Dokonca aj laici pravdepodobne počuli o „ TCP/IP “, ale každý vie, čo to je alebo ako ho nakonfigurovať na serveri Linux pomocou príkazového riadku^{(using the command line)} ?

Pomáha najprv definovať základnú terminológiu. Prinajmenšom vám umožňuje vytvoriť rámec, na ktorom môžete stavať svoje porozumenie. TCP/IP nie je výnimkou. 

Táto časť o terminológii nie je vyčerpávajúci zoznam. Poskytne vám základ, na ktorom môžete začať svoju cestu k pochopeniu sietí a spôsobu konfigurácie súborov TCP/IPsystéme Linux^(Linux) . 

The *Nix World

Premýšľali ste niekedy, čo znamená *nix ? Ako je to s tým, ako spolu Unix a Linux súvisia^{(Unix and Linux are related)} (nehovoriac o všetkých rôznych verziách každého z nich)?

*nix je metóda odkazovania na Linux a/alebo Unix (alebo akúkoľvek distribúciu) pomocou zástupného znaku (hviezdičky). 

* Nix bol vyvinutý koncom 60. rokov 20. storočia. AT& T Bell Labs vyvinuli Unix približne v rovnakom čase. prostredníctvom rôznych iterácií a vývoja sa zrodil aj Linux .

Výsledkom týchto paralelných inovácií je, že keď sa naučíte vykonávať inštalácie na jednom serveri pomocou príkazového riadka, osvojili ste si zručnosť, ktorá je pravdepodobne kompatibilná s mnohými ďalšími úlohami na rôznych serveroch Unix alebo Linux . 

Man Pages – informácie na dosah ruky^{(Man Pages – Information at Your Fingertips)}

Podobne ako Google , aj Linux má svoju vlastnú sadu vyhľadávacích a výskumných nástrojov, ktoré používateľom umožňujú nájsť zdroje, ktoré potrebujú. Tieto zdroje sú známe ako „manové stránky“. Keď ste prihlásení na server Linux (alebo operačný systém založený na Linuxe^(Linux) ), môžete otvoriť aplikáciu príkazového riadka a zadať, čo by ste chceli preskúmať, napríklad zadať hľadaný výraz do interaktívneho dokumentačného súboru.

Ak si vyberiete tému, ktorú chcete preskúmať, napríklad linuxový^(Linux) nástroj, nástroj, démon, skript^{(daemon, script)} , môžete to vyhľadať zadaním „man“ a potom slova. Ako to urobiť, sa dozviete neskôr v tomto článku.

Manové stránky sa ľahko používajú. Stačí^(Just) začať písať pár slov a operačný systém Linux^{(Linux OS)} vám začne vracať informácie. Ak neexistuje manuálová stránka pre konkrétnu tému , Linux vám to povie.

Manuálové stránky sú väčšinou primerane presné pre verziu softvéru, na ktorej sa vyskytujú. Napríklad, ak ste prihlásení na server Linux , ktorý má 10 rokov, manuálová stránka zobrazuje informácie týkajúce sa tejto verzie (a veku).

Manuálové stránky sa ľahko používajú a sú presné, existuje však niekoľko upozornení. Poďme si tieto varovania ilustrovať prostredníctvom obrázkov. 

Na obrázku nižšie manuálová stránka pre ARP naznačuje, že ARP je zastarané (v časti „poznámky“) a namiesto toho by ste si mali vyhľadať ip neigh . Podľa tohto zápisu by sa mohlo zdať, že na prístup k informáciám o náhradnom nástroji/protokole  možno budete chcieť zadať „ man ip neigh “.

Avšak zadanie „ man ip neigh “ nevyhľadá manuálovú stránku pre „ip neigh“. Namiesto toho vyhľadá dve manuálové stránky... jednu pre „ip“ a druhú pre „vzdychanie“. 

