NetworkManager VPN profila dzēšana pēc pārbaudītā UUID

Sāciet noņemšanas instrukciju ar to objektu sarakstu, kurus plānojat dzēst, nevis ar direktorijas ceļu. NetworkManager saglabātie profili var atrasties blakus nesaistītai tīkla konfigurācijai, un dzēšana ar aizstājējzīmēm nav ierobežota apjoma izmaiņa. Šī instrukcija noņem pārbaudītos savienojuma profilus un atdala šo darbību no atvienošanas, atinstalēšanas vai akreditācijas datu atsaukšanas pie vārtejas. Katrs zemāk esošais vaicājums sašaurina tvērumu, pirms kaut kas tiek noņemts.

Uzskaitiet saglabātos un aktīvos savienojumus

Divi lasīšanas vaicājumi atbild uz dažādiem jautājumiem. Pirmais uzskaita saglabātās definīcijas; otrais uzskaita to, kas ir aktīvs tieši tagad. Profils var pastāvēt, kamēr tas ir neaktīvs, un aktīvam pagaidu savienojumam var nebūt atbilstoša saglabāta profila.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active

Pierakstiet UUID, kurus plānojat noņemt. Nosaukumi nav identifikatori: divi profili var dalīt vienu, un atslēgas fails vai interfeisa etiķete var vispār neatbilst savienojumam. Neizvēlieties objektu tāpēc, ka tā nosaukums sākas ar pakalpojumu sniedzēja etiķeti; šis modelis atbilst arī savienojumiem, kurus vēlaties saglabāt.

Izlasiet arī tipu. Spraudņa pārvaldīts VPN un vietējais WireGuard savienojums var izmantot dažādas tipa vērtības, tāpēc filtrs vispārīgajam vpn tipam nav pilnīga katra tvērumā esošā tuneļa definīcija. Tas ir filtrēšanas jautājums, nevis dzēšanas kritērijs.

Apstipriniet precīzo UUID un īpašnieku

Rādiet pa vienam savienojumam un salīdziniet UUID ar pārbaudīto sarakstu. UUID ir stabils atlasītājs; nosaukums ir etiķete, ko var rediģēt pēc pārbaudes.

nmcli connection show uuid ACTUAL_UUID

Apstipriniet, kura komponente pārvalda profilu. Piegādātāja lietojumprogramma var glabāt savu kopiju un nākamajā palaišanā no jauna izveidot NetworkManager profilu. Ja viens un tas pats tunelis parādās divos sarakstos, vienas kopijas dzēšana maina īpašnieka stāvokli, bet ne otras kopijas stāvokli.

Noskaidrojiet, vai kāds palaišanas uzdevums, dispečera skripts vai nodrošināšanas sistēma atsaucas uz savienojumu. Tāda profila noņemšana, kuru automatizācija vēl gaida, rada atkārtotas pievienošanās cilpu vai klusu atkāpšanos, un dzēšana izskatās kā tīkla kļūme, nevis politikas konflikts.

Atvienojieties pirms aktīva profila dzēšanas

Dzēšana noņem saglabāto definīciju; atvienošanās aptur tuneli. Ja savienojums ir aktīvs, vispirms atvienojiet to ar atbalstīto darbību un pierakstiet visu, kas ir atkarīgs no tuneļa.

nmcli connection down uuid ACTUAL_UUID

Neveiciet atvienošanu pa savu vienīgo attālās administrēšanas ceļu. Ja VPN pārvadā jūsu sesiju, tā apturēšana izbeidz jūsu piekļuvi, un noņemšanas solis pēc tam jāturpina no vietējās konsoles vai cita tīkla.

Ja mērķis ir tikai īslaicīgi apturēt tuneli, apstājieties šeit. Dzēšana nav nepieciešama, un profils, kas noņemts īsa pārtraukuma dēļ, vēlāk jāizveido no jauna ar tiem pašiem akreditācijas datiem un maršrutiem. Atjaunošana iespējama tikai no materiāla, kas jums vēl ir. Izlemiet, kurš gadījums ir jūsējais, pirms palaižat dzēšanu.

Dzēsiet tikai pārbaudīto objektu

Iznīcinošais solis ņem UUID no pārbaudītā saraksta. Tas nav priekšskatījums un neprasa tvēruma apstiprinājumu ārpus jūsu dotā atlasītāja.

nmcli connection delete uuid ACTUAL_UUID

Ja profilu ir vairāki, atkārtojiet komandu vienu reizi katram apstiprinātajam UUID. Nepadodiet nepārbaudītu teksta meklēšanu cilpā. Dzēšanu drošu padara pārbaude; komanda ir tikai mehānika.

Saglabājiet atjaunošanas materiālu pirms kaut kā dzēšanas, kas var būt nepieciešams vēlreiz: reģistrācijas norādījumi, profila eksports vai piezīme par vārteju un kontu. Dzēsta profila atjaunošana ir pārbūve, nevis atsaukšana.

Pārbaudiet noņemšanu un atsauciet pārējo atsevišķi

Palaidiet abus uzskaites vaicājumus vēlreiz. Apstipriniet, ka paredzētie profili ir pazuduši, ka nesaistītie Wi-Fi, Ethernet un atlikušie VPN profili joprojām pastāv un ka neviens aktīvs savienojums vairs nenorāda uz dzēsto definīciju.

Pēc tam pārbaudiet visu, ko vecais profils atstāja: dispečera skriptu, maršrutu, DNS ierakstu vai palaišanas saistību. NetworkManager noņem profilu, bet citas komponentes var paturēt atsauces, kas tagad nekur nenoved.

Akreditācijas datu atsaukšana ir atsevišķs solis. Lejupielādēts eksports, piegādātāja lietojumprogrammas profils, kešatmiņā glabāts noslēpums un attālas ierīces autorizācija katram ir cits īpašnieks. Lokālā NetworkManager ieraksta noņemšana neatsauc pie vārtejas nokopēto sertifikātu.

Pierakstiet noņemšanas protokolu ar UUID, uzskaites izvadi un attālo materiālu, kuram vēl nepieciešama darbība. Tieši šī piezīme pierāda izmaiņu tvērumu, kad vēlāk kāds jautā, kāpēc pazuda konkrēts tunelis.