Ubuntu系统WPA/WPA2 WiFi配置全攻略-尧图网站建设

1. Ubuntu WPA/WPA2 WiFi 配置指南

刚装完Ubuntu系统，发现WiFi连不上？命令行配置一脸懵？作为从Ubuntu 12.04一路用到24.04的老用户，我经历过无数次无线网络配置的翻车现场。本文将手把手带你用三种主流方式完成WPA/WPA2加密的WiFi配置，涵盖图形界面、命令行工具和配置文件修改，并附赠驱动安装和疑难排错锦囊。

注意：本文所有操作基于Ubuntu 22.04 LTS，但适用于16.04及以上版本。特殊版本差异会单独说明

1.1 为什么需要专门配置？

不同于Windows即插即用的无线网络，Linux系统的网络管理存在以下特殊性：

驱动兼容性问题（特别是Broadcom等闭源驱动）
不同桌面环境（GNOME/KDE等）的网络管理工具差异
企业级网络需要额外证书配置
双系统环境下可能存在的硬件开关冲突

2. 图形界面配置（新手首选）

2.1 标准配置流程

点击右上角网络图标（通常显示为扇形或电脑图标）
选择"Select Network" → 找到你的WiFi SSID
首次连接会弹出密码输入框：
- 安全类型选择"WPA & WPA2 Personal"
- 输入PSK密码（即WiFi密码）
点击"Connect"等待连接完成

实测发现：Ubuntu 22.04开始支持同时显示2.4GHz和5GHz频段，但部分老款网卡需要在路由器端关闭"Smart Connect"功能才能正常显示

2.2 高级配置项解读

点击密码输入框下方的"齿轮图标"可进入高级设置：

IPv4/IPv6：DHCP自动获取 vs 手动配置
- 企业网络可能需要指定静态IP
路由指标：多网络优先级设置
- 数值越小优先级越高（建议有线设10，无线设20）
DNS：建议改为8.8.8.8,1.1.1.1避免ISP劫持
802.1x认证：企业级网络需要配置
- 需要CA证书和用户凭证

3. 命令行配置（服务器/无GUI环境）

3.1 nmcli工具详解

NetworkManager提供的命令行工具，功能最全面：

# 查看可用设备 nmcli device status # 扫描WiFi网络（需sudo权限） nmcli device wifi rescan nmcli device wifi list # 连接开放网络 nmcli device wifi connect "SSID名称" # 连接WPA2网络（最常用） nmcli device wifi connect "SSID名称" password "密码" # 查看连接详情 nmcli connection show

3.2 永久性配置技巧

临时连接会在重启后失效，建议创建永久配置：

nmcli connection add \ type wifi \ con-name "我的家庭网络" \ ifname wlp3s0 \ ssid "SSID名称" \ wifi-sec.key-mgmt wpa-psk \ wifi-sec.psk "密码"

参数说明：

ifname：通过ip a查看无线网卡名称
wifi-sec.key-mgmt：加密方式（wpa-psk/wpa-eap等）
可通过nm-connection-editor图形化修改已保存配置

3.3 企业网络配置示例

需要EAP认证的企业WiFi配置命令：

nmcli connection add \ type wifi \ con-name "公司网络" \ ifname wlp3s0 \ ssid "Company_WiFi" \ wifi-sec.key-mgmt wpa-eap \ 802-1x.eap peap \ 802-1x.identity "用户名" \ 802-1x.password "密码" \ 802-1x.phase2-auth mschapv2

4. 配置文件手动修改（高级）

4.1 /etc/netplan配置

Ubuntu 18.04+推荐使用netplan：

# /etc/netplan/99-config.yaml network: version: 2 wifis: wlp3s0: dhcp4: true access-points: "SSID名称": password: "密码"

应用配置：

sudo netplan generate sudo netplan apply

4.2 wpa_supplicant方案

传统Linux无线配置方式：

编辑配置文件：

sudo nano /etc/wpa_supplicant/wpa_supplicant.conf

添加网络配置：

network={ ssid="SSID名称" psk="密码" key_mgmt=WPA-PSK priority=1 }

手动连接：

wpa_supplicant -B -i wlp3s0 -c /etc/wpa_supplicant/wpa_supplicant.conf dhclient wlp3s0

5. 驱动问题解决方案

5.1 常见网卡驱动安装

检查网卡型号：

lspci | grep -i network lsusb

安装驱动示例（Broadcom为例）：

sudo apt update sudo apt install bcmwl-kernel-source sudo modprobe wl

5.2 禁用Secure Boot

部分驱动需要关闭安全启动：

重启进入BIOS（通常按F2/DEL）
找到"Secure Boot"选项设为Disabled
保存设置并重启

6. 疑难排错指南

6.1 连接失败常见原因

现象	排查步骤	解决方案
能扫描到SSID但无法连接	`dmesg	grep firmware`
频繁断连	`iwconfig`查看信号强度	调整路由器信道（避免拥挤的6信道）
密码正确但认证失败	`journalctl -u NetworkManager`	路由器加密方式改为WPA2-AES（禁用TKIP）
完全检测不到WiFi	`rfkill list`	解除硬件锁定：`rfkill unblock all`

6.2 日志分析技巧

关键日志查看命令：

# NetworkManager日志 journalctl -u NetworkManager -b # 内核无线相关消息 dmesg | grep -i wifi dmesg | grep -i firmware # 无线认证过程详情 sudo tail -f /var/log/syslog | grep wpa_supplicant

7. 安全增强建议

隐藏SSID网络连接：

nmcli connection add \ type wifi \ con-name "隐藏网络" \ ifname wlp3s0 \ ssid "SSID名称" \ wifi-sec.key-mgmt wpa-psk \ wifi-sec.psk "密码" \ wifi.hidden yes

企业网络证书验证：

# netplan配置示例 auth: key-management: 802.1x method: tls identity: "user@company.com" ca-certificate: /path/to/ca.pem client-certificate: /path/to/client.pem client-key: /path/to/client.key

MAC地址随机化（防追踪）：

sudo nano /etc/NetworkManager/conf.d/wifi_rand_mac.conf

添加内容：

[device] wifi.scan-rand-mac-address=yes [connection] wifi.cloned-mac-address=random

资讯详情

Ubuntu系统WPA/WPA2 WiFi配置全攻略