Aj keď je pravda, že ak napíšete „man ip neigh“, zobrazí sa vám manuálová stránka, ak tomu nevenujete veľkú pozornosť, možno vám unikne, že to v skutočnosti nie je to, čo ste hľadali. 

Môžete pridať pomlčku (aj keď to nie je to, čo sa zobrazuje na manuálovej stránke pri odkaze na náhradný nástroj)... Takže, ak pridáte pomlčku a napíšete „man ip-neigh“, tiež to funguje dobre, ale nie je to správne buď.

Môžete skúsiť zadať „ man ip-neighbour “ (všimnite si britský pravopis). Keď napíšete túto konkrétnu frázu, zobrazí sa správna manuálová stránka na nahradenie manuálovej stránky ARP (alebo nahradenie protokolu ARP ). Pointa je nasledovná: Ak nemôžete nájsť to, čo potrebujete, skúste použiť rôzne kombinácie, kým nezískate požadovanú manuálovú stránku.

Skúste napríklad vyhľadať manuálovú stránku nástroja nslookup. Urobíte to zadaním „man nslookup“. Keď to urobíte, uvidíte manuálovú stránku, ktorá vyzerá podobne ako obrázok/snímka obrazovky nižšie. Dozviete sa všetko, čo by ste chceli vedieť o nástroji nslookup.

Keď sa na vašej obrazovke objaví manuálová stránka, môžete ju posúvať nadol, čítať, aplikovať, testovať a dokonca aj zavrieť (zadaním písmena „q“ a nechať manuálovú stránku automaticky zavrieť).

Ak si vyžiadate manuálovú stránku, ktorá neexistuje, Linux vám poskytne spätnú väzbu, že pre túto manuálovú stránku neexistuje žiadny záznam a skúste inú.

IPv4 a IPv6^{(IPv4 and IPv6)}

IPv4 aj IPv6 sú technicky rovnaké, ale nám ľuďom sa nezdajú rovnaké. Sú to prostriedky na identifikáciu strojov alebo zariadení v lokálnej sieti ( LAN ). Sú súkromné ​​tak, že identifikujú zariadenia v sieti LAN^(LAN) .

IPv4 používa čísla oddelené bodkami/bodkami. Väčšina z nás pozná typ adries IP, ktoré vidíme na počítačoch pripojených k našim súkromným sieťam pomocou formátu IPv4 .

Počítače v sieti majú tiež adresu IPv6 , ale vyzerá to inak. IPv6 sa skladá z alfanumerických znakov oddelených dvojbodkami ( : ). 

Aké sú teda rozdiely medzi IPv4 a IPv6 ? Predstavte si^(Think) to ako názov siete. Jedno je ako krstné meno a druhé je priezvisko. Obe mená ukazujú na tú istú osobu (alebo v tomto prípade na počítač). Rovnako ako máme vo všeobecnosti iné krstné meno v porovnaní s naším priezviskom, „názov“ IPv4^{(IPv4 “)} sa bude líšiť od „názvu IPv6“ , aj keď obe smerujú na rovnaký počítač.

Carla Schroeder napísala ľahko čitateľný a užitočný článok o IPv4 a IPv6^{(useful article about IPv4 and IPv6)} .

Rootový prístup na serveri Linux (a su a sudo)^{(Root Access on a Linux Server (and su and sudo))}

Pre mnohé z úloh, ktoré je potrebné dokončiť, je potrebný prístup root (známy ako správca alebo superpoužívateľ). Je to preto, že mnohé z týchto nástrojov a aplikácií sú dostatočne citlivé na to, aby boli z bezpečnostných dôvodov obmedzené. 

Alternatívnym riešením prihlásenia sa ako root alebo spustenia prístupu superužívateľa (su) je pridanie príkazu pred príkaz „sudo“, ktorý linuxovému^(Linux) stroju povie, že tento konkrétny príkaz musí byť spustený ako superužívateľ/root, ale že nasledujúce príkazy nie (pokiaľ predradený direktívou „sudo“). 

