Brisanje profila VPN v NetworkManagerju po pregledanem UUID

Postopek odstranjevanja začnite s seznamom objektov, ki jih nameravate izbrisati, ne s potjo do imenika. Shranjeni profili NetworkManagerja so lahko ob nepovezani omrežni konfiguraciji, brisanje z nadomestnim znakom pa ni sprememba z določenim obsegom. Ta postopek odstrani pregledane profile povezav in to dejanje loči od prekinitve, odstranitve programske opreme ali preklica poverilnic na prehodu. Vsaka poizvedba spodaj zoži obseg, preden se karkoli odstrani.

Popišite shranjene in dejavne povezave

Dve bralni poizvedbi odgovarjata na različni vprašanji. Prva navaja shranjene definicije; druga navaja, kaj je dejavno zdaj. Profil lahko obstaja, medtem ko je nedejaven, dejavna začasna povezava pa morda nima ustreznega shranjenega profila.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show --active

Zapišite UUID, ki jih nameravate odstraniti. Imena niso identifikatorji: dva profila si lahko delita enega, oznaka keyfile ali vmesnika pa se morda sploh ne ujema s povezavo. Ne izberite predmeta zato, ker se njegovo ime začne z oznako ponudnika; ta vzorec se ujema tudi s povezavami, ki jih želite obdržati.

Preberite tudi vrsto. VPN, ki ga upravlja vtičnik, in izvorna povezava WireGuard lahko uporabljata različne vrednosti vrste, zato filter za splošno vpn vrsto ni popolna opredelitev vsakega predora v obsegu. To je vprašanje filtriranja, ne merilo za brisanje.

Potrdite točen UUID in lastnika

Prikazujte eno povezavo naenkrat in primerjajte UUID s pregledanim seznamom. UUID je stabilen izbirnik; ime je oznaka, ki jo je mogoče po pregledu urediti.

nmcli connection show uuid ACTUAL_UUID

Potrdite, katera komponenta je lastnik profila. Aplikacija ponudnika lahko hrani svojo kopijo in ob naslednjem zagonu znova ustvari profil NetworkManagerja. Če se isti predor pojavi v dveh seznamih, brisanje ene kopije spremeni stanje lastnika, ne pa tudi druge kopije.

Ugotovite, ali se na povezavo sklicuje katera od zagonskih opravil, skripta razpošiljatelja ali sistem za pripravo okolja. Odstranitev profila, ki ga avtomatizacija še pričakuje, povzroči zanko ponovnega povezovanja ali tiho nadomestno pot, brisanje pa je videti kot okvara omrežja in ne kot navzkrižje pravil.

Pred brisanjem dejavnega profila prekinite povezavo

Brisanje odstrani shranjeno definicijo; prekinitev ustavi predor. Če je povezava dejavna, jo najprej prekinite s podprtim dejanjem in zabeležite vse, kar je odvisno od predora.

nmcli connection down uuid ACTUAL_UUID

Prekinitve ne izvajajte po svoji edini poti za oddaljeno upravljanje. Če VPN prenaša vašo sejo, bo njegova ustavitev končala vaš dostop, korak odstranitve pa se mora nato nadaljevati z lokalne konzole ali iz drugega omrežja.

Če je cilj le začasno ustaviti predor, se ustavite tukaj. Brisanje ni potrebno, profil, odstranjen zaradi kratke prekinitve, pa je treba pozneje znova zgraditi z istimi poverilnicami in usmeritvami. Ponovna zgraditev je mogoča le iz gradiva, ki ga še imate. Odločite se, v katerem primeru ste, preden zaženete brisanje.

Izbrišite samo pregledani objekt

Uničujoči korak vzame UUID s pregledanega seznama. To ni predogled in ne zahteva potrditve obsega prek izbirnika, ki ga podate.

nmcli connection delete uuid ACTUAL_UUID

Pri več profilih ukaz ponovite enkrat za vsak potrjeni UUID. Ne pošiljajte nepregledanega besedilnega iskanja v zanko. Pregled je tisto, kar naredi brisanje varno; ukaz je le mehanika.

Preden izbrišete karkoli, kar boste morda še potrebovali, shranite gradivo za obnovitev: navodila za vpis, izvoz profila ali zapis o prehodu in računu. Obnovitev izbrisanega profila je ponovna zgraditev, ne razveljavitev.

Preverite odstranitev in preostanek upokojite ločeno

Znova zaženite obe popisni poizvedbi. Potrdite, da so predvideni profili izginili, da so nepovezani profili Wi-Fi, Ethernet in preostali profili VPN še vedno prisotni in da nobena dejavna povezava ne kaže več na izbrisano definicijo.

Nato preglejte, kaj je stari profil pustil za seboj: skripto razpošiljatelja, usmeritev, vnos DNS ali zagonsko povezavo. NetworkManager profil odstrani, druge komponente pa lahko ohranijo sklice, ki zdaj ne vodijo nikamor.

Upokojitev poverilnic je ločen korak. Preneseni izvoz, profil aplikacije ponudnika, shranjena skrivnost v predpomnilniku in dovoljenje oddaljene naprave imajo vsak drugega lastnika. Odstranitev lokalnega zapisa NetworkManagerja ne prekliče kopiranega potrdila na prehodu.

Zapišite zapis o odstranitvi z UUID, izpisom popisa in oddaljenim gradivom, ki še zahteva ukrepanje. Ta zapis dokazuje obseg spremembe, ko se nekdo pozneje vpraša, zakaj je določen predor izginil.