查物理永久mac地址必须用sudo ethtool -p ens33，因其读取网卡eeprom中出厂烧录的不可变地址；ip link show和/sys/class/net/xxx/address仅显示当前生效值，可能被临时修改。
查物理永久 MAC 地址必须用 ethtool -P
普通命令（如 ip link show 或 cat /sys/class/net/xxx/address）显示的都是当前生效的 MAC，可能已被 ip link set dev eth0 address 临时修改过。要确认出厂烧录在网卡 EEPROM 中的真实物理地址，唯一可靠方式是运行：sudo ethtool -P ens33（把 ens33 换成你的实际网卡名）。
常见错误现象：
- 执行
ethtool ens33（没加-P）——输出里根本找不到 MAC，全是链路状态、速率等无关字段 - 忘记
sudo——提示Operation not permitted或直接返回空行 - 对虚拟网卡（如
veth、docker0）或部分 Realtek/USB 网卡执行该命令 —— 返回No data available或Permanent address: 00:00:00:00:00:00
ethtool -P 不可用时的 fallback 方案
不是所有网卡都支持读取 EEPROM 中的永久地址。遇到 No data available 时，可尝试以下路径：
- 先确认是否为真实物理网卡：
lspci -vv -s $(lspci | grep -i ethernet | head -n1 | cut -d' ' -f1) 2>/dev/null | grep "Subsystem:"，部分厂商会把 MAC 编码进子系统 ID 字符串中 - 检查 BIOS/UEFI 设置界面 —— 某些主板允许查看并锁定板载网卡的原始 MAC
- 翻查设备标签或包装盒 —— 出厂 MAC 通常印在网卡 PCB 或主机背面贴纸上
- 若为笔记本或品牌整机，用厂商工具（如 Dell Command | Configure、Lenovo Vantage）导出硬件资产报告
为什么不能靠 ifconfig 或 ip link show 判断物理身份
这两个命令返回的是内核当前使用的 MAC 值，它和物理硬件没有强绑定关系：
-
ip link show ens33显示的是link/ether后的值，该值可被用户随时覆盖（ip link set dev ens33 address 00:11:22:33:44:55），重启后若未持久化配置，会还原，但临时修改期间所有命令都显示新值 -
ifconfig ens33的ether字段同理，且在 Ubuntu 22.04+、Alpine、CentOS Stream 等系统上默认不预装，直接运行报command not found -
/sys/class/net/ens33/address文件内容与ip link show完全一致，只是读取方式不同，同样反映当前生效值，非物理只读属性
脚本中安全获取永久 MAC 的实践建议
写自动化脚本时，别假设 ethtool -P 总能返回有效值。应按优先级降序尝试：
- 先跑
sudo ethtool -P "$iface" 2>/dev/null | awk '/Permanent address:/ {print $3}'，检查输出是否为合法 xx:xx:xx:xx:xx:xx 格式 - 若为空或非法，回退到
lspci解析Subsystem:行（需提前grep -q "Ethernet controller" /proc/bus/pci/devices确认是真实以太网设备） - 最后 fallback 到记录当前生效 MAC 并打标注明 “not permanent”，避免误当物理标识使用
真正麻烦的点不在“怎么查”，而在查出来的值到底代表什么——永久物理地址只存在于 EEPROM 可读、驱动支持、且网卡本身具备该能力的前提下，其余情况都得靠人工交叉验证。
