Linux临时修改MAC地址必须先关闭网卡（ip link set dev eth0 down），再设置新地址（ip link set dev eth0 address xx:xx:xx:xx:xx:xx），最后启用（ip link set dev eth0 up）；重启或网卡重载后恢复原值，永久生效需通过NetworkManager、systemd-networkd或传统网络配置文件实现。
不能直接改硬件MAC，只能临时覆盖；重启或网卡重载后失效，永久生效必须靠配置文件或服务管理。
用 ip link set 临时修改 MAC 地址
这是最轻量、无需额外工具的方式，但要求网卡先关闭。常见错误是忘记关接口，导致命令静默失败（无报错但不生效）。
- 先查接口名和当前 MAC：
ip link show，找link/ether行，记下接口名（如ens33） - 关接口：
sudo ip link set dev ens33 down - 设新 MAC（格式必须为 xx:xx:xx:xx:xx:xx，全小写，冒号分隔）：
sudo ip link set dev ens33 address 00:11:22:33:44:55 - 再启用：
sudo ip link set dev ens33 up - 验证：
ip link show ens33 | grep "link/ether"，确认输出已变
注意：ip link set 不校验 MAC 合法性（比如是否为组播地址、是否以 02/06 开头表示本地管理），但内核可能拒绝非法值（如全零、全 F），此时会报 RTNETLINK answers: Invalid argument。
用 macchanger 生成/伪造 MAC 并避免冲突
相比手输，macchanger 能自动避开广播、组播、无效位，还支持随机化、厂商匹配等策略，适合测试或隐私场景。
- 安装（Ubuntu/Debian）：
sudo apt install macchanger；CentOS/RHEL：sudo dnf install macchanger - 关接口后运行：
sudo macchanger -r ens33（-r 表示随机） - 若需指定厂商（如伪造 Intel 设备）：
sudo macchanger -a ens33 - 恢复原始 MAC（需提前记录）：
sudo macchanger -p ens33
关键点：它默认只改当前运行时的 MAC，不碰固件或 EEPROM，所以不影响硬件本身；但某些虚拟化平台（如 VMware）或驱动（如某些 Realtek）可能禁用该功能，执行后仍显示原值——此时 ip link show 和 cat /sys/class/net/ens33/address 会不一致，以后者为准。
让修改永久生效的三种可靠方式
临时改完一重启就回退，真正要“固定”必须介入网络服务启动流程。不同发行版机制差异大，别硬套 /etc/network/interfaces 或 ifcfg-* 文件。
-
NetworkManager 用户：用
nmcli绑定到连接级，最稳：nmcli connection modify "Wired connection 1" 802-3-ethernet.mac-address 00:11:22:33:44:55，然后nmcli connection down && up -
systemd-networkd 用户：在
/etc/systemd/network/*.network的[Network]段加MACAddress=00:11:22:33:44:55，并确保MACAddressPolicy=preserve -
传统 ifupdown（Debian/Ubuntu）：在
/etc/network/interfaces对应 iface 下加hwaddress ether 00:11:22:33:44:55，但需确认ifup脚本加载了ifup-hooks
绕过这些直接改 /etc/sysconfig/network-scripts/ifcfg-ens33（RHEL系）里的 HWADDR 字段是无效的——它只用于匹配设备，不参与设置。
改完连不上网？重点检查这三件事
MAC 改完立刻断网很常见，不是命令错了，而是配套网络配置没跟上。
-
IP 地址丢失：
ip addr flush dev ens33会清掉所有地址（含 secondary IP），应改用ip addr flush label ens33或手动补回：sudo ip addr add 192.168.1.100/24 dev ens33 -
DHCP 拒绝响应：有些 DHCP 服务器绑定 MAC + IP，换 MAC 后需主动触发重获：
sudo dhclient -r ens33 && sudo dhclient ens33 - 防火墙/交换机 ACL 拦截：企业网常做 MAC 白名单，新地址未授权就会不通；可临时切回原 MAC 测试确认
最易被忽略的是：改 MAC 后，systemd-networkd 或 NetworkManager 可能缓存旧的 link 层状态，需要 sudo systemctl restart systemd-networkd 或 sudo systemctl restart NetworkManager 才彻底刷新。
