银河麒麟连接企业wifi反复弹出“认证失败”提示，需先确认为wpa/wpa2-enterprise网络，清除/etc/networkmanager/system-connections/下所有配置，重启networkmanager，再通过图形界面严格按it提供的eap类型、ca证书、用户名格式（如user@domain.com）重建连接。
银河麒麟连接WiFi后反复弹出“认证失败”提示，说明802.1X企业级认证流程在身份校验环节被拒绝，常见于EAP参数错配、证书未导入、用户名格式错误或NetworkManager配置残留。需针对性清除无效连接并重建合规配置。
确认是否为企业WiFi
先判断网络类型：家庭/普通商用WiFi不会触发“认证失败”，只显示密码错误或连接超时；只有WPA/WPA2-Enterprise类网络才会出现该提示。若SSID旁标注“企业”“802.1X”或需输入域账号，必须按企业规范配置，不可套用家用WiFi设置流程。
删除错误连接配置
旧的错误配置会持续干扰重连，必须彻底清除：
打开终端，执行：
sudo rm -f /etc/NetworkManager/system-connections/*
这一步清空所有已保存的WiFi连接定义，避免残留的PEAP参数或错误CA路径继续生效。注意：【此操作不可逆，所有已保存的WiFi密码将丢失】。
重启NetworkManager服务：
sudo systemctl restart NetworkManager
图形界面重建企业WiFi连接
适用于V10 SP1及以上版本，支持完整EAP字段编辑：
第一步：点击右下角网络图标 → 【编辑连接】→ 左下角【+】→ 选择【Wi-Fi】→ 【新建】。
Wifi优化大师最新版是一款免费的手机应用程序，专为优化 Wi-Fi 体验而设计。它提供以下功能： 增强信号：提高 Wi-Fi 信号强度，防止网络中断。 加速 Wi-Fi：提升上网速度，带来更流畅的体验。 Wi-Fi 安检：检测同时在线设备，防止蹭网。 硬件加速：优化硬件传输性能，提升连接效率。 网速测试：实时监控网络速度，轻松获取网络状态。 Wifi优化大师还支持一键连接、密码记录和上网安全测试，为用户提供全面的 Wi-Fi 管理体验。
第二步：在【Wi-Fi】选项卡中准确填写SSID（区分大小写），模式选【客户端】；若为隐藏网络，勾选【隐藏网络】。
第三步：切换至【Wi-Fi安全性】选项卡 → 安全类型选【WPA & WPA2 Enterprise】→ EAP方法下拉菜单中严格选择IT提供的类型（如PEAP、EAP-TLS、TTLS）。
第四步：按所选EAP展开对应字段——若为PEAP-MSCHAPv2，填入用户名（格式须为user@domain.com或DOMAIN\user）、密码，阶段2认证选MSCHAPv2，取消勾选“匿名身份”；若为EAP-TLS，则必须先导入用户证书和私钥文件（.p12或.pem+key组合）。
第五步：关键操作——若服务器要求证书验证，点击【CA证书】右侧【选择】按钮，定位并导入IT提供的.pem或.crt文件；若测试环境允许跳过，仅临时勾选【不验证服务器证书】（生产环境严禁启用）。
命令行快速验证与补救
方法一：扫描并强制重连（适用于已知SSID但图形界面卡死）
nmcli device wifi rescan → nmcli device wifi connect "YourSSID" password "temp123" —— 此命令仅对WPA-Personal有效，对企业网无效，但可快速排除物理层问题。
方法二：查看实时认证日志定位报错根源
journalctl -u NetworkManager -f | grep -i "auth\|eap\|certificate"
滚动日志中若出现“TLS handshake failed”“invalid certificate”“no suitable phase2 method”等字样，直接对应上一步的证书或阶段2配置错误。
方法三：禁用电源管理干扰（部分Realtek/Broadcom芯片在认证阶段因省电断连）
sudo sed -i '/wifi.powersave/d' /etc/NetworkManager/conf.d/default-wifi-powersave-on.conf
echo "[connection]" | sudo tee -a /etc/NetworkManager/conf.d/default-wifi-powersave-on.conf
echo "wifi.powersave = 2" | sudo tee -a /etc/NetworkManager/conf.d/default-wifi-powersave-on.conf
sudo systemctl restart NetworkManager
