用nmcli配置物理网卡MAC随机化需启用NetworkManager的克隆MAC机制：全局配置在/etc/NetworkManager/conf.d/00-mac-randomize.conf中设ethernet.cloned-mac-address=random，或对单连接执行nmcli connection modify命令并禁用真实MAC还原，最后重启连接验证生效。
用 nmcli 配置物理网卡 MAC 地址随机化，核心是让 NetworkManager 在每次连接时自动使用一个新 MAC（或稳定但非真实硬件的 MAC），从而降低被局域网长期追踪的风险。这不是简单改一次地址，而是启用其内置的“克隆 MAC”机制，并关闭干扰行为。
确认网卡由 NetworkManager 管理
运行以下命令检查目标有线网卡是否受 NetworkManager 控制：
-
nmcli device status—— 查看eth0、enp3s0等是否显示为connected或disconnected（而非unmanaged） - 若状态是
unmanaged，说明它被systemd-networkd、ifupdown或其他服务接管，nmcli无法生效，需先切换管理权
全局启用有线网卡 MAC 随机化
编辑配置文件统一控制所有有线连接：
Linux Ai Server
下载
Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI，零 GUI 开销。
- 创建或修改
/etc/NetworkManager/conf.d/00-mac-randomize.conf - 填入以下内容（注意缩进和大小写）：
[device]
wifi.scan-rand-mac-address=yes
[connection]
ethernet.cloned-mac-address=random
wifi.cloned-mac-address=stable
connection.stable-id=${CONNECTION}/${BOOT}
说明：
– ethernet.cloned-mac-address=random 表示每次有线连接激活时生成全新随机 MAC
– 若希望每次连同一网络都用相同假 MAC（便于 DHCP 续租或免重复认证），可改为 stable
– wifi.scan-rand-mac-address=yes 是 Wi-Fi 扫描阶段的随机化，不影响有线，但建议一并开启
对单个有线连接单独设置
如果只想对某条“Wired connection 1”启用随机 MAC，不改动全局策略：
- 查看连接名：
nmcli connection show - 设为随机模式：
nmcli connection modify "Wired connection 1" ethernet.cloned-mac-address random - 禁用还原真实 MAC 的行为：
nmcli connection modify "Wired connection 1" ethernet.mac-address 00:00:00:00:00:00（留空或设为 0 会触发自动克隆） - 重启连接生效：
nmcli connection down "Wired connection 1" && nmcli connection up "Wired connection 1"
验证与排除常见问题
执行后检查是否真正生效：
- 连接后运行
ip link show eth0 | grep ether，对比重启前后是否变化 - 若仍显示原始 MAC，检查是否被其他配置覆盖：
grep -r "mac-address\|cloned-mac" /etc/NetworkManager/conf.d/ - 确认没有启用
MACAddressPolicy=permanent类似设置（该策略会强制恢复真实 MAC） - 重启服务确保加载：
sudo systemctl restart NetworkManager
