NetworkManager VPN პროფილის წაშლა შემოწმებული UUID-ით

წაშლის სახელმძღვანელო დაიწყეთ იმ ობიექტების სიით, რომელთა წაშლასაც აპირებთ და არა საქაღალდის ბილიკით. NetworkManager-ის შენახული პროფილები შეიძლება დაუკავშირებელი ქსელური კონფიგურაციის გვერდით იყოს და ბუნებრივი ნიშნით წაშლა შეზღუდული ცვლილება არ არის. ეს სახელმძღვანელო შლის შემოწმებულ კავშირის პროფილებს და გამოყოფს ამ მოქმედებას გათიშვისგან, წაშლისგან ან კარიბჭეზე სერტიფიკატების გაუქმებისგან. ქვემოთ მოცემული ყოველი მოთხოვნა ავიწროებს არეალს, სანამ რაიმე მოიხსნება.

ჩამოთვალეთ შენახული და აქტიური კავშირები

ორი წამკითხველი მოთხოვნა სხვადასხვა კითხვას პასუხობს. პირველი ჩამოთვლის შენახულ განსაზღვრებებს; მეორე ჩამოთვლის, რა არის ახლა აქტიური. პროფილი შეიძლება არსებობდეს არააქტიურ მდგომარეობაში და აქტიურ დროებით კავშირს შესაძლოა არ ჰქონდეს შესაბამისი შენახული პროფილი.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active

ჩაწერეთ UUID-ები, რომელთა მოხსნასაც აპირებთ. სახელები იდენტიფიკატორი არ არის: ორ პროფილს შეიძლება ერთი ერქვას და გასაღების ფაილი ან ინტერფეისის იარლიყი შეიძლება საერთოდ არ შეესაბამებოდეს კავშირს. არ აირჩიოთ ობიექტი მხოლოდ იმიტომ, რომ მისი სახელი პროვაიდერის იარლიყით იწყება; ეს ნიმუში ემთხვევა იმ კავშირებსაც, რომელთა შენახვაც გსურთ.

წაიკითხეთ ტიპიც. დანამატით მართული VPN და მშობლიური WireGuard კავშირი შეიძლება სხვადასხვა ტიპის მნიშვნელობას იყენებდეს, ამიტომ ზოგადი vpn ტიპის ფილტრი არ არის არეალის ყოველი გვირაბის სრული განსაზღვრება. ეს ფილტრაციის საკითხია და არა წაშლის კრიტერიუმი.

დაადასტურეთ ზუსტი UUID და მფლობელი

აჩვენეთ თითო კავშირი ყოველ ჯერზე და შეადარეთ UUID შემოწმებულ სიას. UUID სტაბილური ამომრჩევია; სახელი იარლიყია, რომლის რედაქტირებაც შემოწმების შემდეგ შეიძლება.

nmcli connection show uuid ACTUAL_UUID

დაადასტურეთ, რომელი კომპონენტი ფლობს პროფილს. მომწოდებლის აპლიკაციამ შეიძლება შეინახოს საკუთარი ასლი და შემდეგ გაშვებაზე ხელახლა შექმნას NetworkManager-ის პროფილი. თუ იგივე გვირაბი ორ ინვენტარში ჩანს, ერთი ასლის წაშლა ცვლის მფლობელის მდგომარეობას, მაგრამ არა მეორე ასლისას.

დაადგინეთ, მიუთითებს თუ არა კავშირზე რაიმე გაშვების ამოცანა, დისპეტჩერის სკრიპტი ან მომარაგების სისტემა. იმ პროფილის მოხსნა, რომელსაც ავტომატიზაცია ჯერ კიდევ ელოდება, ქმნის ხელახალი დაკავშირების ციკლს ან ჩუმ უკან დახევას და წაშლა ქსელის ხარვეზად გამოიყურება და არა პოლიტიკის კონფლიქტად.

