Eliminar un perfil VPN de NetworkManager polo seu UUID revisado

Comeza un procedemento de retirada coa lista de obxectos que pensas eliminar, non cunha ruta de directorio. Os perfís gardados de NetworkManager poden convivir con configuración de rede non relacionada, e un borrado con comodíns non é un cambio de alcance limitado. Este procedemento retira perfís de conexión revisados e separa esa acción de desconectar, desinstalar ou revogar credenciais na pasarela. Cada consulta de abaixo estreita o alcance antes de que se elimine nada.

Inventaría as conexións gardadas e activas

Dúas consultas de lectura responden preguntas distintas. A primeira enumera as definicións gardadas; a segunda enumera o que está activo agora mesmo. Un perfil pode existir mentres está inactivo, e unha conexión temporal activa pode non ter un perfil gardado correspondente.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active

Anota os UUID que pensas retirar. Os nomes non son identificadores: dous perfís poden compartir un, e un ficheiro de chave ou unha etiqueta de interface pode non coincidir en absoluto coa conexión. Non selecciones un obxecto porque o seu nome comece cunha etiqueta de provedor; ese patrón tamén coincide con conexións que queres conservar.

Le tamén o tipo. Unha VPN xestionada por complemento e unha conexión WireGuard nativa poden usar valores de tipo distintos, así que un filtro polo tipo xenérico vpn non é unha definición completa de cada túnel dentro do alcance. Iso é unha cuestión de filtro, non un criterio de eliminación.

Confirma o UUID exacto e o propietario

Mostra unha conexión cada vez e compara o UUID coa lista revisada. O UUID é o selector estable; o nome é unha etiqueta que se pode editar despois da revisión.

nmcli connection show uuid ACTUAL_UUID

Confirma que compoñente é propietario do perfil. Unha aplicación de provedor pode gardar a súa propia copia e recrear o perfil de NetworkManager no seguinte arranque. Se o mesmo túnel aparece en dous inventarios, eliminar unha copia cambia o estado do propietario pero non o da outra copia.

Identifica se algunha tarefa de arranque, script de despachador ou sistema de aprovisionamento fai referencia á conexión. Retirar un perfil que unha automatización aínda espera produce un bucle de reconexión ou unha caída silenciosa, e a eliminación parece un fallo da rede máis que un conflito de políticas.

Desconecta antes de eliminar un perfil activo

A eliminación quita a definición gardada; a desconexión detén o túnel. Se a conexión está activa, desconéctaa primeiro coa acción admitida e anota todo o que dependa do túnel.

nmcli connection down uuid ACTUAL_UUID

Non fagas a desconexión a través da túa única vía de administración remota. Se a VPN transporta a túa sesión, deterla remata o teu acceso, e o paso de retirada terá que continuar desde unha consola local ou outra rede.

Se o obxectivo é só deter o túnel temporalmente, detente aquí. A eliminación é innecesaria, e un perfil retirado por unha interrupción breve debe reconstruírse despois coas mesmas credenciais e rutas. Unha reconstrución só é posible con material que aínda teñas. Decide en que caso estás antes de executar a eliminación.

Elimina só o obxecto revisado

O paso destrutivo toma o UUID da lista revisada. Non é unha vista previa e non pide confirmación do alcance máis alá do selector que proporciones.

nmcli connection delete uuid ACTUAL_UUID

Para varios perfís, repite o comando unha vez por cada UUID confirmado. Non canalices unha busca de texto sen revisar a un bucle. A revisión é o que fai segura a eliminación; o comando só é a mecánica.

Conserva material de recuperación antes de eliminar calquera cousa que poidas necesitar de novo: instrucións de alta, unha exportación de perfil ou unha nota da pasarela e da conta. Restaurar un perfil eliminado é unha reconstrución, non un desfacer.

Verifica a retirada e revoga o resto por separado

Executa de novo ambas as consultas de inventario. Confirma que os perfís previstos desapareceron, que os perfís de Wi-Fi, Ethernet e VPN non relacionados seguen presentes, e que ningunha conexión activa apunta xa á definición eliminada.

Despois inspecciona todo o que o perfil antigo deixase: un script de despachador, unha ruta, unha entrada de DNS ou unha asociación de arranque. NetworkManager elimina o perfil, pero outros compoñentes poden conservar referencias que agora non resolven a nada.

A revogación de credenciais é un paso propio. Unha exportación descargada, o perfil dunha aplicación de provedor, un segredo en caché e unha autorización de dispositivo remoto teñen cada un un propietario distinto. Eliminar o rexistro local de NetworkManager non revoga un certificado copiado na pasarela.

Escribe o rexistro de retirada cos UUID, a saída do inventario e o material remoto que aínda necesita acción. Esa nota é o que demostra o alcance do cambio cando alguén pregunte despois por que desapareceu un túnel concreto.