在ci/cd中无交互修改linux网络ip需精准替换、安全备份、按接口重启：先grep验证旧ip和静态配置，再sed安全替换并生成.bak备份，最后用ifdown/ifup单接口重载并校验回滚。
锁定目标配置文件并验证内容
不要假设文件存在或格式统一。先用grep确认目标IP是否真实存在于待改文件中：
推荐写法：
-
grep -l "IPADDR=192\.168\.1\.100" /etc/sysconfig/network-scripts/ifcfg-eth0—— 确保文件含旧IP -
grep -E "^(IPADDR|BOOTPROTO|ONBOOT)=" /etc/sysconfig/network-scripts/ifcfg-eth0—— 快速检查关键字段格式是否为静态配置
若BOOTPROTO=dhcp，直接改IPADDR无效，需先切为static；若文件不存在或匹配不到，流水线应失败退出，不继续执行。
用sed安全替换IP并强制备份
使用-i.bak生成备份是硬性要求，且需避开正则元字符干扰（如点号.需转义或换分隔符）：
推荐命令：
sed -i.bak -r 's/(IPADDR=)[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}/\110.0.0.50/g' /etc/sysconfig/network-scripts/ifcfg-eth0- 或更稳妥的路径式写法（避免误匹配注释或其它行）：
sed -i.bak '/^IPADDR=/s/=.*/=10.0.0.50/' /etc/sysconfig/network-scripts/ifcfg-eth0
注意：-r启用扩展正则便于分组引用\1，确保只替换等号后部分；^IPADDR=锚定行首，防止匹配到#IPADDR=注释行。
校验修改结果再重启
替换后不能直接systemctl restart network——这会全局中断所有网卡。应分步验证+按接口操作：
- 用
diff /etc/sysconfig/network-scripts/ifcfg-eth0{,.bak}确认仅IPADDR变更 - 用
ip addr show eth0 | grep inet确认当前生效IP未变（避免误触发） - 执行
ifdown eth0 && ifup eth0——仅重载该接口，不影响其他网卡 - 加超时和健康检查：
timeout 10s bash -c 'until ip addr show eth0 | grep -q "10.0.0.50"; do sleep 1; done'
若ifup失败（如网关不通），脚本能自动回滚：[ ! "$(ip addr show eth0 | grep -o '10\.0\.0\.50')" ] && cp /etc/sysconfig/network-scripts/ifcfg-eth0.bak /etc/sysconfig/network-scripts/ifcfg-eth0 && exit 1
集成进CI/CD流水线的关键实践
在Harness、Azure Pipelines等平台中，建议封装为可复用的Shell任务：
- 参数化：将
INTERFACE、OLD_IP、NEW_IP设为流水线变量 - 灰度控制：先在
staging环境单节点运行，成功后再批量推prod - 日志归档：
echo "$(date): IP changed from $OLD_IP to $NEW_IP on $(hostname)" >> /var/log/network-update.log - 失败告警：任何步骤
exit 1时，触发企业微信/钉钉通知，并暂停后续部署
不依赖NetworkManager时，避免systemctl restart network这种粗暴方式；它可能清空临时路由、断开SSH连接。按接口ifdown/ifup才是生产级平滑方案。
