NetworkManageri VPN-profiili kustutamine ülevaadatud UUID järgi

Alusta eemaldamise juhendit nende objektide loendiga, mida kavatsed kustutada, mitte kataloogiteega. NetworkManageri salvestatud profiilid võivad paikneda kõrvuti mitteseotud võrguseadistusega ja metamärkidega kustutamine ei ole piiratud ulatusega muudatus. See juhend eemaldab ülevaadatud ühendusprofiilid ja eraldab selle toimingu ühenduse katkestamisest, desinstallimisest või mandaatide tühistamisest lüüsil. Iga allolev päring kitsendab ulatust enne, kui midagi eemaldatakse.

Loetle salvestatud ja aktiivsed ühendused

Kaks lugemispäringut vastavad erinevatele küsimustele. Esimene loetleb salvestatud definitsioonid; teine loetleb selle, mis on praegu aktiivne. Profiil võib eksisteerida ka mitteaktiivsena ja aktiivsel ajutisel ühendusel ei pruugi olla vastavat salvestatud profiili.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active

Kirjuta üles UUID-d, mida kavatsed eemaldada. Nimed ei ole identifikaatorid: kaks profiili võivad ühte jagada ning võtmefail või liidese silt ei pruugi ühendusega üldse sobida. Ära vali objekti sellepärast, et selle nimi algab teenusepakkuja sildiga; see muster sobib ka ühendustega, mida soovid alles hoida.

Loe ka tüüpi. Pluginiga hallatav VPN ja natiivne WireGuard-ühendus võivad kasutada erinevaid tüübiväärtusi, seega üldise vpn tüübi filter ei ole kõigi ulatusse kuuluvate tunnelite täielik definitsioon. See on filtreerimise küsimus, mitte kustutamiskriteerium.

Kinnita täpne UUID ja omanik

Näita korraga ühte ühendust ja võrdle UUID-d ülevaadatud loendiga. UUID on stabiilne valija; nimi on silt, mida saab pärast ülevaatamist muuta.

nmcli connection show uuid ACTUAL_UUID

Kinnita, milline komponent profiili omab. Tarnija rakendus võib hoida oma koopiat ja järgmisel käivitamisel NetworkManageri profiili uuesti luua. Kui sama tunnel esineb kahes loendis, muudab ühe koopia kustutamine omaniku olekut, kuid mitte teise koopia oma.

Tehke kindlaks, kas mõni käivitusülesanne, saatjaskript või provisioneerimissüsteem viitab ühendusele. Profiili eemaldamine, mida automatiseerimine veel ootab, tekitab taasühendumise ahela või vaikse tagasilanguse ning kustutamine näib võrgu tõrkena, mitte poliitikakonfliktina.

Katkesta ühendus enne aktiivse profiili kustutamist

Kustutamine eemaldab salvestatud definitsiooni; katkestamine peatab tunneli. Kui ühendus on aktiivne, katkesta see esmalt toetatud toiminguga ja märgi üles kõik, mis tunnelist sõltub.

nmcli connection down uuid ACTUAL_UUID

Ära tee katkestamist oma ainsa kaughaldusteega. Kui VPN kannab sinu seanssi, lõpetab selle peatamine sinu juurdepääsu ja eemaldamise samm peab seejärel jätkuma kohalikust konsoolist või teisest võrgust.

Kui eesmärk on tunnel ainult ajutiselt peatada, lõpeta siin. Kustutamine on tarbetu ja lühikese katkestuse tõttu eemaldatud profiil tuleb hiljem samade mandaatide ja marsruutidega uuesti üles ehitada. Taastamine on võimalik ainult materjalist, mis sul veel on. Otsusta enne kustutamise käivitamist, millise juhtumiga on tegu.

Kustuta ainult ülevaadatud objekt

Hävitav samm võtab UUID ülevaadatud loendist. See ei ole eelvaade ega küsi ulatuse kinnitust väljaspool sinu antud valijat.

nmcli connection delete uuid ACTUAL_UUID

Mitme profiili puhul korda käsku üks kord iga kinnitatud UUID kohta. Ära suuna ülevaatamata tekstotsingut tsüklisse. Ülevaatamine on see, mis teeb kustutamise turvaliseks; käsk on ainult mehaanika.

Hoia taastematerjal alles enne, kui kustutad midagi, mida võid uuesti vajada: registreerimisjuhised, profiili eksport või märge lüüsi ja konto kohta. Kustutatud profiili taastamine on uuesti ülesehitamine, mitte tagasivõtmine.

Kontrolli eemaldamist ja tühista ülejäänu eraldi

Käivita mõlemad loendipäringud uuesti. Kinnita, et kavatsetud profiilid on kadunud, et mitteseotud Wi-Fi-, Etherneti- ja allesjäänud VPN-profiilid on endiselt olemas ja et ükski aktiivne ühendus ei osuta enam kustutatud definitsioonile.

Seejärel vaata üle kõik, mille vana profiil maha jättis: saatjaskript, marsruut, DNS-kirje või käivitusseos. NetworkManager eemaldab profiili, kuid teised komponendid võivad hoida viiteid, mis nüüd ei vii enam kuhugi.

Mandaatide tühistamine on omaette samm. Allalaaditud eksport, tarnija rakenduse profiil, vahemällu salvestatud saladus ja kaugseadme autoriseerimine on igaühel erinev omanik. Kohaliku NetworkManageri kirje eemaldamine ei tühista lüüsil kopeeritud sertifikaati.

Kirjuta eemaldamise protokoll UUID-de, loendi väljundi ja veel toimingut vajava kaugmaterjaliga. Just see märge tõestab muudatuse ulatust, kui keegi hiljem küsib, miks teatud tunnel kadus.