Smazání profilu VPN v NetworkManager podle ověřeného UUID

Začněte runbook pro odebrání seznamem objektů, které hodláte smazat, nikoli cestou k adresáři. Uložené profily NetworkManageru mohou ležet vedle nesouvisející síťové konfigurace a smazání se zástupnými znaky není změna s omezeným rozsahem. Tento runbook odebírá ověřené profily připojení a odděluje tento krok od odpojení, odinstalování nebo odvolání přihlašovacích údajů na bráně. Každý dotaz níže zužuje rozsah dříve, než se cokoli odstraní.

Zmapujte uložená a aktivní připojení

Dva čtecí dotazy odpovídají na různé otázky. První vypisuje uložené definice; druhý vypisuje, co je právě aktivní. Profil může existovat, aniž by byl aktivní, a aktivní dočasné připojení nemusí mít odpovídající uložený profil.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active

Zapište UUID, která hodláte odebrat. Názvy nejsou identifikátory: dva profily mohou sdílet jeden název a soubor klíče nebo označení rozhraní nemusí připojení vůbec odpovídat. Nevybírejte objekt proto, že jeho název začíná označením poskytovatele; tento vzor odpovídá i připojením, která chcete zachovat.

Přečtěte si také typ. VPN spravovaná zásuvným modulem a nativní připojení WireGuard mohou používat různé hodnoty typu, takže filtr podle obecného typu vpn není úplnou definicí každého tunelu v rozsahu. To je otázka filtru, nikoli kritérium mazání.

Potvrďte přesné UUID a vlastníka

Zobrazujte vždy jedno připojení a porovnejte UUID s ověřeným seznamem. UUID je stabilní selektor; název je označení, které lze po ověření upravit.

nmcli connection show uuid ACTUAL_UUID

Potvrďte, která komponenta profil vlastní. Aplikace dodavatele může držet vlastní kopii a při dalším spuštění profil NetworkManageru znovu vytvořit. Pokud se stejný tunel objeví ve dvou inventářích, smazání jedné kopie změní stav vlastníka, ale ne druhé kopie.

Zjistěte, zda na připojení odkazuje nějaká úloha při spuštění, skript dispečera nebo systém zřizování. Odebrání profilu, který automatizace stále očekává, vytváří smyčku opětovného připojování nebo tichý přechod na záložní cestu a smazání pak vypadá jako porucha sítě, nikoli jako konflikt zásad.

Před smazáním aktivního profilu se odpojte

Smazání odstraní uloženou definici; odpojení zastaví tunel. Pokud je připojení aktivní, nejprve jej odpojte podporovanou akcí a poznamenejte si vše, co na tunelu závisí.

nmcli connection down uuid ACTUAL_UUID

Nevykonávejte odpojení přes svou jedinou cestu vzdálené správy. Pokud VPN přenáší vaši relaci, jejím zastavením přijdete o přístup a krok odebrání pak musí pokračovat z místní konzole nebo jiné sítě.

Jestliže je cílem jen tunel dočasně zastavit, zastavte se zde. Smazání není nutné a profil odebraný kvůli krátkému výpadku se musí později znovu postavit se stejnými přihlašovacími údaji a trasami. Obnova je možná jen z materiálu, který stále máte. Rozhodněte, o který případ jde, než smazání spustíte.

Smažte pouze ověřený objekt

Destruktivní krok bere UUID z ověřeného seznamu. Není to náhled a nevyžaduje potvrzení rozsahu nad rámec selektoru, který zadáte.

nmcli connection delete uuid ACTUAL_UUID

U několika profilů příkaz zopakujte jednou pro každé potvrzené UUID. Neposílejte neověřené textové hledání do smyčky. Bezpečným činí smazání právě ověření; příkaz je jen mechanika.

Před smazáním čehokoli, co můžete znovu potřebovat, si uložte materiál pro obnovu: pokyny k registraci, export profilu nebo poznámku o bráně a účtu. Obnovení smazaného profilu je nové postavení, ne vrácení zpět.

Ověřte odebrání a zbytek odvolejte samostatně

Znovu spusťte oba inventarizační dotazy. Potvrďte, že zamýšlené profily zmizely, že nesouvisející profily Wi-Fi, Ethernetu a zbývající VPN jsou stále přítomné a že žádné aktivní připojení už neukazuje na smazanou definici.

Poté prohlédněte vše, co starý profil zanechal: skript dispečera, trasu, záznam DNS nebo asociaci při spuštění. NetworkManager profil odstraní, ale jiné komponenty mohou držet odkazy, které nyní nevedou nikam.

Odvolání přihlašovacích údajů je samostatný krok. Stažený export, profil aplikace dodavatele, tajemství uložené v mezipaměti a autorizace vzdáleného zařízení mají různé vlastníky. Odstranění místního záznamu NetworkManageru neodvolá zkopírovaný certifikát na bráně.

Zapište záznam o odebrání s UUID, výstupem inventáře a vzdáleným materiálem, který ještě vyžaduje akci. Právě tato poznámka dokazuje rozsah změny, když se někdo později zeptá, proč konkrétní tunel zmizel.