使用 NetworkManager 管理 Wi-Fi 热点
作为开发者和系统管理员，我们经常需要将 Linux 机器变成一个 Wi-Fi 热点，无论是为了共享网络、搭建测试环境，还是进行设备调试。在 Linux 世界里，主要有两种方式：手动配置 hostapd 等底层工具，或使用现代化的 NetworkManager 服务。
本文将对比这两种方法，并重点阐述如何轻松地使用 NetworkManager 来创建和管理可靠的热点，让你从繁琐的配置中解脱出来。
一、理念之争：手动工具 vs 集中化管理
1. 手动使用 hostapd + dnsmasq + iptables
这是传统、经典的方法。你需要手动组合多个工具来完成一个热点的所有功能：
hostapd： 负责创建接入点（AP），处理无线客户端的认证和关联。dnsmasq或isc-dhcp-server： 作为 DHCP 服务器，为连接的客户端分配 IP 地址。iptables： 配置 NAT 转发规则，让热点客户端能够共享主机的互联网连接。
优点：
- 极致控制： 可以对每一个参数进行微调，适合研究和学习网络原理。
- 轻量级： 不依赖大型桌面环境或服务，适用于极简的服务器或嵌入式系统。
缺点：
- 配置复杂： 需要编写多个配置文件，容易出错，对新手极不友好。
- 维护困难： 启动、停止、排查故障都需要手动操作，流程繁琐。
- 缺乏集成： 与系统其他网络状态隔离，无法统一管理。
2. 使用 NetworkManager
NetworkManager 是一个动态的网络控制和配置系统，其目标是让网络“尽可能简单”地工作。它通过一个守护进程和丰富的客户端（CLI/GUI）统一管理系统中的所有网络连接。
优点：
- 简单易用： 通常只需一条命令即可创建临时热点。
- 高度集成： 自动处理
hostapd、DHCP、DNS、NAT 等所有底层细节，提供统一的管理视图。 - 稳定可靠： 自动处理守护进程的启动、停止和异常恢复。
- 无缝切换： 轻松在热点模式、客户端模式、有线网络之间切换。
缺点：
- 灵活性受限： 对某些极其特殊的高级无线配置可能支持不足。
- 需要守护进程： 必须运行
NetworkManager服务，在某些极端精简的系统上可能不可用。
对比总结
| 特性 | hostapd (手动) | NetworkManager |
|---|---|---|
| 易用性 | 复杂，需多工具协同 | 简单，一键式操作 |
| 配置方式 | 编辑多个文本配置文件 | 统一的命令行/GUI |
| 功能集成 | 无，需手动集成 | 自动集成 (NAT, DHCP, DNS) |
| 系统管理 | 与系统网络状态隔离 | 统一集中管理 |
| 灵活性 | 极高，可深度定制 | 较高，满足绝大多数场景 |
| 最佳场景 | 网络研究、嵌入式定制 | 桌面/服务器日常使用 |
二、实战：使用 NetworkManager 管理热点
对于 99% 的用户和场景，NetworkManager 都是更优的选择。下面我们来看看如何具体操作。
准备工作
首先，确保你的无线网卡支持 AP（Master）模式。可以使用以下命令检查：
# 查找你的无线网卡接口名称，通常是 wlpXs0 或 wlx...
iw list | grep -A 10 "Supported interface modes"
在输出中，你应该能看到 * AP 字样，这表明网卡支持热点模式。
方法一：一键创建临时热点（最快）
如果你需要一个快速搭建、用完即弃的热点，这条命令是你的最佳伙伴：
# 创建热点（SSID 为 "my-hotspot"，密码为 "12345678"）
nmcli device wifi hotspot ssid "my-hotspot" password "12345678"
执行后，NetworkManager 会自动：
- 创建一个名为
Hotspot的连接配置文件。 - 设置 WPA2 加密和你指定的密码。
- 分配一个私有 IP 网段（如
10.42.0.1/24）。 - 启动内置的 DHCP 和 DNS 服务。
- 配置 iptables 规则实现 NAT 转发，共享你的互联网连接。
停用方法：
nmcli connection down Hotspot
方法二：创建持久化的自定义热点
对于需要反复使用或需要特定配置的热点，创建独立的连接配置是更好的选择。
# 1. 创建热点连接配置（con-name 是配置名，ssid 是广播的Wi-Fi名）
nmcli connection add type wifi ifname wlx08beac297ccb con-name my-permanent-hotspot \autoconnect no ssid "My-Awesome-Hotspot" mode ap# 2. 配置热点安全参数（WPA2-PSK加密）
nmcli connection modify my-permanent-hotspot 802-11-wireless-security.key-mgmt wpa-psk \802-11-wireless-security.psk "MyStrongPassword123"# 3. 配置IP和网络共享（核心步骤：启用NAT共享）
nmcli connection modify my-permanent-hotspot ipv4.method shared# 4. （可选）忽略IPv6，避免不必要的错误日志
nmcli connection modify my-permanent-hotspot ipv6.method ignore# 5. 启动热点
nmcli connection up my-permanent-hotspot
参数详解：
ifname wlx08beac297ccb: 请务必将其替换为你系统的实际无线网卡接口名。mode ap: 明确指定为接入点（AP）模式。ipv4.method shared: 这是魔法所在！它告诉 NetworkManager 自动设置 DHCP、DNS 和 NAT 转发，无需你手动操作 iptables。
管理、验证与排查
查看所有连接配置：
nmcli connection show
# 你应该能看到 'my-permanent-hotspot'查看网络设备状态：
nmcli device status
# 你的无线网卡设备状态应为 'connected'，并且连接名称为 'my-permanent-hotspot'查看热点连接的详细配置：
nmcli connection show my-permanent-hotspot
设置开机自启：
如果你希望这个热点在系统启动后自动开启，可以修改 autoconnect 属性。
nmcli connection modify my-permanent-hotspot connection.autoconnect yes
彻底删除热点配置：
nmcli connection delete my-permanent-hotspot
常见问题排查
问题： 执行命令后，nmcli device status 显示网卡状态为 unmanaged。
解决： 这意味着 NetworkManager 不管理该网卡。你需要确保 /etc/NetworkManager/NetworkManager.conf 中的 managed 设置为 true。
# 编辑配置文件
sudo vim /etc/NetworkManager/NetworkManager.conf# 确保文件中有如下内容
[ifupdown]
managed=true# 重启NetworkManager生效
sudo systemctl restart NetworkManager
三、应用场景与结论
- 日常快速共享网络： 无脑选择
nmcli device wifi hotspot命令，简单快捷。 - 长期稳定的热点需求（如作为开发测试环境的固定AP）： 使用方法二创建持久化配置，并设置
autoconnect yes，一劳永逸。 - 网络技术研究或学习： 可以尝试手动配置
hostapd来深入理解 AP、认证、DHCP 和 NAT 的工作流程。