NetworkManager VPN-profil törlése ellenőrzött UUID alapján

Az eltávolítási forgatókönyvet a törölni kívánt objektumok listájával kezdje, ne könyvtárútvonallal. A NetworkManager mentett profiljai kapcsolódás nélküli hálózati konfiguráció mellett is állhatnak, a helyettesítő karakteres törlés pedig nem körülhatárolt változás. Ez a forgatókönyv eltávolítja az ellenőrzött kapcsolatprofilokat, és elválasztja ezt a műveletet a bontástól, az eltávolítástól vagy a hitelesítő adatok visszavonásától az átjárón. Az alábbi lekérdezések mindegyike szűkíti a hatókört, mielőtt bármi eltávolításra kerül.

Listsázza a mentett és aktív kapcsolatokat

Két olvasási lekérdezés két különböző kérdésre válaszol. Az első a mentett definíciókat sorolja fel; a második azt, ami éppen aktív. Egy profil létezhet úgy is, hogy nem aktív, és előfordulhat, hogy egy aktív ideiglenes kapcsolatnak nincs megfelelő mentett profilja.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active

Jegyezze fel az eltávolítani kívánt UUID-ket. A nevek nem azonosítók: két profil osztozhat egyen, és egy kulcsfájl vagy interfészcímke egyáltalán nem biztos, hogy megfelel a kapcsolatnak. Ne válasszon ki objektumot azért, mert a neve szolgáltatói címkével kezdődik; ez a minta a megtartani kívánt kapcsolatokra is illeszkedik.

Olvassa el a típust is. Egy beépülő modullal kezelt VPN és egy natív WireGuard kapcsolat különböző típusértékeket használhat, ezért az általános vpn típusra szűrő feltétel nem teljes definíciója a hatókör minden alagútjának. Ez szűrési kérdés, nem törlési kritérium.

Erősítse meg a pontos UUID-t és a tulajdonost

Egyszerre egy kapcsolatot mutasson, és vesse össze az UUID-t az ellenőrzött listával. Az UUID a stabil választó; a név olyan címke, amely az ellenőrzés után szerkeszthető.

nmcli connection show uuid ACTUAL_UUID

Erősítse meg, melyik összetevő birtokolja a profilt. Egy szállítói alkalmazás saját másolatot tarthat, és a következő indításkor újra létrehozhatja a NetworkManager-profilt. Ha ugyanaz az alagút két leltárban is szerepel, az egyik másolat törlése a tulajdonos állapotát változtatja meg, a másik másolatét nem.

Állapítsa meg, hivatkozik-e a kapcsolatra valamilyen indítási feladat, diszpécser-szkript vagy előkészítő rendszer. Egy olyan profil eltávolítása, amelyet az automatizálás még vár, újracsatlakozási hurkot vagy csendes visszaesést okoz, és a törlés hálózati hibának látszik, nem szabályzatütközésnek.

Bontsa a kapcsolatot, mielőtt aktív profilt töröl

A törlés eltávolítja a mentett definíciót; a bontás leállítja az alagutat. Ha a kapcsolat aktív, először a támogatott művelettel bontsa, és jegyezzen fel mindent, ami az alagúttól függ.

nmcli connection down uuid ACTUAL_UUID

Ne a bontást az egyetlen távoli felügyeleti útvonalán keresztül végezze. Ha a VPN viszi a munkamenetét, a leállítás véget vet a hozzáférésének, és az eltávolítási lépést ezután helyi konzolról vagy másik hálózatról kell folytatni.

Ha a cél csak az alagút ideiglenes leállítása, álljon meg itt. A törlés felesleges, és a rövid kiesés miatt eltávolított profilt később ugyanazokkal a hitelesítő adatokkal és útvonalakkal kell újraépíteni. Az újraépítés csak olyan anyagból lehetséges, amely még a birtokában van. Döntse el, melyik eset áll fenn, mielőtt futtatja a törlést.

Csak az ellenőrzött objektumot törölje

A romboló lépés az ellenőrzött listából veszi az UUID-t. Ez nem előnézet, és nem kér megerősítést a hatókörről a megadott választón túl.

nmcli connection delete uuid ACTUAL_UUID

Több profil esetén ismételje meg a parancsot minden megerősített UUID esetében egyszer. Ne adjon át ellenőrizetlen szöveges keresést egy huroknak. Az ellenőrzés teszi biztonságossá a törlést; a parancs csak a mechanika.

Őrizze meg a helyreállítási anyagot, mielőtt törölne bármit, amire később szüksége lehet: regisztrációs utasítások, profil exportálása vagy feljegyzés az átjáróról és a fiókról. Egy törölt profil visszaállítása újraépítés, nem visszavonás.

Ellenőrizze az eltávolítást, és a többit külön vonja vissza

Futtassa újra mindkét leltárlekérdezést. Erősítse meg, hogy a kívánt profilok eltűntek, hogy a nem kapcsolódó Wi-Fi-, Ethernet- és a maradék VPN-profilok még megvannak, és hogy egyetlen aktív kapcsolat sem mutat már a törölt definícióra.

Ezután vizsgálja meg mindazt, amit a régi profil hátrahagyott: egy diszpécser-szkriptet, egy útvonalat, egy DNS-bejegyzést vagy egy indítási társítást. A NetworkManager eltávolítja a profilt, de más összetevők olyan hivatkozásokat tarthatnak meg, amelyek most már semmire sem oldódnak fel.

A hitelesítő adatok visszavonása önálló lépés. Egy letöltött export, egy szállítói alkalmazás profilja, egy gyorsítótárazott titok és egy távoli eszköz engedélyezése mind más tulajdonossal rendelkezik. A helyi NetworkManager-bejegyzés eltávolítása nem vonja vissza az átjárón lemásolt tanúsítványt.

Írja meg az eltávolítási feljegyzést az UUID-kkel, a leltár kimenetével és a még intézkedést igénylő távoli anyaggal. Ez a feljegyzés bizonyítja a változás hatókörét, amikor később valaki azt kérdezi, miért tűnt el egy adott alagút.