V prípadoch, keď sa použije „sudo“ a pred príkaz sa pridá, Linux si vyžiada heslo su, aby overil identitu a oprávnenia superužívateľa.

Sieťové protokoly^{(Networking Protocols)}

pri diskusii o Linuxe^(Linux) je potrebné zvážiť veľa rôznych protokolov . Dva protokoly, ktoré sú pre tento článok primárne, sú TCP a IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol , častejšie označovaný ako TCP , je protokol používaný na prenos paketov, presne ako názov popisuje.

Nižšie nájdete vysvetlenie rôznych nástrojov vrátane nástroja Linux s názvom Traffic Control (tc). 

TCP riadi operačný systém Linux , ako sa majú pakety presúvať z jedného miesta na druhé. Riadi tiež sieťovú prevádzku a riadi prenos paketov informácií (ako sú priečinky dát^(data) presúvajúce sa z jedného miesta na druhé). 

Preto sa protokol nazýva  Transmission Control Protocol (TCP). 

internetový protokol (IP)^{(Internet Protocol (IP))}

Internetový protokol^{(Internet Protocol)} sa bežne označuje skratkou IP.

V prípade IP máte širšiu oblasť ( internet ) na prenos paketov. Je to ako mať širšiu, dlhšiu a viac precestovanú super diaľnicu... nazývanú internet. Zatiaľ čo TCP riadi pohyb paketov v sieti, IP riadi pohyb paketov cez internet.

Protokol ICMP^{(ICMP Protocol)}

ICMP je skratka pre Internet Control Messaging Protocol . Aj keď je to protokol, ktorý je dostupný vo väčšine distribúcií Linuxu^(Linux) , nemusí byť dostupný vo všetkých distribúciách Linuxu^(Linux) . Dôkazom toho bola absencia manuálovej^(Centos) stránky v aktuálnej inštalácii Centos^(Man) .

Na prvý pohľad sa nemusí zdať, že tento konkrétny protokol je taký nevyhnutný, ale v skutočnosti je. ICMP je zodpovedná za poskytovanie chybových správ, ak/keď paket správne nedosiahne svoj cieľ. ICMP je nevyhnutný na prijímanie aktualizácií stavu pri doručení (alebo prijatí) paketov prenášaných informácií.

Protokol používateľského diagramu (UDP)^{(User Diagram Protocol (UDP))}

User Diagram Protocol ( UDP ), podobne ako Transmission Control Protocol ( TCP ), je protokol na prenos paketov informácií z jedného bodu do druhého. V prípade TCP je súčasťou procesu/prenosu overenie úspešného doručenia paketov, vďaka čomu je spoľahlivejší ako UDP .

V prípade UDP neexistuje žiadny overovací proces, takže nebudete vedieť, či boli pakety odoslané alebo prijaté úspešne a bez chyby. Ako taký je to dostatočne jednoduchý protokol na použitie, ale nie je overiteľný a nedá sa overiť. 

Konfigurácia systému Linux^{(Linux Configuration)}

V operačnom systéme Linux je dostupných niekoľko konfiguračných súborov . 

Napríklad, ak máte na svojom počítači so systémom Linux spustený server Apache, konfiguračné^(Linux) súbory Apache sú dôležité . ^(Apache)Tieto súbory umožňujú webovému serveru Apache vedieť, čo sa deje s doménou a konkrétnejšie so stránkou, ktorá je na tomto serveri hosťovaná.

Niekedy je konfiguračný súbor označený ako httpd.conf. Niekedy je označený ako apache.conf. Alebo to môže byť úplne iné označenie/názov. Konfiguračné súbory môžete nájsť v jednom umiestnení na jednom serveri a inokedy sú na úplne inom mieste na inom serveri.