გათიშეთ აქტიური პროფილის წაშლამდე

წაშლა შლის შენახულ განსაზღვრებას; გათიშვა აჩერებს გვირაბს. თუ კავშირი აქტიურია, ჯერ მხარდაჭერილი მოქმედებით გათიშეთ და ჩაწერეთ ყველაფერი, რაც გვირაბზეა დამოკიდებული.

nmcli connection down uuid ACTUAL_UUID

ნუ შეასრულებთ გათიშვას თქვენი ერთადერთი დისტანციური ადმინისტრირების გზით. თუ VPN თქვენს სესიას ატარებს, მისი შეჩერება თქვენს წვდომას ამთავრებს და მოხსნის ნაბიჯი შემდეგ ლოკალური კონსოლიდან ან სხვა ქსელიდან უნდა გაგრძელდეს.

თუ მიზანი მხოლოდ გვირაბის დროებით შეჩერებაა, აქ გაჩერდით. წაშლა ზედმეტია და ხანმოკლე შეფერხების გამო მოხსნილი პროფილი მოგვიანებით იმავე სერტიფიკატებითა და მარშრუტებით უნდა აღდგეს. აღდგენა შესაძლებელია მხოლოდ იმ მასალისგან, რომელიც ჯერ კიდევ გაქვთ. გადაწყვიტეთ რომელი შემთხვევაა, სანამ წაშლას გაუშვებთ.

წაშალეთ მხოლოდ შემოწმებული ობიექტი

დამანგრეველი ნაბიჯი UUID-ს შემოწმებული სიიდან იღებს. ეს გადახედვა არ არის და არ ითხოვს არეალის დადასტურებას თქვენ მიერ მოცემული ამომრჩევის მიღმა.

nmcli connection delete uuid ACTUAL_UUID

რამდენიმე პროფილისთვის გაიმეორეთ ბრძანება თითოეული დადასტურებული UUID-სთვის ერთხელ. ნუ გადასცემთ შეუმოწმებელ ტექსტურ ძიებას ციკლს. შემოწმებაა ის, რაც წაშლას უსაფრთხოს ხდის; ბრძანება მხოლოდ მექანიკაა.

შეინახეთ აღდგენის მასალა, სანამ წაშლით რაიმეს, რაც კვლავ დაგჭირდებათ: რეგისტრაციის ინსტრუქციები, პროფილის ექსპორტი ან ჩანაწერი კარიბჭისა და ანგარიშის შესახებ. წაშლილი პროფილის აღდგენა ხელახალი აწყობაა და არა გაუქმება.

გადაამოწმეთ მოხსნა და დარჩენილი ცალკე გააუქმეთ

ხელახლა გაუშვით ორივე ინვენტარიზაციის მოთხოვნა. დაადასტურეთ, რომ მიზნობრივი პროფილები გაქრა, რომ დაუკავშირებელი Wi-Fi, Ethernet და დარჩენილი VPN პროფილები ჯერ კიდევ არსებობს და რომ არცერთი აქტიური კავშირი აღარ მიუთითებს წაშლილ განსაზღვრებაზე.

შემდეგ შეამოწმეთ ყველაფერი, რაც ძველმა პროფილმა დატოვა: დისპეტჩერის სკრიპტი, მარშრუტი, DNS ჩანაწერი ან გაშვების კავშირი. NetworkManager პროფილს შლის, მაგრამ სხვა კომპონენტებმა შეიძლება შეინარჩუნონ მითითებები, რომლებიც ახლა არსად მიდის.

სერტიფიკატების გაუქმება ცალკე ნაბიჯია. ჩამოტვირთული ექსპორტი, მომწოდებლის აპლიკაციის პროფილი, ქეშირებული საიდუმლო და დისტანციური მოწყობილობის ავტორიზაცია თითოეულს განსხვავებული მფლობელი ჰყავს. ლოკალური NetworkManager ჩანაწერის მოხსნა კარიბჭეზე კოპირებულ სერტიფიკატს არ აუქმებს.

დაწერეთ მოხსნის ჩანაწერი UUID-ებით, ინვენტარის გამოსავლით და დისტანციური მასალით, რომელიც ჯერ კიდევ მოქმედებას მოითხოვს. სწორედ ეს ჩანაწერი ამტკიცებს ცვლილების არეალს, როცა მოგვიანებით ვინმე იკითხავს, რატომ გაქრა კონკრეტული გვირაბი.