Linux nmcli 连接自动激活失败时如何查看匹配条件

Linux 里用 nmcli 配好的连接没有自动起来，先别急着重启 NetworkManager。最常见的原因不是 DHCP，而是连接 profile 没有成为当前设备的合格候选：connection.autoconnect 关闭、接口名或永久 MAC 对不上、match 条件过窄，或者同一设备已有别的连接占用。排查时要把“设备现在是什么状态”和“这个 profile 要求什么条件”分开看。

先确认设备是否真的交给 NetworkManager

第一步只看设备，不改配置。下面两条命令可以回答：网卡叫什么、当前状态是什么、是否已经被某个 profile 使用。

# 查看所有网卡的管理状态和当前连接
nmcli device status

# 把一块网卡的关键状态展开；把 enp1s0 换成实际 DEVICE 名称
nmcli -f GENERAL.DEVICE,GENERAL.TYPE,GENERAL.STATE,GENERAL.CONNECTION,GENERAL.MANAGED device show enp1s0

如果状态是 unmanaged，先查 NetworkManager 的管理范围和发行版网络配置；这个状态下 profile 即使设置了自动连接也不会接管设备。若状态是 connected，说明设备已经有活动连接，目标 profile 没被选中并不等于它的字段一定错误。

把 profile 的自动连接条件一次展开

不要只执行不带字段的 nmcli connection show 然后凭肉眼翻屏。指定字段更容易看出“它是否愿意自动连”和“它绑定了哪块设备”。

# 列出所有 profile 的自动连接和设备绑定条件
nmcli -f NAME,UUID,TYPE,connection.autoconnect,connection.autoconnect-priority,connection.autoconnect-retries,connection.interface-name,802-3-ethernet.mac-address,802-11-wireless.ssid,match.interface-name,match.driver connection show

# 只看目标 profile 的完整属性；连接名含空格时保留引号
nmcli connection show "办公有线"

# 查看当前已经激活的 profile，判断是否存在竞争者
nmcli connection show --active

重点按下面的含义读结果：

把匹配条件和实际设备逐项对照

将 device show 看到的 GENERAL.DEVICE、设备类型和永久 MAC，分别对照 profile 的接口名、连接类型和 MAC。字段为空通常表示没有施加这一层绑定，并不自动代表错误；反过来，字段有值也不意味着它一定匹配当前设备。

若同一设备存在多个 autoconnect=yes 的候选，先排除已经处于活动状态的 profile，再看优先级。官方语义是：在资源合适且设备未被占用时才会自动连接；多个候选都准备好时，较高的 connection.autoconnect-priority 优先，优先级相同再按最近连接等条件选择。

可以用一个只读检查清单收敛问题：

• GENERAL.MANAGED=yes：设备在 NetworkManager 管理范围内。
• autoconnect=yes：profile 没有主动禁止自动连接。
• interface-name 与实际 DEVICE 一致，或者该字段为空允许同类型设备使用。
• MAC 和 match.* 没有把当前设备排除。
• nmcli connection show --active 显示的连接没有解释掉目标设备的占用关系。

只修正确定有问题的 profile，再做回滚验证

确认是自动连接开关或优先级问题后，修改目标 profile，不要批量清空所有连接的绑定条件。比如让一个已确认属于 enp1s0 的有线 profile 自动连接：

# 只修改目标 profile；先备份当前配置，便于发现误改时回退
nmcli connection show "办公有线" > /tmp/办公有线.nmcli.txt
nmcli connection modify "办公有线" connection.autoconnect yes connection.autoconnect-priority 20

# 显式激活一次，验证 profile 本身可以使用；失败时保留 nmcli 的真实错误
nmcli connection up "办公有线" ifname enp1s0

# 复查最终活动连接和本次启动的 NetworkManager 记录
nmcli connection show --active
journalctl -u NetworkManager -b --no-pager | tail -80

如果接口名、MAC 或 match 是误配，再按实际设备值修改对应字段。想撤销刚才的优先级改动，可以恢复备份中的原值；如果只是临时验证，也可以先用显式 connection up 区分“profile 能否连接”和“自动选择是否命中”这两个问题。

常见问题

为什么手动执行 nmcli connection up 成功，开机却不自动连接？

手动激活绕过了部分自动选择过程。重点复查 autoconnect、设备是否 unmanaged、profile 的接口/MAC/match 条件，以及开机时是否已有别的活动连接。

autoconnect-priority 越大就一定会被选中吗？

不是。优先级只在多个 profile 都是合格候选时参与选择；如果接口名、MAC 或其他匹配条件不成立，调大优先级也不能让它进入候选集。

如何确认修改后下次上线仍然有效？

先用 nmcli connection show --active 确认当前 profile，再让设备断开并重新上线，最后结合 journalctl -u NetworkManager -b 查看是否出现自动激活记录。这样验证的是自动选择，而不是一次手工连接。