创建systemd服务并执行networkctl down all命令，可在关机前断开网络。通过编写脚本、配置服务单元、启用服务实现，可用日志、抓包或手动测试验证效果，支持ip、ifdown、nmcli等替代方法。
linux关机后断开网络，本质上是要在关机流程中执行一个断开网络连接的命令。这可以通过systemd服务或脚本来实现，确保在系统完全关闭前，网络连接被优雅地断开。
解决方案
核心思路是创建一个systemd服务单元，该服务单元在关机时执行断开网络的命令。这里我们使用
networkctl
命令来管理网络连接。
-
创建断网脚本：
首先，创建一个脚本，用于断开所有网络连接。例如，创建一个名为
/usr/local/sbin/disconnect_network.sh
的文件，内容如下：
#!/bin/bin/bash networkctl down all
确保该脚本具有执行权限：
sudo chmod +x /usr/local/sbin/disconnect_network.sh
-
创建systemd服务单元：
创建一个systemd服务单元文件，例如
/etc/systemd/system/disconnect-network.service
，内容如下：
[Unit] Description=Disconnect Network Before Shutdown Before=shutdown.target reboot.target halt.target [Service] Type=oneshot ExecStart=/usr/local/sbin/disconnect_network.sh TimeoutSec=5 [Install] WantedBy=shutdown.target reboot.target halt.target
解释：
-
Description
: 服务的描述信息。
-
Before
: 指定该服务在
shutdown.target
、
reboot.target
和
halt.target
之前执行。
-
Type=oneshot
: 表明这是一个一次性服务，执行完毕后就停止。
-
ExecStart
: 指定要执行的脚本。
-
TimeoutSec
: 设置超时时间，防止脚本执行时间过长导致关机延迟。
-
WantedBy
: 指定该服务被哪些target需要，这里是关机、重启和停止。
-
-
启用服务：
启用并启动该服务：
sudo systemctl enable disconnect-network.service sudo systemctl start disconnect-network.service
启动服务只是为了测试，实际效果需要在关机时才能看到。
-
测试：
手动执行脚本测试是否能正常断开网络：
sudo /usr/local/sbin/disconnect_network.sh
确认网络连接已断开。
-
关机测试：
执行关机命令：
sudo shutdown now
观察网络连接是否在关机过程中断开。
副标题1：如何验证断网脚本是否生效？
验证脚本是否生效，可以从以下几个方面入手：
-
手动执行脚本后检查网络状态： 使用
ip addr
或
networkctl status
命令查看网络接口状态，确认接口已关闭。
-
在脚本中添加日志记录： 修改脚本，添加日志输出，例如：
#!/bin/bin/bash logger "Disconnecting network..." networkctl down all logger "Network disconnected."
然后查看系统日志(
/var/log/syslog
或
/var/log/messages
)，确认脚本已执行并记录了日志。
-
使用
抓包： 在执行关机命令前，使用
tcpdump
监听网络接口，然后在关机过程中观察是否有数据包传输。如果脚本生效，应该看不到任何数据包。例如：
sudo tcpdump -i eth0
(假设
eth0
是你的网络接口)。
-
观察关机过程： 在关机过程中，仔细观察网络指示灯或使用其他设备ping你的Linux主机，确认在关机期间网络连接已断开。
副标题2：如果断网脚本执行失败怎么办？
如果断网脚本执行失败，可能的原因包括：
- 权限问题： 确保脚本具有执行权限，并且systemd服务有权限执行该脚本。
- 命令不存在： 确认
networkctl
命令已安装，并且路径正确。
- 网络管理工具冲突： 如果系统使用了其他网络管理工具(例如NetworkManager)，可能会与
networkctl
冲突。尝试禁用其他网络管理工具，或者修改脚本以适应当前的网络管理环境。
- 脚本错误： 检查脚本是否存在语法错误或逻辑错误。
- 超时时间过短： 如果网络断开需要较长时间，可以增加systemd服务单元中的
TimeoutSec
值。
- 依赖关系问题： 确保
disconnect-network.service
在所有需要网络的其他服务停止之后执行。可以调整
Before
和
After
指令。
解决步骤：
- 检查日志： 查看系统日志，了解脚本执行失败的具体原因。
- 手动执行脚本： 尝试手动执行脚本，观察是否有错误提示。
- 修改脚本： 根据错误提示修改脚本，例如添加错误处理机制，或者使用其他命令来断开网络连接。
- 调整systemd配置： 调整systemd服务单元的配置，例如修改
TimeoutSec
值，或者调整依赖关系。
- 重启服务： 修改配置后，重新启动服务：
sudo systemctl restart disconnect-network.service
。
副标题3：除了networkctl，还有哪些方法可以断开网络连接？
除了
networkctl
，还可以使用其他方法断开网络连接，例如：
-
ip
命令：
使用ip link set <Interface> down
命令关闭网络接口。例如：
sudo ip link set eth0 down
。
-
ifdown
命令：
使用ifdown <interface>
命令关闭网络接口。例如：
sudo ifdown eth0
。需要注意的是，
ifdown
命令可能需要root权限才能执行。
-
nmcli
命令：
如果系统使用NetworkManager，可以使用nmcli
命令来管理网络连接。例如：
nmcli connection down <connection_name>
。
- 修改网络配置文件： 可以修改网络配置文件，例如
/etc/network/interfaces
，将网络接口设置为
down
。
选择哪种方法取决于你的Linux发行版和使用的网络管理工具。
networkctl
是systemd提供的网络管理工具，适用于使用systemd的系统。
ip
命令是通用的网络管理工具，适用于大多数linux系统。
ifdown
命令是传统的网络管理工具，在一些较老的Linux发行版中使用。
nmcli
命令适用于使用NetworkManager的系统。
在选择方法时，需要考虑以下因素：
- 兼容性： 确保选择的方法与你的Linux发行版和使用的网络管理工具兼容。
- 易用性： 选择易于使用和理解的方法。
- 可靠性： 选择可靠的方法，确保网络连接能够成功断开。
无论选择哪种方法，都需要确保脚本具有执行权限，并且systemd服务有权限执行该脚本。
