配置/etc/profile自动设置巨帧时遇权限错误的解决求助

问题根源 #

修改网卡MTU属于系统网络配置操作，需要root权限。而/etc/profile是用户登录时触发执行的脚本，此时运行的是普通用户权限进程，自然会抛出SIOCSIFMTU: Operation not permitted错误。你用sudo source /etc/profile能生效，是因为整个脚本以root权限执行了，但这不是开机自动配置的合理方式——毕竟/etc/profile是登录触发，不是开机就跑，而且用root执行用户登录脚本还存在安全风险。

靠谱的解决办法 #

方法1：给ifconfig命令加免密sudo权限

这样普通用户执行带sudo的命令时不用输密码，同时保留在/etc/profile里的配置：

1. 编辑sudoers配置文件（必须用visudo，避免语法错误锁死系统）：

   sudo visudo
   

2. 在文件末尾添加一行（允许所有用户免密执行该特定ifconfig命令）：

   ALL ALL=(ALL) NOPASSWD: /sbin/ifconfig enp4s0 mtu 9000
   

3. 把/etc/profile里的命令改成：

   sudo /sbin/ifconfig enp4s0 mtu 9000
   

方法2：用系统原生网络配置文件（推荐）

不同发行版配置方式不同，这是最稳定的开机自动配置方案：

• Debian/Ubuntu（Netplan）：
  1. 找到Netplan配置文件（通常在/etc/netplan/下，比如00-installer-config.yaml），编辑它：

     sudo nano /etc/netplan/00-installer-config.yaml
     

  2. 在enp4s0的网卡配置块里添加mtu: 9000，示例：

     network:
       ethernets:
         enp4s0:
           addresses: [192.168.1.100/24]
           gateway4: 192.168.1.1
           mtu: 9000  # 加这一行
       version: 2
     

  3. 应用配置并生效：

     sudo netplan apply
     

• RHEL/CentOS：
  1. 编辑对应网卡的配置文件（比如/etc/sysconfig/network-scripts/ifcfg-enp4s0）：

     sudo nano /etc/sysconfig/network-scripts/ifcfg-enp4s0
     

  2. 添加一行：

     MTU=9000
     

  3. 重启网络服务：

     sudo systemctl restart network
     

方法3：自定义systemd开机服务

通过systemd创建一个开机时自动执行的服务，完全脱离用户登录流程：

1. 创建服务文件：

   sudo nano /etc/systemd/system/set-enp4s0-mtu.service
   

2. 写入以下内容：

   [Unit]
   Description=Set MTU 9000 for enp4s0
   After=network.target
   
   [Service]
   Type=oneshot
   ExecStart=/sbin/ifconfig enp4s0 mtu 9000
   
   [Install]
   WantedBy=multi-user.target
   

3. 重载systemd配置并启用服务：

   sudo systemctl daemon-reload
   sudo systemctl enable --now set-enp4s0-mtu.service
   

内容的提问来源于stack exchange，提问作者jankinwang