本文译至：https://wiki.archlinux.org/index.php/WPA_Supplicant_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29
wpa_supplicant 是跨平台的 WPAsupplicant，支持 WEP, WPA 和 WPA2 (IEEE 802.11i / RSN (Robust Secure Network)). 可以在桌面、笔记本甚至嵌入式系统中使用。
wpa_supplicant 是在客户端使用的 IEEE 802.1X/WPA 组件， 支持与 WPA Authenticator 的交互，控制漫游和无线驱动的 IEEE 802.11 验证和关联。
安装
从 官方软件仓库 中安装软件包 wpa_supplicant。
此外软件包 wpa_supplicant_gui 提供了图形界面wpa_gui。
启动
本节介绍启动wpa_supplicant的常用方法，选择一个最适合你的。
systemd
wpa_supplicant提供多种服务的文件：
wpa_supplicant.service- 使用 D-Bus, 推荐 NetworkManager 的用户.wpa_supplicant@.service- 接受接口名作为参数，并为该接口启动wpa_supplicant守护进程。它读取/etc/wpa_supplicant/wpa_supplicant-interface.conf的配置文件wpa_supplicant-nl80211@.service- 也是接口特定的,但明确强制nl80211驱动程序 (见下文). 配置文件路径是/etc/wpa_supplicant/wpa_supplicant-nl80211-interface.confwpa_supplicant-wired@.service- 也是接口特定的, 使用wired驱动. 配置文件路径是/etc/wpa_supplicant/wpa_supplicant-wired-interface.conf
dhcpcd
dhcpcd包含了一个钩子（默认为启用）来自动启动对应无线接口的wpa_supplicant。它只在如下情况下启动：
- 没有wpa_supplicant进程在该接口在监听。
- 存在一个wpa_supplicant的配置文件。dhcpcd 默认检查 /etc/wpa_supplicant.conf 和 /etc/wpa_supplicant/wpa_supplicant.conf，但可以通过在/etc/dhcpcd.conf设置env wpa_supplicant_conf=configuration_file_path来添加自定义路径。
手动
wpa_supplicant接受多个命令行参数，特别是：
-B- 在后台执行-c 文件名-路径配置文件-i 接口- 监听的接口
关于完整的参数列表，参考 man 8 wpa_supplicant。例如，常见的用法是：
# wpa_supplicant -B -i interface -c configuration_file
配置
wpa_supplicant提供了一个参考配置文件/etc/wpa_supplicant/wpa_supplicant.conf，其中包含了所有可用的选项及其用法和例子的详细文档。考虑先把它备份起来，因为下面描述的自动添加网络配置到wpa_supplicant.conf的方法下删除了文件中的所有注释。
在其最简单的形式中，一个配置文件，只需要一个网络配置块。例如：
/etc/wpa_supplicant/foobar.conf
network={
ssid="..."
}
一旦你有一个配置文件，如前节所述，就可以启动wpa_supplicant守护进程，并使用一个静态IP或DHCP连接到无线网络。
wpa_passphrase
网络配置可以使用wpa_passphrase工具自动生成并添加到配置文件中。这在连接到需要密码的安全网络时是有用的。例如：
$ wpa_passphrase essid passphrase
network={
ssid="essid"
#psk="passphrase"
psk=f5d1c49e15e679bebe385c37648d4141bc5c9297796a8a185d7bc5ac62f954e3
}
一些异常复杂的口令可能需要从文件输入：
$ wpa_passphrase essid < passphrase.txt
# wpa_supplicant -B -i interface -c <(wpa_passphrase essid passphrase)
指定驱动
您可能需要指定一个驱动来使用。关于支持的驱动程序的列表，请参考wpa_supplicant -h的输出结果。
nl80211是当前的标准，但不是所有的无线芯片的模块支持。wext目前已过时，但仍得到广泛支持。
使用 -D 开关来指定驱动:
# wpa_supplicant -B -i interface -c configuration_file -D driver
使用 wpa_cli
wpa_supplicant可以通过使用wpa_cli命令，在运行时手动进行控制。要启用wpa_cli，wpa_supplicant守护进程必须被配置为通过在wpa_supplicant的配置文件（默认位置：/etc/wpa_supplicant/wpa_supplicant.conf）设置ctrl_interface变量来创建一个“控制接口”（套接字）。
用户也将需要通过指定可以访问它的组来获准访问该套接字。一个新的组可能为此被创建，并且用户添加到它，或已存在的组可以使用 - 通常是 wheel。
下面的设置将在/run/wpa_supplicant/中创建套接字并允许wheel组的成员进行访问：
ctrl_interface=DIR=/run/wpa_supplicant GROUP=wheel
可以通过wpa_cli修改的wpa_supplicant配置文件自身。这在手动添加新的网络到配置文件，而无需重新启动wpa_supplicant守护进程时是有用的。为了实现这一目标，在配置文件中设置update_config变量设置为1：
update_config=1
在wpa_cli开始之前，wpa_supplicant守护进程必须处于运行状态。（见#Starting了解详情）。然后启动
$ wpa_cli
它会寻找配置文件中给定位置的控制套接字，位置也可以使用p选项手动设置）。您可以使用-i选项配置的接口，不然的话将使用wpa_supplicant所管理的第一个被找到的无线接口。
当wpa_cli被调用时，将出现交互式提示符（>）。提示包括tab 补全和已完成命令的说明。
使用wpa_cli添加一个新的网络
扫描可用网络，在>提示符之后输入“scan”。在扫描完成后将显示通知：
> scan OK <3>CTRL-EVENT-SCAN-RESULTS >
然后输入 "scan_results" 来显示结果:
> scan_results bssid / frequency / signal level / flags / ssid 00:00:00:00:00:00 2462 -49 [WPA2-PSK-CCMP][ESS] MYSSID 11:11:11:11:11:11 2437 -64 [WPA2-PSK-CCMP][ESS] ANOTHERSSID >
为了与MYSSID相关联，需要告知wpa_supplicant。在配置文件中的各个网络是以零开始按数值进行索引。如果您添加了一个新的网络，它会被相应地分配一个新数字。
> add_network 0 >
使用这个数字来指定你的设置应用到哪个网络。对于一个新的网络，在引号里设置其SSID：
> set_network 0 ssid "MYSSID" OK >
即使你的无线接入点没有被保护，cli也显式地需要一个PSK，同样在引号内。密码必须是8-63个字符：
> set_network 0 psk "passkey" OK >
使能：
> enable_network 0 OK >
将修改写入配置文件：
> save_config OK >
动作脚本
wpa_cli可以在后台模式下运行，并执行基于wpa_supplicant事件的指定脚本。可以支持两类事件：连接和断开。一些环境变量可用于脚本，细节请参考man 8wpa_cli。
下面的例子将使用桌面通知，通知有关事件的用户：
#!/bin/bash
case "$2" in
CONNECTED)
notify-send "WPA supplicant: connection established";
;;
DISCONNECTED)
notify-send "WPA supplicant: connection lost";
;;
esac
记住修改脚本为可执行，然后使用-a来传递脚本路径给wpa_cli：
$ wpa_cli -a path_to_script