在Linux操作系统中，关闭网卡是一项基础且关键的网络管理任务，无论是为了进行网络隔离、故障排查，还是为了节省服务器资源，掌握临时关闭与永久禁用网卡的多种方法都是系统管理员必备的技能，核心上文归纳是：使用ip命令或nmcli工具进行临时操作，使用配置文件或NetworkManager配置进行持久化控制，根据不同的Linux发行版及网络管理工具的使用场景,选择最合适的命令能够确保操作的准确性与系统的稳定性。
临时关闭网卡（运行时生效）
临时关闭网卡意味着在系统重启或网络服务重启后，网卡配置会自动恢复到默认状态,这种方式主要用于临时的网络维护或安全隔离。
使用 ip 命令（推荐标准方法）
ip命令是Linux内核自带的iproute2软件包的一部分，它取代了老旧的ifconfig命令，是目前最主流、最专业的网络配置工具，要临时关闭网卡，可以使用link set子命令。
具体的操作命令为：ip link set <网卡名称> down。
要关闭名为eth0的网卡，执行：ip link set eth0 down。
执行后，该网卡的链路状态将变为DOWN，网络连接即刻中断，若要重新启用，只需将down改为up，此命令直接作用于内核网络栈，响应速度极快,是现代Linux系统首选的操作方式。
使用 ifconfig 命令（传统方法）
虽然ifconfig属于net-tools包，已被许多发行版标记为废弃，但在老旧的CentOS 6或某些嵌入式Linux系统中依然广泛存在。
操作命令为：ifconfig <网卡名称> down。
ifconfig eth0 down。
虽然该命令依然有效，但由于其无法很好地处理现代网络特性（如网络命名空间），建议在支持ip命令的环境中优先使用后者。
使用 nmcli 命令（NetworkManager环境）
对于使用NetworkManager作为网络管理服务的桌面环境或服务器（如RHEL 8/CentOS 8/Fedora/Ubuntu Server），nmcli提供了更高级的控制。
操作命令为：nmcli device disconnect <网卡名称>。
nmcli device disconnect eth0。
需要注意的是，disconnect只是断开当前的连接，如果该连接配置被设置为“自动连接”，在系统重启或检测到物理链路变化时，NetworkManager可能会尝试自动重新连接，这通常被视为一种“软关闭”。
永久禁用网卡（重启后生效）
永久禁用网卡意味着修改系统的网络配置文件或网络管理器的状态，确保在系统重启后网卡依然保持关闭状态，这通常用于多网卡服务器中闲置网卡的管控,或为了安全目的彻底切断特定接口。
修改配置文件（传统方式）
在不依赖NetworkManager的传统系统中，直接修改配置文件是最底层、最稳定的方法。
对于RHEL/CentOS 7及以下版本，配置文件位于/etc/sysconfig/network-scripts/ifcfg-<网卡名称>，需要使用文本编辑器打开该文件，找到ONBOOT这一行，将其修改为ONBOOT=no，如果该行不存在，则手动添加，保存后，重启网络服务（systemctl restart network）或重启系统即可生效。
对于Debian/Ubuntu系统，配置文件通常为/etc/network/interfaces，需要找到对应网卡的配置段，将auto <网卡名称>和iface <网卡名称> inet dhcp/static前加上注释符号，或者直接删除该段配置,保存后重启系统生效。
使用 nmcli 命令（现代方式）
在由NetworkManager管理的系统中，使用命令行修改配置是最高效的,无需手动编辑文件。
操作命令为：nmcli connection modify <网卡名称> connection.autoconnect no。
nmcli connection modify eth0 connection.autoconnect no。
此命令将配置文件中“自动连接”的选项关闭，为了立即生效，可以配合nmcli device disconnect eth0使用，这样既保证了当前断开,也保证了重启后不再自动激活。
使用 systemctl 禁用网络服务（极端情况）
如果某个网卡是由特定的网络服务管理的（如wpa_supplicant或自定义服务），可以直接禁用对应的服务。systemctl disable wpa_supplicant，但这通常用于无线网卡或特定场景，对于常见的有线网卡,建议采用上述修改配置的方法。
验证与故障排查
在执行网卡关闭操作后,验证操作是否成功至关重要。
查看网卡状态
使用ip link show命令可以查看所有网卡的物理状态，输出结果中，如果网卡名称后包含DOWN，且<BROADCAST,MULTICAST,UP>等标志中不包含UP，则说明网卡已成功关闭。
也可以使用nmcli device status查看，State列显示为“disconnected”即表示断开。
常见问题处理
如果在关闭网卡时遇到“Device is busy”或“Operation not permitted”等错误,通常是因为：
- 权限不足： 必须使用
root用户或通过sudo执行命令。 - 进程占用： 某些高优先级的进程或系统服务可能正在占用该网卡，可以使用
lsof -i或netstat查看占用端口的进程,必要时先停止相关服务。 - NetworkManager冲突： 在手动修改配置文件时，如果NetworkManager服务正在运行，它可能会覆盖手动修改的设置，建议在修改文件前暂时停止NetworkManager，或者完全使用
nmcli进行操作。
独立见解与专业建议
在实际的生产环境运维中，“关闭网卡”不仅仅是执行一条命令，更涉及对网络可用性和业务连续性的考量。
对于远程管理的服务器，切勿盲目关闭正在使用的SSH连接所在的网卡，否则将导致立即失联，正确的做法是先配置一个管理口（如带外管理IP），或者通过cron设置一个定时任务在几分钟后自动重启网络服务，作为“后悔药”机制,以防操作失误导致无法远程恢复。
在虚拟化环境中，关闭虚拟网卡（如veth pair或tap设备）往往与虚拟机的配置紧密相关，在宿主机上直接ip link set关闭虚拟网卡可能会导致虚拟机内部网络异常，建议优先通过虚拟化管理平台（如Libvirt、OpenStack）进行操作,以保证状态的一致性。
从安全角度出发，对于服务器上未使用的物理端口，建议在BIOS或系统层面进行永久禁用，并配合防火墙规则，防止潜在的物理接入攻击，仅仅在操作系统层面关闭网卡，在遇到系统被攻破或重装后,防护可能会失效。
相关问答
Q1：在Linux中，ifconfig和ip命令关闭网卡有什么本质区别？
A1： 本质区别在于其所属的软件包及对内核网络栈的交互方式。ifconfig属于net-tools，使用ioctl方式与内核通信，功能较为陈旧，无法处理一些复杂的网络属性（如路由策略、网络命名空间等）。ip命令属于iproute2，直接通过Netlink Socket与内核通信，能够更细致、高效地控制网络接口、路由和隧道，在现代Linux发行版中，ip命令是官方推荐的标准工具。
Q2：如何恢复一个被永久禁用的网卡？
A2： 恢复方法取决于禁用的方式，如果是通过修改配置文件（如/etc/sysconfig/network-scripts/ifcfg-eth0），需将ONBOOT=no改为yes，然后重启网络服务或系统，如果是通过nmcli命令禁用的，执行nmcli connection modify <网卡名称> connection.autoconnect yes，随后执行nmcli connection up <网卡名称>即可立即恢复并启用自动连接。
能帮助您更好地管理Linux网卡，如果您在操作过程中遇到特定的报错信息或环境差异，欢迎在评论区分享,我们将共同探讨解决方案。
