Linux使用NetworkManager随机生成你的MAC地址

2023-09-07 23:10:05 73

今时今日，无论在家里的沙发上，还是在外面的咖啡厅，只要打开笔记本电脑，连上Wi-Fi，就能通过网络与外界保持联系。但现在的Wi-Fi热点们大都能够通过每张网卡对应的唯一MAC地址来追踪你的设备。下面就来看一下如何避免被追踪。
现在很多人已经开始注重个人隐私这个问题。个人隐私问题并不仅仅指防止他人能够访问到你电脑上的私有内容（这又是另一个问题了），而更多的是指可追踪性(legibility)，也就是是否能够被轻易地统计和追踪到。大家都应该对此更加重视。同时，这方面的底线是，服务提供者在得到了用户的授权后才能对用户进行追踪，例如机场的计时Wi-Fi只有在用户授权后才能够使用。
因为固定的MAC地址能被轻易地追踪到，所以应该定时进行更换，随机的MAC地址是一个好的选择。由于MAC地址一般只在局域网内使用，因此随机的MAC地址也不大会产生冲突。

NetworkManager简介

NetworkManager由一个管理系统网络连接、并且将其状态通过D-BUS（是一个提供简单的应用程序互相通讯的途径的自由软件项目，它是做为freedesktoporg项目的一部分来开发的。）进行报告的后台服务，以及一个允许用户管理网络连接的客户端程序。
NetworkManager服务：NetworkManager-LinuxNetworkingmadeEasy
NetworkManager的优点：简化网络连接的工作，让桌面本身和其他应用程序能感知网络。
NetworkManager的后台服务：对于GNOME和Xfce那就是nm-applet工具，而对于KDE用户来说就是KNetworkManager。
早期版本的NetworkManager（早期称为NetworkMangler，即网络磨肉机）使用很不方便，但是现在其已经成为了一个强大的工具，让管理网络不再痛苦。

NetworkManager新版本的改进和新功能

NetworkManager新版本支持更多的的网络设备有关。从0.8.1开始增加了用于GSM、UMTS和CDMA卡等移动宽带设备ModemManager的支持。使用ModemManager也有新的功能，比如信号强度显示和选择2G/3G模式的功能。还可以关掉漫游功能以避免产生额外的连接费用；
NetworkManager0.8.1后还支持使用蓝牙，不仅支持个人区域网络(PAN)上网，也支持老的蓝牙拨号网络(DUN)协议。所有（或者说最多）支持的设备可以在wiki上找到；
NetworkManager支持IPv6的自动配置和静态IP；NetworkManager新版本还会带来IPv6的DHCP支持
NetworkManager新版本增强设备以及协议的支持，NetworkManager最新版有一个全新的漂亮的客户端界面。
命令行接口：NetworkManager最新版的最大特征：命令行工具命令，一个NetworkManager的命令行接口。
NetworkManager有自己的CLI工具：nmcli。使用nmcli用户可以查询网络连接的状态，也可以用来管理。优点：原始；语法相对简单；在CLI中使用NetworkManager很容易掌握。

配置NetworkManager

要将随机的MAC地址默认地用于所有的Wi-Fi连接，需要创建/etc/NetworkManager/conf.d/00-macrandomize.conf这个文件：

[device]
wifi.scan-rand-mac-address=yes
[connection]
wifi.cloned-mac-address=stable
ethernet.cloned-mac-address=stable
connection.stable-id=${CONNECTION}/${BOOT}

然后重启NetworkManager：

systemctlrestartNetworkManager

以上配置文件中，将cloned-mac-address的值设置为stable就可以在每次NetworkManager激活连接的时候都生成相同的MAC地址，但连接时使用不同的MAC地址。如果要在每次激活连接时也获得随机的MAC地址，需要将cloned-mac-address的值设置为random。

设置为stable可以从DHCP获取相同的IP地址，也可以让Wi-Fi的强制主页(captiveportal)根据MAC地址记住你的登录状态。如果设置为random，在每次连接的时候都需要重新认证（或者点击“我同意”），在使用机场Wi-Fi的时候会需要到这种random模式。可以在这篇NetworkManager的博客文章中参阅到有关使用nmcli从终端配置特定连接的详细说明。

使用iplink命令可以查看当前的MAC地址，MAC地址将会显示在ether一词的后面

$iplink
1:lo:mtu65536qdiscnoqueuestateUNKNOWNmodeDEFAULTgroupdefaultqlen1000
link/loopback00:00:00:00:00:00brd00:00:00:00:00:00
2:enp2s0:mtu1500qdiscfq_codelstateDOWNmodeDEFAULTgroupdefaultqlen1000
link/ether52:54:00:5f:d5:4ebrdff:ff:ff:ff:ff:ff
3:wlp1s0:mtu1500qdiscmqstateUPmodeDORMANTgroupdefaultqlen1000
link/ether52:54:00:03:23:59brdff:ff:ff:ff:ff:ff

什么时候不能随机化MAC地址

在某些情况下确实需要能被追踪到。例如在家用网络中，可能需要将路由器配置为对电脑分配一致的IP地址以进行端口转发；再例如公司的雇主可能需要根据MAC地址来提供Wi-Fi服务，这时候就需要进行追踪。要更改特定的Wi-Fi连接，请使用nmcli查看NetworkManager连接并显示当前设置：

$nmclic|grepwifi
Amtrak_WiFi5f4b9f75-9e41-47f8-8bac-25dae779cd87wifi--
StaplesHotspotde57940c-32c2-468b-8f96-0a3b9a9b0a5ewifi--
MyHomee8c79829-1848-4563-8e44-466e14a3223dwifiwlp1s0
...
$nmclicshow5f4b9f75-9e41-47f8-8bac-25dae779cd87|grepcloned
802-11-wireless.cloned-mac-address:--
$nmclicshowe8c79829-1848-4563-8e44-466e14a3223d|grepcloned
802-11-wireless.cloned-mac-address:stable

这个例子在Amtrak使用完全随机MAC地址（使用默认配置）和MyHome的永久MAC地址（使用stable配置）。永久MAC地址是在硬件生产的时候分配到网络接口上的，网络管理员能够根据永久MAC地址来查看设备的制造商ID。

更改配置并重新连接活动的接口：

$nmclicmodify5f4b9f75-9e41-47f8-8bac-25dae779cd87802-11-wireless.cloned-mac-addressrandom
$nmclicmodifye8c79829-1848-4563-8e44-466e14a3223d802-11-wireless.cloned-mac-addresspermanent
$nmclicdowne8c79829-1848-4563-8e44-466e14a3223d
$nmclicupe8c79829-1848-4563-8e44-466e14a3223d
$iplink
...

你还可以安装NetworkManager-tui，就可以通过可视化界面菜单来编辑连接。

当你走在路上时，你要留意周围的环境，并警惕可能的危险。同样，在使用公共互联网资源时也要注意你自己的可追踪性。

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对毛票票的支持。如果你想了解更多相关内容请查看下面相关链接

Linux使用NetworkManager随机生成你的MAC地址

热门推荐

随机推荐