wpa_supplicant是linux无图形界面下连接wifi最可靠的手动方式，需依次确认无线接口名、启用接口、生成加密配置文件、指定驱动启动服务，并配合dhcpcd或dhclient获取ip地址。
用 wpa_supplicant 手动连接 WiFi 是最可靠的方式
图形界面不可用（比如服务器、最小化安装、SSH 远程维护）时，wpa_supplicant 是 Linux 下连接 WiFi 的底层核心工具。它不依赖桌面环境，兼容几乎所有发行版和网卡驱动，但需要手动配置，不能“点一下就连上”。
常见错误现象：wpa_supplicant 启动后无反应、CTRL-EVENT-DISCONNECTED 循环出现、获取不到 IP 地址。
- 确认无线接口名（不是
eth0），运行ip -br link | grep wlan或iw dev，典型名称是wlan0或wlp2s0 - 确保接口已启用：
ip link set wlan0 up；若提示Operation not possible due to RF-kill，先执行rfkill unblock wifi - 配置文件路径建议用
/etc/wpa_supplicant/wpa_supplicant.conf，内容至少包含：network={ ssid="MyWiFi" psk="mypassword123" }注意：psk值可直接写明文密码（仅限测试），生产环境推荐用wpa_passphrase MyWiFi mypassword123 > /etc/wpa_supplicant/wpa_supplicant.conf生成加密哈希 - 启动连接：
wpa_supplicant -B -i wlan0 -c /etc/wpa_supplicant/wpa_supplicant.conf -D wext；其中-D wext是通用驱动，部分新网卡需换为nl80211（报错提示 “failed to initialize driver” 时尝试）
用 dhcpcd 或 dhclient 获取 IP 地址
wpa_supplicant 只负责认证和关联，不分配 IP。如果连上后 ping 8.8.8.8 不通，大概率是没拿到地址。
- 检查是否已有 DHCP 客户端在运行：
pgrep -f dhcpcd或systemctl is-active dhcpcd；避免多个 DHCP 进程冲突 - 手动请求地址：
dhcpcd wlan0（推荐，自动处理路由/DNS）或dhclient wlan0（更通用，但需额外配置 DNS） - 若 DHCP 失败，先确认 AP 开启了 DHCP 服务；也可临时配静态 IP 测试连通性：
ip addr add 192.168.1.100/24 dev wlan0 && ip route add default via 192.168.1.1
使用 nmtui 或 nmcli（NetworkManager）快速上手
如果你的系统已安装 NetworkManager（桌面版默认启用，多数 Ubuntu/CentOS/Fedora 都有），nmtui 是最接近 GUI 操作的命令行方式，适合临时调试或非技术人员操作。
- 运行
nmtui，选择 “Activate a connection” → 选中目标 WiFi → 按回车激活；密码会以 * 显示，输错会提示 “Connection activation failed” - 后台管理更灵活用
nmcli：nmcli device wifi list扫描网络，nmcli device wifi connect "MyWiFi" password "123"一键连接（自动处理认证 + DHCP） - 注意：
nmcli默认会保存连接配置并设为开机自启；如只需单次连接，加--temporary参数 - 如果
nmtui启动报错 “No network interfaces found”，说明 NetworkManager 未管理该接口，检查cat /etc/NetworkManager/NetworkManager.conf中是否有unmanaged-devices=interface-name:wlan0这类屏蔽配置
排查连接失败的关键信号和日志位置
很多问题不是配置错，而是卡在某个中间环节。别只盯着“连不上”，要分段验证。
- 物理层是否就绪？运行
iw wlan0 link—— 若输出为空，说明未关联；若显示Not connected.，说明wpa_supplicant没成功握手 - 认证日志看这里：
journalctl -u wpa_supplicant -f（systemd 系统）或tail -f /var/log/syslog | grep wpa（Debian/Ubuntu）；关键线索包括WPA: Key negotiation completed（成功）、Authentication with xx:xx:xx:xx:xx:xx timed out（AP 拒绝或密码错） - DHCP 日志查：
journalctl -u dhcpcd -f或运行dhcpcd -d wlan0（加-d调试模式看详细交互） - 特别容易忽略：某些路由器对 5GHz 频段或 WPA3 加密支持不完整，尝试关闭 5G、改用 WPA2-PSK（AES）再试；
iwlist wlan0 scan | grep -A 10 "MyWiFi"可查看 AP 支持的加密类型
真实环境中，wpa_supplicant 配置一次就能复用，但每次换网络得重写 psk；而 nmcli 更省事，却可能和旧版 ifupdown 冲突。到底选哪个，取决于你管不管长期维护——临时救急用 nmtui，批量部署或嵌入式设备坚持用 wpa_supplicant。
