本文译至:https://wiki.archlinux.org/index.php/WPA_Supplicant_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29
wpa_supplicant 是跨平台的 WPAsupplicant,支持 WEP, WPA 和 WPA2 (IEEE 802.11i / RSN (Robust Secure Network)). 可以在桌面、笔记本甚至嵌入式系统中使用。
wpa_supplicant是在客户端使用的 IEEE 802.1X/WPA 组件, 支持与 WPA Authenticator 的交互,控制漫游和无线驱动的 IEEE 802.11 验证和关联。
从 官方软件仓库 中安装软件包 wpa_supplicant。
此外软件包 wpa_supplicant_gui 提供了图形界面wpa_gui。
本节介绍启动wpa_supplicant的常用方法,选择一个最适合你的。
wpa_supplicant提供多种服务的文件:
wpa_supplicant.service
- 使用 D-Bus, 推荐 NetworkManager 的用户.
wpa_supplicant@.service
- 接受接口名作为参数,并为该接口启动wpa_supplicant守护进程。它读取/etc/wpa_supplicant/wpa_supplicant-interface.conf的配置文件
wpa_supplicant-nl80211@.service
- 也是接口特定的,但明确强制nl80211驱动程序 (见下文). 配置文件路径是/etc/wpa_supplicant/wpa_supplicant-nl80211-interface.conf
wpa_supplicant-wired@.service
- 也是接口特定的, 使用 wired
驱动. 配置文件路径是/etc/wpa_supplicant/wpa_supplicant-wired-interface.conf
dhcpcd包含了一个钩子(默认为启用)来自动启动对应无线接口的wpa_supplicant。它只在如下情况下启动:
没有wpa_supplicant进程在该接口在监听。
存在一个wpa_supplicant的配置文件。dhcpcd 默认检查 /etc/wpa_supplicant.conf 和 /etc/wpa_supplicant/wpa_supplicant.conf,但可以通过在/etc/dhcpcd.conf设置env wpa_supplicant_conf=configuration_file_path来添加自定义路径。
wpa_supplicant接受多个命令行参数,特别是:
-B
- 在后台执行
-c 文件名
-路径配置文件
-i 接口
- 监听的接口
关于完整的参数列表,参考 man 8 wpa_supplicant。例如,常见的用法是:
# wpa_supplicant -B -i interface -c configuration_file
wpa_supplicant提供了一个参考配置文件/etc/wpa_supplicant/wpa_supplicant.conf,其中包含了所有可用的选项及其用法和例子的详细文档。考虑先把它备份起来,因为下面描述的自动添加网络配置到wpa_supplicant.conf的方法下删除了文件中的所有注释。
在其最简单的形式中,一个配置文件,只需要一个网络配置块。例如:
/etc/wpa_supplicant/foobar.conf
network={ ssid="..." }
一旦你有一个配置文件,如前节所述,就可以启动wpa_supplicant守护进程,并使用一个静态IP或DHCP连接到无线网络。
网络配置可以使用wpa_passphrase工具自动生成并添加到配置文件中。这在连接到需要密码的安全网络时是有用的。例如:
$ wpa_passphrase essid passphrase
network={ ssid="essid" #psk="passphrase" psk=f5d1c49e15e679bebe385c37648d4141bc5c9297796a8a185d7bc5ac62f954e3 }
一些异常复杂的口令可能需要从文件输入:
$ wpa_passphrase essid < passphrase.txt
# wpa_supplicant -B -i interface -c <(wpa_passphrase essid passphrase)
您可能需要指定一个驱动来使用。关于支持的驱动程序的列表,请参考wpa_supplicant -h的输出结果。
nl80211
是当前的标准,但不是所有的无线芯片的模块支持。
wext
目前已过时,但仍得到广泛支持。
使用 -D
开关来指定驱动:
# wpa_supplicant -B -i interface -c configuration_file -D driver
wpa_supplicant可以通过使用wpa_cli命令,在运行时手动进行控制。要启用wpa_cli,wpa_supplicant守护进程必须被配置为通过在wpa_supplicant的配置文件(默认位置:/etc/wpa_supplicant/wpa_supplicant.conf)设置ctrl_interface变量来创建一个“控制接口”(套接字)。
用户也将需要通过指定可以访问它的组来获准访问该套接字。一个新的组可能为此被创建,并且用户添加到它,或已存在的组可以使用 - 通常是 wheel。
下面的设置将在/run/wpa_supplicant/中创建套接字并允许wheel组的成员进行访问:
ctrl_interface=DIR=/run/wpa_supplicant GROUP=wheel
可以通过wpa_cli修改的wpa_supplicant配置文件自身。这在手动添加新的网络到配置文件,而无需重新启动wpa_supplicant守护进程时是有用的。为了实现这一目标,在配置文件中设置update_config变量设置为1:
update_config=1
在wpa_cli开始之前,wpa_supplicant守护进程必须处于运行状态。(见#Starting了解详情)。然后启动
$ wpa_cli
它会寻找配置文件中给定位置的控制套接字,位置也可以使用p选项手动设置)。您可以使用-i选项配置的接口,不然的话将使用wpa_supplicant所管理的第一个被找到的无线接口。
当wpa_cli被调用时,将出现交互式提示符(>)。提示包括tab 补全和已完成命令的说明。
扫描可用网络,在>提示符之后输入“scan”。在扫描完成后将显示通知:
> scan OK <3>CTRL-EVENT-SCAN-RESULTS >
然后输入 "scan_results" 来显示结果:
> scan_results bssid / frequency / signal level / flags / ssid 00:00:00:00:00:00 2462 -49 [WPA2-PSK-CCMP][ESS] MYSSID 11:11:11:11:11:11 2437 -64 [WPA2-PSK-CCMP][ESS] ANOTHERSSID >
为了与MYSSID相关联,需要告知wpa_supplicant。在配置文件中的各个网络是以零开始按数值进行索引。如果您添加了一个新的网络,它会被相应地分配一个新数字。
> add_network 0 >
使用这个数字来指定你的设置应用到哪个网络。对于一个新的网络,在引号里设置其SSID:
> set_network 0 ssid "MYSSID" OK >
即使你的无线接入点没有被保护,cli也显式地需要一个PSK,同样在引号内。密码必须是8-63个字符:
> set_network 0 psk "passkey" OK >
使能:
> enable_network 0 OK >
将修改写入配置文件:
> save_config OK >
wpa_cli可以在后台模式下运行,并执行基于wpa_supplicant事件的指定脚本。可以支持两类事件:连接和断开。一些环境变量可用于脚本,细节请参考man 8wpa_cli。
下面的例子将使用桌面通知,通知有关事件的用户:
#!/bin/bash case "$2" in CONNECTED) notify-send "WPA supplicant: connection established"; ;; DISCONNECTED) notify-send "WPA supplicant: connection lost"; ;; esac
记住修改脚本为可执行,然后使用-a来传递脚本路径给wpa_cli:
$ wpa_cli -a path_to_script
Kernel.org wpa_supplicant documentation
联系客服