必须掌握nmcli对connection对象的操作：用nmcli connection show查看所有连接，--active仅显示已启用的；up/down启用或禁用连接（注意SSH风险）；add创建新连接并绑定设备；modify修改IP等参数后需down/up生效；delete彻底删除连接及配置文件。
要在Linux命令行中快速启用、禁用、修改或删除网卡连接，不依赖图形界面，直接通过终端完成永久生效的网络配置，必须掌握nmcli对连接（connection）对象的精确操作。
查看当前所有网络连接
运行 nmcli connection show 列出系统中全部已保存的连接配置，包括名称、UUID、类型和绑定设备。这一步是后续所有操作的前提——你无法修改一个不存在的连接名。
如果只关心正在使用的连接，加 --active 参数：nmcli connection show --active。注意：该命令不显示未激活但已存在的连接，比如刚创建尚未启用的配置。
启用或停用指定连接
方法一：用连接名启用
执行 nmcli connection up "Wired connection 1"，双引号包裹含空格的连接名，否则会报错 No such connection。
方法二：用UUID启用更稳妥
从 nmcli connection show 输出中复制UUID字段，例如 ac3241e4-b424-35d6-aaa7-07498561688d，然后运行 nmcli connection up uuid ac3241e4-b424-35d6-aaa7-07498561688d。UUID全局唯一，不会因重命名连接而失效。
停用连接只需把 up 换成 down，例如 nmcli connection down "Wired connection 1"。⚠️ 这个操作会立即切断该连接对应设备的网络流量，【请确保你不是通过该连接远程登录，否则将断开SSH会话】。
添加一个新的以太网连接
第一步：确认目标网卡设备名
先运行 nmcli device status，找到状态为 unmanaged 或 disconnected 的以太网接口，如 ens33。不能对 lo（回环）或已由其他服务管理的设备执行此操作。
第二步：创建连接并绑定设备
执行 nmcli connection add type ethernet con-name my-office ifname ens33。这里 my-office 是你自定义的连接名，后续所有操作都基于这个名字；ifname 必须与真实设备名完全一致。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
第三步：设置IPv4为手动模式并指定地址
运行 nmcli connection modify my-office ipv4.method manual ipv4.addresses 192.168.10.50/24 ipv4.gateway 192.168.10.1 ipv4.dns "8.8.8.8,114.114.114.114" ipv4.ignore-auto-routes yes。最后这个 ignore-auto-routes 很关键——它防止DHCP残留路由干扰静态配置，否则可能引发访问异常。
第四步：启用新连接nmcli connection up my-office。此时 ip addr show ens33 应能看见新配置的IP，且 nmcli connection show --active 中会出现 my-office。
修改已有连接的IP地址
若原连接使用DHCP，现要改为静态IP，必须同时覆盖地址、网关、DNS和获取方式，缺一不可：nmcli connection modify "Wired connection 1" ipv4.method manual ipv4.addresses 10.0.2.15/24 ipv4.gateway 10.0.2.2 ipv4.dns "10.0.2.3"。
若只是追加第二个IP（如绑定多个业务地址），用 + 前缀：nmcli connection modify "Wired connection 1" +ipv4.addresses 10.0.2.16/24。这不会覆盖原有地址，而是叠加。
修改后必须重新激活连接才能生效：nmcli connection down "Wired connection 1" && nmcli connection up "Wired connection 1"。仅修改不重启，旧IP仍保留，新配置不加载。
删除一个不再需要的连接配置
执行 nmcli connection delete "Wired connection 2" 即可彻底移除该连接及其在 /etc/sysconfig/network-scripts/ifcfg-* 中对应的配置文件。
⚠️ 删除操作不可逆，且会同步删除磁盘上的配置文件，【删除前务必确认该连接未被任何服务或脚本依赖】。
