueta d'interfície pot no coincidir gens amb la connexió. No seleccionis un objecte perquè el seu nom comenci amb una etiqueta de proveïdor; aquest patró també coincideix amb connexions que vols conservar.

Llegeix també el tipus. Una VPN gestionada per connector i una connexió WireGuard nativa poden fer servir valors de tipus diferents, així que un filtre pel tipus genèric vpn no és una definició completa de cada túnel dins l'abast. Això és una qüestió de filtre, no un criteri de supressió.

Confirma l'UUID exacte i el propietari

Mostra una connexió cada vegada i compara l'UUID amb la llista revisada. L'UUID és el selector estable; el nom és una etiqueta que es pot editar després de la revisió.

nmcli connection show uuid ACTUAL_UUID

Confirma quin component és propietari del perfil. Una aplicació de proveïdor pot guardar la seva pròpia còpia i recrear el perfil de NetworkManager en el proper inici. Si el mateix túnel apareix en dos inventaris, suprimir una còpia canvia l'estat del propietari però no el de l'altra còpia.

Identifica si alguna tasca d'inici, script de despatxador o sistema de subministrament fa referència a la connexió. Retirar un perfil que una automatització encara espera produeix un bucle de reconnexió o una caiguda silenciosa, i la supressió sembla una fallada de la xarxa més que un conflicte de política.

Desconnecta abans de suprimir un perfil actiu

La supressió elimina la definició desada; la desconnexió atura el túnel. Si la connexió és activa, desconnecta-la primer amb l'acció admesa i anota qualsevol cosa que depengui del túnel.

nmcli connection down uuid ACTUAL_UUID

No facis la desconnexió a través del teu únic camí d'administració remota. Si la VPN transporta la teva sessió, aturar-la acaba el teu accés, i el pas de retirada s'ha de continuar després des d'una consola local o una altra xarxa.

Si l'objectiu només és aturar el túnel temporalment, atura't aquí. La supressió no cal, i un perfil retirat per una interrupció curta s'ha de reconstruir més tard amb les mateixes credencials i rutes. La reconstrucció només és possible amb material que encara tinguis. Decideix en quin cas et trobes abans d'executar la supressió.

Suprimeix només l'objecte revisat

El pas destructiu pren l'UUID de la llista revisada. No és una previsualització i no demana confirmació de l'abast més enllà del selector que proporciones.

nmcli connection delete uuid ACTUAL_UUID

Per a diversos perfils, repeteix l'ordre una vegada per cada UUID confirmat. No passis una cerca de text no revisada a un bucle. La revisió és el que fa segura la supressió; l'ordre només és la mecànica.

Conserva material de recuperació abans de suprimir res que puguis necessitar de nou: instruccions d'alta, una exportació de perfil o una nota de la passarel·la i del compte. Restaurar un perfil suprimit és una reconstrucció, no una desfer.

Verifica la retirada i retira la resta per separat

Torna a executar les dues consultes d'inventari. Confirma que els perfils previstos han desaparegut, que els perfils de Wi-Fi, Ethernet i VPN no relacionats encara hi són, i que cap connexió activa apunta ja a la definició suprimida.

Després inspecciona tot el que el perfil antic hagi deixat: un script de despatxador, una ruta, una entrada de DNS o una associació d'inici. NetworkManager elimina el perfil, però altres components poden conservar referències que ara no resolen a res.

La revocació de credencials és un pas propi. Una exportació descarregada, el perfil d'una aplicació de proveïdor, un secret en memòria cau i una autorització de dispositiu remot tenen cadascun un propietari diferent. Eliminar el registre local de NetworkManager no revoca un certificat copiat a la passarel·la.

Escriu el registre de retirada amb els UUID, la sortida de l'inventari i el material remot que encara necessita acció. Aquesta nota és el que demostra l'abast del canvi quan algú pregunti més tard per què ha desaparegut un túnel concret.