在Linux系统中，通过命令行实现WiFi共享是一种灵活且高效的方式，尤其适用于没有图形界面的服务器环境或需要自动化配置的场景，整个过程主要涉及网络配置、IP转发和NAT设置,以下是详细的操作步骤和说明。
确保系统已安装必要的工具，对于基于Debian/Ubuntu的系统，可使用apt-get install dnsmasq hostapd命令安装dnsmasq（提供DHCP和DNS服务）和hostapd（创建WiFi接入点）；对于CentOS/RHEL系统，则可通过yum install dnsmasq hostapd或dnf install dnsmasq hostapd安装，安装后，需通过systemctl stop dnsmasq hostapd停止默认服务,避免与后续配置冲突。
配置网络接口，使用ip addr show命令查看当前网络接口，假设有线连接为eth0，无线接口为wlan0，首先将eth0设置为DHCP客户端获取外网IP，执行dhclient eth0；若需静态IP，可编辑/etc/network/interfaces（Debian/Ubuntu）或/ifcfg-eth0（CentOS/RHEL）,配置如下：
auto eth0
iface eth0 inet static
address 192.168.1.100
netmask 255.255.255.0
gateway 192.168.1.1
dns-nameservers 8.8.8.8 8.8.4.4然后配置wlan0静态IP，作为共享网络的内网网关，例如IP设为168.10.1，子网掩码255.255.0,执行命令：
ip addr add 192.168.10.1/24 dev wlan0
ip link set wlan0 up启用IP转发功能，编辑/etc/sysctl.conf文件，添加或修改net.ipv4.ip_forward=1，然后执行sysctl -p使配置生效，这是实现NAT转发的核心步骤，允许将来自wlan0的请求转发至eth0。
配置NAT规则，使用iptables设置地址转换,执行以下命令：
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT为避免重启后规则丢失，可通过iptables-save > /etc/iptables/rules.v4保存规则（Debian/Ubuntu），或使用service iptables save（CentOS/RHEL）。
配置dnsmasq为wlan0提供DHCP和DNS服务，编辑/etc/dnsmasq.conf,添加以下配置：
interface=wlan0
listen-address=192.168.10.1
dhcp-range=192.168.10.100,192.168.10.200,255.255.255.0,24h
no-resolv
server=8.8.8.8配置完成后，执行systemctl restart dnsmasq启动服务。
配置hostapd创建WiFi热点，编辑/etc/hostapd/hostapd.conf，设置WiFi名称（SSID）、密码和加密方式：
interface=wlan0
driver=nl80211
ssid=MyWiFiHotspot
hw_mode=g
channel=6
wmm_enabled=0
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=YourStrongPassword
wpa_key_mgmt=WPA-PSK
rsn_pairwise=CCMP启动hostapd服务前，需通过systemctl unmask hostapd确保服务可运行，然后执行systemctl start hostapd。
通过systemctl enable dnsmasq hostapd设置开机自启，并使用iwconfig wlan0查看无线连接状态，确认热点已启动，其他设备即可搜索到"MyWiFiHotspot"并连接,通过共享的eth0网络访问互联网。
以下是WiFi共享命令行配置的关键参数总结：
| 配置项 | 命令或文件路径 | 说明 |
|---|---|---|
| 安装工具 | apt-get install dnsmasq hostapd |
安装DHCP、DNS服务及WiFi热点软件 |
| 网络接口配置 | /etc/network/interfaces |
设置eth0外网连接和wlan0内网静态IP |
| IP转发 | /etc/sysctl.conf |
启用net.ipv4.ip_forward=1 |
| NAT规则 | iptables命令 |
配置POSTROUTING和FORWARD链实现地址转换 |
| DHCP/DNS服务 | /etc/dnsmasq.conf |
设置wlan0的DHCP地址池和DNS服务器 |
| WiFi热点配置 | /etc/hostapd/hostapd.conf |
定义SSID、密码、加密方式等 |
相关问答FAQs：
-
问：如果连接WiFi热点后无法获取IP地址，如何排查？
答：首先检查dnsmasq服务状态，执行systemctl status dnsmasq确认是否正常运行；其次查看/var/log/syslog或/var/log/messages中的dnsmasq日志，检查是否有DHCP分配错误；最后确认wlan0的IP配置正确，执行ip addr show wlan0验证IP是否为168.10.1。 -
问：如何修改WiFi热点的名称和密码？
答：编辑/etc/hostapd/hostapd.conf文件，修改ssid参数为新的热点名称，wpa_passphrase参数为新的密码（需8-63位字符），保存后重启hostapd服务，执行systemctl restart hostapd使配置生效,新设备需重新连接热点。
