Linux环境下如何通过Python设置网络接口up/down状态

完全可以实现，Linux下切换网口up/down状态本质是需要CAP_NET_ADMIN权限的内核操作，常见的实现方案有3种，根据你的需求选就行：

• 方案1：调用系统原生ip命令（优先推荐，无额外依赖）
  目前所有主流Linux发行版都已经用iproute2工具集替代了老旧的net-tools（也就是ifconfig那套），直接通过Python的subprocess模块调用ip link set命令即可，不需要安装任何第三方依赖，兼容性最好。
  示例代码：

import subprocess

def set_iface_state(iface_name: str, target_state: str) -> bool:
    """
    设置指定网络接口的启停状态
    :param iface_name: 网口名称，比如eth0、ens33、wlan0
    :param target_state: 目标状态，仅支持传'up'（启用）或'down'（禁用）
    :return: 操作成功返回True，失败返回False
    """
    if target_state not in ("up", "down"):
        raise ValueError("目标状态仅支持up/down")
    try:
        subprocess.run(
            ["ip", "link", "set", iface_name, target_state],
            check=True,
            capture_output=True,
            text=True
        )
        return True
    except subprocess.CalledProcessError as err:
        print(f"操作失败：{err.stderr.strip()}")
        return False

# 调用示例
# 禁用wlan0：set_iface_state("wlan0", "down")
# 启用ens33：set_iface_state("ens33", "up")

这个方案的行为和你手动在终端敲命令完全一致，不存在发行版专属的配置差异，只要系统本身能正常用ip命令修改网口状态，代码就能正常运行。

• 方案2：使用pyroute2库纯Python实现（无外部命令依赖）
  如果你不想fork子进程调用系统命令，可以用pyroute2库，它直接通过netlink套接字和Linux内核通信，不需要依赖任何外部命令行工具，性能更高，也不存在命令注入的风险。
  先安装依赖：pip install pyroute2
  示例代码：

from pyroute2 import IPRoute

def set_iface_state_pyroute2(iface_name: str, target_state: str) -> bool:
    if target_state not in ("up", "down"):
        raise ValueError("目标状态仅支持up/down")
    state_flag = 1 if target_state == "up" else 0
    try:
        with IPRoute() as ip_route:
            # 查找网口对应的内核索引
            iface_index = ip_route.link_lookup(ifname=iface_name)[0]
            # 下发状态修改指令
            ip_route.link("set", index=iface_index, state=state_flag)
        return True
    except IndexError:
        print(f"操作失败：未找到名为{iface_name}的网络接口")
        return False
    except Exception as err:
        print(f"操作失败：{str(err)}")
        return False

• 方案3：调用老旧的ifconfig命令（仅兼容遗留系统）
  如果你需要适配已经停止维护的超老Linux发行版（比如CentOS 5之前的版本），这类系统默认没有预装iproute2，可以调用ifconfig <接口名> up/down实现，调用逻辑和方案1一致，替换subprocess传入的命令参数即可，新系统不推荐使用这个方案。

关键注意事项：

1. 所有修改网口状态的操作都需要高权限，要么用sudo提权运行脚本，要么给对应Python进程授予CAP_NET_ADMIN权能，否则会直接操作失败
2. 操作远程主机的网口时务必确认，你当前的管理连接不是走要操作的这个网口，否则把网口设为down之后会直接断开连接，导致主机失联
3. 调用系统命令时不要手动拼接命令字符串，一定要用列表形式给subprocess传参，自动处理特殊字符转义，避免命令注入漏洞

内容的提问来源于stack exchange，提问作者Nouha