Našťastie existujú užitočné príkazy, ktoré môžu pomôcť pri hľadaní konkrétnych konfiguračných súborov. Môžete napríklad zadať nasledovné, aby ste našli konfiguračný súbor „ httpd.conf “, ak existuje:

find / -name “httpd.conf”

Prvé slovo „nájsť“ umožní Linuxu^(Linux) vedieť, aký príkaz/nástroj používate, čo je v tomto prípade nástroj „nájsť“. Druhým komponentom príkazového riadku je „/“, ktorý umožňuje vyhľadávaciemu programu vedieť, že by mal hľadať cestu začínajúcu od koreňovej úrovne servera.

Ak ste hľadali konkrétnejšie miesto, môžete mať niečo ako „/ etc“, aby ste dali Linuxu^(Linux) vedieť, že má začať v adresári etc a nasledovať túto cestu. Poskytnutím špecifickej cesty/umiestnenia môžete proces potenciálne urýchliť, pretože Linux nemusí hľadať na miestach, ktoré sú nadbytočné.

Voľba „ -name “ umožňuje Linuxu^(Linux) vedieť, čo v názve súboru alebo adresára hľadáte. Je užitočné uviesť názov v úvodzovkách a pri vyhľadávaní môžete použiť aj hviezdičku ( * ) ako zástupný znak.

Niektoré príklady konfiguračných súborov a adresárov v adresári/ceste „/etc“ zahŕňajú: 

• pam.d – adresár, ktorý obsahuje pomocné programy súvisiace s autentifikačnými modulmi. Ako príklad sa tam nachádza „Su“ a „sudo“.
• sysconfig – adresár, ktorý obsahuje funkcie počítača, ako je správa napájania, myš a ďalšie. 
• resolv.conf – súbor, ktorý pomáha pri funkčnosti servera doménových mien, ak sa stroj Linux používa v tejto kapacite.
• services – tento súbor obsahuje dostupné pripojenia (tj otvorené porty) dostupné na počítači so systémom Linux .

Ak vás zaujíma, či nejaké súbory, cesty alebo nástroje nie sú zastarané alebo zastarané, skontrolujte ich pomocou manuálových stránok. Je to užitočný spôsob, ako mať prehľad o tom, čo je aktuálne a čo sa zmenilo.

Pochopenie systému súborov Linux^{(Understanding the Linux File System)} 

V mnohých distribúciách Linuxu^{(Linux distributions)} sa konfiguračné súbory nachádzajú v adresári network-scripts pod cestou „ etc/sysconfigAk sa tam nenachádzajú, je pravdepodobné, že existuje podobná poloha/cesta. Súbory, ktoré sú prítomné v tomto konkrétnom prípade, sú zobrazené na snímke obrazovky nižšie.

Ako uvidíte na obrázku nižšie, existujú dva konfiguračné súbory. Každý z nich je označený podľa príslušného rozhrania (napr. ifcfg-eth0).

Konfiguračným súborom predchádza „ ifcfg “, ktorý nahrádza príkaz ifconfig^{(ifconfig command)} (a zároveň sa stáva súčasťou názvu súboru rozhrania). To znamená, že teraz bol tiež trochu nahradený, pretože ifcfg nie je kompatibilný s IPv6 .

Dva odkazy na rozhrania ( ifcfg-eth0 a ifcfg-lo ) odkazujú na špecifické typy rozhraní. V tejto oblasti boli nápomocní vývojári Linuxu^(Linux) , ktorí poskytli definíciu a smerovanie vo forme názvov súborov. V prípade rozhrania končiaceho na „ eth0 “ ide o rozhranie, ktoré je pripojené cez „ethernet“ alebo má schopnosť ethernetu.

Použitie písmen „ eth “ vás nasmeruje správnym smerom. Číslo, ktoré nasleduje za „eth“, predstavuje číslo zariadenia. Takže ďalšie ethernetové zariadenie môže byť niečo ako „ ifcfg-eth1 “ a tak ďalej.

