银河麒麟系统修改IP失败的常见原因及修复方法包括：一、NetworkManager服务异常需启用启动；二、连接名与网卡名混淆导致配置错位；三、绕过NetworkManager直改ifcfg-网卡文件；四、SELinux等安全策略拦截需临时验证；五、须通过ip addr、ip route、ping三步验证生效。
银河麒麟系统在修改IP地址时提示“保存失败”“权限拒绝”或配置后不生效，常见于NetworkManager服务异常、配置文件被锁定、网卡名识别错误或策略管控限制等真实场景，需逐层排查并针对性修复。
检查NetworkManager服务状态
图形界面和nmcli命令依赖NetworkManager服务运行，若该服务未启动或崩溃，所有基于GUI或nmcli的修改都会静默失败。
打开终端，执行：systemctl status NetworkManager
若显示inactive (dead)或failed，说明服务已停止。此时图形设置点“保存”毫无反应，nmcli命令会报错“Not authorized to control networking”。
执行以下命令启用并启动服务：sudo systemctl enable NetworkManager && sudo systemctl start NetworkManager
重启服务后，再尝试图形界面或nmcli方式修改，多数“无法修改”问题会立即消失。
确认网卡名与连接名是否匹配
nmcli和图形界面操作的对象是“连接名”，不是物理网卡设备名。一个网卡可能对应多个连接（如“有线连接1”“有线连接2”），而编辑配置文件时却必须用真实网卡名（如ens33）。混淆二者会导致配置写入错误位置，看似成功实则无效。
方法一：查当前活跃连接名
执行：nmcli connection show --active
输出中第一列即为正在使用的连接名称，例如：有线连接 1（注意空格和全角字符）。
方法二：查物理网卡名
执行：ip -br a | grep UP
返回类似 ens33 UP 192.168.1.5/24，其中ens33才是真实网卡名。
【关键区别】图形界面和nmcli操作必须用“连接名”，编辑/etc/sysconfig/network-scripts/ifcfg-*文件时必须用“网卡名”，两者不可互换。
绕过NetworkManager直接改底层配置文件
当NetworkManager被政务版策略禁用、或图形界面反复提示“配置被锁定”时，可跳过它，直写RHEL系标准网卡配置文件，这是服务器环境最可靠的兜底方案。
第一步：进入配置目录
cd /etc/sysconfig/network-scripts/
第二步：列出网卡配置文件
ls ifcfg-*
找到与你网卡名匹配的文件，例如ifcfg-ens33（不是ifcfg-“有线连接1”）。
第三步：备份并编辑
sudo cp ifcfg-ens33 ifcfg-ens33.bak && sudo vi ifcfg-ens33
第四步：确保以下五项存在且正确（删除或注释掉BOOTPROTO=dhcp行）：
BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.10.50
NETMASK=255.255.255.0
GATEWAY=192.168.10.1
第五步：保存退出后重启网络服务
sudo systemctl restart network
这一步会强制重载所有ifcfg-*配置，不受NetworkManager状态影响。
排查SELinux或安全策略拦截
部分政务定制版麒麟OS启用了强化安全策略，会阻止非授权进程修改网络配置，即使你有root权限，vi保存也会被拦截，但不会报错，只显示“写入失败”或配置不生效。
临时验证是否为策略拦截：sudo setenforce 0
该命令将SELinux设为宽容模式（permissive），不阻止仅告警。若此时能成功修改IP，说明确为策略限制。
永久放行需联系系统管理员调整策略模块，普通用户不可自行关闭SELinux——【setenforce 0仅用于诊断，切勿长期启用】。
验证修改是否真正生效
不要只看图形界面“保存成功”或nmcli返回“Connection successfully activated”，这些只是控制面反馈，实际数据面可能未加载。
执行三步验证：
① ip addr show ens33 | grep inet → 确认接口已绑定新IP
② ip route | grep default → 确认默认网关指向正确
③ ping -c 3 192.168.10.1 && ping -c 3 www.baidu.com → 先通网关再通外网，分段定位连通性
若①无输出，说明IP未绑定到接口；若①有输出但②无默认路由，说明网关未写入；若①②正常但③不通外网，大概率是DNS未生效或防火墙拦截。
