Linux查看网卡MAC地址的几种方式

本文系统梳理了在Linux中查看网卡MAC地址的四种核心方法——推荐默认使用预装稳定、状态无关的`ip link`，兼容性好且输出规范；`ifconfig`虽直观但需手动安装、仅显示启用接口且字段名不统一，日益式微；脚本开发应优先读取`/sys/class/net/xxx/address`，零依赖、高效率、免权限；而当需确认硬件原始身份（如排查MAC被临时修改或审计合规）时，则必须借助`sudo ethtool -P`获取EEPROM中的永久地址——尤其注意虚拟化环境中该值可能为宿主动态生成，并非真实物理网卡标识。

ifconfig 和 ip link 都能快速查到网卡 MAC 地址，但行为、依赖和输出结构不同；现代系统更推荐用 ip link，而 ifconfig 在某些精简环境或旧脚本里仍常见。

为什么 ifconfig 有时查不到 MAC 地址

ifconfig 属于 net-tools 包，很多新发行版（如 Ubuntu 22.04+、Alpine、CentOS Stream）默认不安装它。直接运行会提示 command not found。

• 检查是否已安装：which ifconfig 或 dpkg -l | grep net-tools（Debian/Ubuntu）、rpm -q net-tools（RHEL/CentOS）
• 若未安装，临时使用：sudo apt install net-tools 或 sudo yum install net-tools
• 即使装了，ifconfig 默认只显示“启用中”的接口；禁用的网卡（如 eth0 已 down）可能完全不出现，需加 -a 参数才列出全部
• 输出中 MAC 地址字段名不统一：老版本显示为 HWaddr，新版本多为 ether，脚本解析时得兼容两种写法

ip link show 的稳定性和字段定位

ip link 是 iproute2 套件的一部分，所有主流 Linux 发行版默认自带，无需额外安装，且对启停状态不敏感——无论网卡 up/down，只要内核识别到设备，就能查到 link/ether 行。

• 查全部网卡：ip link show，MAC 地址在每块网卡条目下一行，以 link/ether 开头，后接 xx:xx:xx:xx:xx:xx 格式
• 查单个网卡（如 ens33）：ip link show ens33 | grep "link/ether"，结果干净无干扰
• 注意：输出中可能有多个 link/ether 行（如虚拟设备、bond 子接口），要结合上文的接口编号（如 2: ens33:）确认归属
• 该命令不依赖 NetworkManager 或 udev 状态，适合容器、initramfs 等受限环境

脚本里该选哪个？优先用 /sys/class/net/xxx/address

如果目标是写可移植、轻量、无依赖的脚本（比如 Docker 启动前检查硬件），别硬调命令——直接读文件最稳。

• 路径固定：cat /sys/class/net/ens33/address，输出就是纯 MAC 字符串，无空格无前缀
• 无需 root 权限（只要文件可读，通常普通用户即可）
• 比命令快一个数量级，无进程 fork 开销
• 但前提是知道网卡名；可用 ls /sys/class/net/ | grep -v lo 过滤掉 lo，再排除 docker0、veth* 等虚拟接口
• 注意：/sys/class/net/ 下的设备名可能和 ifconfig 显示名不一致（如 enp0s3 vs eth0），建议先用 ip -br link 快速列出简明列表

ethtool -P 查永久 MAC 地址的必要场景

当怀疑 MAC 被软件修改过（比如用 ip link set dev eth0 address xx:xx:xx:xx:xx:xx 临时覆盖），ifconfig 和 ip link 显示的是当前生效值，不是出厂值。

• 查原始物理地址必须用：sudo ethtool -P eth0，输出类似 Permanent address: 00:1a:2b:3c:4d:5e
• 该值来自网卡 EEPROM，重启、重载驱动都不变，是唯一能验证硬件真实身份的方式
• 需要 root 权限，且部分 USB 网卡或虚拟网卡不支持 -P 选项（会报 No data available）
• 别把它当日常查询手段——仅用于审计、合规或排障时交叉验证

真正容易被忽略的是：MAC 地址在虚拟化环境中可能由宿主动态分配（如 KVM 的 virtio-net），此时 ethtool -P 返回的“永久地址”其实是 QEMU 生成的伪随机值，不是物理网卡的。这种情况下，/sys/class/net/xxx/address 和 ip link 的结果才代表 guest 实际看到的标识。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~