Názov súboru, ktorý končí na „lo“, odkazuje na rozhranie „loopback“. Označuje sa tiež ako „ localhost “. Toto je sieťové pripojenie, ktoré technicky nie je skutočným sieťovým pripojením. Jednoducho umožňuje procesom komunikovať na zariadení bez komunikácie cez sieť. Myslite „virtuálne“, keď premýšľate o tomto konkrétnom rozhraní.

Všetky distribúcie Linuxu^(Linux) sú schopné mať spätnú slučku (alebo localhost) a zvyčajne sú pre ňu štandardne nastavené. Používajú rozhranie, ktoré končí na „-lo“. Adresa IP pre localhost je zvyčajne 127.0.0.1. V mnohých prípadoch je možné použiť virtuálne rozhranie spätnej slučky na testovanie pripojení a vylúčenie iných potenciálnych problémov so sieťou.

Súbory^{(The Files)}

Existujú rôzne spôsoby úpravy konfiguračných súborov (ako aj ich zobrazenia). Jednou z metód je použitie „ editora vi^{(vi editor)} “, ku ktorému sa pristupuje pomocou príkazu „ vi “, za ktorým nasleduje názov súboru. V tomto prípade, keď zadáte „ vi ifcfg-eth0 “ (bez úvodzoviek), budú môcť zobraziť informácie o sieti pre toto konkrétne rozhranie (eth0).

Bolo by však vhodnejšie urobiť to tradičným spôsobom a postupovať podľa pokynov na konfiguráciu siete, ktoré nájdete v manuálovej stránke pre ifcfg.

To môže byť jednoduchšie aj pre netechnickú osobu. Používanie editora vi vyžaduje trochu pozornosti k detailom, takže ak ste orientovaný na detaily (alebo ste už programátor alebo správca systému), editor vi môže byť optimálnym riešením pri práci s konfiguračnými súbormi Linuxu .^(Linux)

Pri prístupe k manuálovým stránkam môžeme skontrolovať informácie o skripte ifcfg, ktorý nahradil skript ifconfig (ako je znázornené na obrázku vyššie s manuálovou stránkou). Pri pohľade na zoznam rozhraní v distribúcii Linuxu^(Linux) si tiež všimneme príkazy ifup a ifdown. Tie si tiež môžete pozrieť na ich manuálových stránkach.

Snímka obrazovky manuálovej stránky je zobrazená na obrázku nižšie. Ako uvidíte na manuálovej stránke, existujú ďalšie konfiguračné súbory Linuxu^(Linux) (a cesty k týmto súborom), ktoré je možné konzultovať (a upraviť) pri nastavovaní a konfigurácii súborov TCP/IP v systéme Linux^(Linux) .

Ak na zobrazenie konfiguračného súboru použijete textový editor príkazového riadka, ako je editor vi, všimnete si niektoré definované možnosti. Napríklad pri pohľade na sieťové rozhranie môžete vidieť slová napísané veľkými písmenami, za ktorými nasleduje znak rovná sa (=) a potom ďalšie slovo. 

Napríklad môže existovať direktíva, ktorá je „ ONBOOT “ a môže obsahovať „ONBOOT=yes“ ako príklad možnosti konfigurácie. Existuje aj niekoľko ďalších konfiguračných bodov a možností. Napríklad ďalšia je NETMASK . 

Ak uvidíte konfiguračnú direktívu „ NETWORKING “, malo by za ňou nasledovať „áno“. Ak za ním nasleduje „nie“, môže to predstavovať problém, pretože by to znamenalo, že sieťové rozhranie nie je aktivované pre sieťovanie. 

Tu je postup krok za krokom na nápravu práve opísanej situácie:

1. Pre istotu si urobte kópiu konfiguračného súboru. Existuje niekoľko spôsobov, ako to urobiť. Jedným z najjednoduchších je príkazové okno.
   
