めもめも

このブログに記載の内容は個人の見解であり、必ずしも所属組織の立場、戦略、意見を代表するものではありません。

RHEL7/CentOS7でipコマンドをマスター

何の話かというと

RHEL7/CentOS7では最小構成でインストールすると、ifconfig、route、netstat、arpなどのネットワーク関連のコマンドが使えません。これは、次のコマンドで「net-tools」パッケージを導入すると解決します。

# yum -y install net-tools


しかしながら！


RHEL7/CentOS7では、net-toolsを「deprecated（廃止予定）」としており、今後は、iproute2パッケージに含まれる「ip」「ss」などのコマンドを使用することが推奨されています。

・お客さんのRHEL7サーバーのメンテを頼まれたらnet-toolsが入ってなかった！
・「えー。まだifconfigつかってんのー。」と若い同僚に冷たい目で見られた！
・などなど

といった事態に備えて、RHEL7/CentOS7を導入した際には、iproute2を使いこなす練習をしておきましょう。

※「deprecated（廃止予定）」という表現に過剰反応が起きないように補足しておきます。

RHELは特定メジャーバージョンにおいて、特別な理由がないかぎり、既存のパッケージを途中で削除することはありません。RHEL7.0に入っているnet-toolsが、「RHEL7.1で突然なくなる！」というような事は、恐らくはないでしょう。（RHEL8で同梱されなくなる可能性はありますが。）

ただし、

・今後の機能追加などは、iproute2の方で実施されていく。（例えば、netnsの管理には、ipコマンドが必要です。）
・最小構成でnet-toolsを入れないまま運用されるサーバーも少なからず出てくる可能性がある。

という事を考えて、今からiproute2への移行を進めていくのがよいでしょう。

ざっくりとした対比

まずはこのぐらいを覚えておきましょう。

net-tools iproute2
ifconfig ip a(addr), ip l(link)
route ip r(route)
netstat ss
netstat -i ip -s l(link)
arp ip n(neighbor)

コマンド別の対比

私の実験環境では、eth0からRHEL7のサーバー（仮想マシン）にログインしているので、実験用にeth1を追加しておきます。新規に追加したeth1にアドレスをセットするときには、nmcliコマンドを使います。

# nmcli c add type eth ifname eth1 con-name eth1
# nmcli c mod eth1 ipv4.method manual ipv4.addresses "192.168.122.69/24 192.168.122.1"
# nmcli c down eth1
# nmcli c up eth1

最初のコマンドの「con-name」には任意の接続名を指定できますが、ここでは、デバイス名と同じ「eth1」を指定しています。nmcliについては下記も参照。

・NetworkManagerの設定変更、nmtuiとnmcliについてまとめたよ！

それでは、以下に、従来の典型コマンドと、それに対応する新しいコマンドを並べていきます。

・特定デバイスの状態確認

# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.122.70  netmask 255.255.255.0  broadcast 192.168.122.255
        inet6 fe80::5054:ff:fe41:c632  prefixlen 64  scopeid 0x20<link>
        ether 52:54:00:41:c6:32  txqueuelen 1000  (Ethernet)
        RX packets 1539  bytes 2117655 (2.0 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 194  bytes 28160 (27.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

# ip a show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 52:54:00:41:c6:32 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.70/24 brd 192.168.122.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fe41:c632/64 scope link 
       valid_lft forever preferred_lft forever

・デバイスのup/down

# ifconfig eth1 up
# ifconfig eth1 down

# ip l set eth1 up
# ip l set eth1 down

これは、先ほどのnmcliの方がよいかも知れません。

# nmcli c down eth1
# nmcli c up eth1

ここで指定する「eth1」はデバイス名ではなくて、先に指定した「接続名」ですので、ご注意下さい。デバイスに対するIPアドレスなどの割り当てもnmcliでやるのがよいでしょう。

・ルーティングテーブルの確認

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.122.1   0.0.0.0         UG    1024   0        0 eth0
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1

# ip r
default via 192.168.122.1 dev eth0  proto static  metric 1024 
192.168.122.0/24 dev eth0  proto kernel  scope link  src 192.168.122.70 
192.168.122.0/24 dev eth1  proto kernel  scope link  src 192.168.122.69

・デフォルトゲートウェイの追加、削除

# route add default gw 192.168.122.1
# route del default gw 192.168.122.1

# ip route add default via 192.168.122.1
# ip route del default via 192.168.122.1

・デバイスごとのパケット処理数

# netstat -i
Kernel Interface table
Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0      1500     6375      0      0 0          1723      0      0      0 BMRU
eth1      1500     2095      0      0 0           126      0      0      0 BMRU
lo       65536     1040      0      0 0          1040      0      0      0 LRU

# ip -s l
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    RX: bytes  packets  errors  dropped overrun mcast   
    82260      1040     0       0       0       0      
    TX: bytes  packets  errors  dropped carrier collsns 
    82260      1040     0       0       0       0      
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 52:54:00:41:c6:32 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast   
    3861081    6396     0       0       0       0      
    TX: bytes  packets  errors  dropped carrier collsns 
    237222     1733     0       0       0       0      
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 52:54:00:a2:e8:73 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast   
    1478655    2098     0       0       0       0      
    TX: bytes  packets  errors  dropped carrier collsns 
    20043      126      0       0       0       0

・TCPソケットの状態確認

# netstat -nat
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp        0      0 192.168.122.70:22       192.168.122.1:34328     ESTABLISHED
tcp6       0      0 ::1:25                  :::*                    LISTEN     
tcp6       0      0 :::80                   :::*                    LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     

# ss -nat
State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port 
LISTEN     0      100               127.0.0.1:25                       *:*     
LISTEN     0      128                       *:22                       *:*     
ESTAB      0      0            192.168.122.70:22           192.168.122.1:34328 
LISTEN     0      100                     ::1:25                      :::*     
LISTEN     0      128                      :::80                      :::*     
LISTEN     0      128                      :::22                      :::*

・UDPソケットの状態確認

# netstat -nau
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
udp        0      0 0.0.0.0:123             0.0.0.0:*                          
udp        0      0 0.0.0.0:53481           0.0.0.0:*                          
udp        0      0 0.0.0.0:5353            0.0.0.0:*                          
udp        0      0 127.0.0.1:323           0.0.0.0:*                          
udp6       0      0 :::123                  :::*                               
udp6       0      0 ::1:323                 :::*                               

# ss -nau
State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port 
UNCONN     0      0                         *:123                      *:*     
UNCONN     0      0                         *:53481                    *:*     
UNCONN     0      0                         *:5353                     *:*     
UNCONN     0      0                 127.0.0.1:323                      *:*     
UNCONN     0      0                        :::123                     :::*     
UNCONN     0      0                       ::1:323                     :::*

・ARPテーブルの確認

# arp -n
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.122.71           ether   52:54:00:a5:2c:75   C                     eth0
192.168.122.1            ether   02:13:97:c1:47:ec   C                     eth0

# ip n
192.168.122.71 dev eth0 lladdr 52:54:00:a5:2c:75 REACHABLE
192.168.122.1 dev eth0 lladdr 02:13:97:c1:47:ec REACHABLE

・ARPテーブルの無効化

# arp -d 192.168.122.71 -i eth0

# ip n flush 192.168.122.71 dev eth0
# ip n del 192.168.122.71 dev eth0　（←エントリーを削除）

とりあえず今日はここまで！