   Napíšte: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Potom do ďalšieho riadku napíšte: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   Týmto presuniete kópiu súboru, ktorú ste práve vytvorili, do adresára, ktorý ste vytvorili.
   
2. Teraz, keď ste si vytvorili zálohu konfiguračného súboru, je čas vykonať zmeny v tomto konfiguračnom súbore. Ak používate editor vi, napíšte nasledovné:
   
   vi ifcfg-eth0
   
   Potom sa súbor otvorí v terminálovej/príkazovej aplikácii (podobne ako sa otvorí manuálová stránka, keď ju spustíte).
   
   Po otvorení konfiguračného súboru by ste hľadali riadok, ktorý obsahuje „ NETWORKING=no “ a vymažte ho alebo ho zmeňte na „NETWORKING=yes“. Môžete to urobiť pomocou „ cw” v editore vi. Zadaním lomky hovoríte editoru vi, že niečo hľadáte. V tomto prípade dáte editorovi vedieť, že hľadáte „SIEŤ“ a keď sa nájde (nasmerovaním myši na toto miesto), môžete sa pomocou klávesu so šípkou doprava presunúť na slovo „nie“.
   
   Keď sa dostanete k slovu „nie“, zastavte sa na „n“ a napíšte „ cw “, čo vám umožní zmeniť „nie“ na „áno“. „cw“ znamená zmeniť slovo a Linux vám umožňuje zmeniť celé slovo z jedného slova („nie“) na druhé („áno“). Ak ste chceli zmeniť iba jedno písmeno, môžete použiť „r“ na nahradenie jedného písmena alebo znaku.
   
   Snímky obrazovky ukazujú tento proces nižšie.
    
3. Po uložení konfiguračného súboru (tj napísaním esc sa dostanete z režimu INSERT a potom dvojitým Z na uloženie súboru) je čas reštartovať službu alebo počítač. Dá sa to urobiť niekoľkými rôznymi spôsobmi. Jedným zo spôsobov reštartovania počítača je zadanie nasledujúceho príkazového riadku:
   
   shutdown -r now
   
   Príkaz shutdown povie počítaču so systémom Linux , aby sa vypol. Voľba -r hovorí príkazu, že nejde len o vypnutie, ale o reštart a treba to urobiť teraz.
   
   Tip: Ak chcete vedieť, kedy počítač alebo server dokončil reštart, zadajte „ping“ a potom verejnú IP adresu počítača/servera (alebo názov domény hosťovanej na serveri Linux ).
   
   Použitím príkazu ping uvidíte, že server nie je možné „pingnúť“ (čo sa stáva počas reštartu) a potom, keď sa server úspešne reštartuje, ping odpovie kladnou odpoveďou, čo znamená úspešný reštart.

Nasleduje niekoľko obrázkov, ktoré vám pomôžu ilustrovať kroky vo vyššie uvedenom zozname.

Krok 1:

Krok 2:

Tip: Majte na pamäti, že nič vo svete serverov nie je jedinečné. Môžete napríklad zmeniť konfiguráciu pre konkrétne rozhranie (v tomto prípade eth0), ale to môže byť len jedno rozhranie v sieti a môže byť ovplyvnené (alebo ovplyvnené) iným serverom.

Takže vo vyššie uvedenom príklade reštartovaním servera spustí reštart sieťových zariadení. Toto nie je jediná možnosť pre toto rozhranie, ale toto rozhranie by bolo ovplyvnené príkazom na reštart. 

/etc/hosts File(s)

Súbor /etc/hosts môže alebo nemusí existovať. Ak existuje, môže alebo nemusí byť použitý v konfigurácii. Napríklad môžete mať iný systém, ktorý spracováva konfigurácie hostiteľa namiesto priameho spravovania súboru. Samotný súbor hostiteľov sa tiež líši. Napríklad IPv4 a IPv6 zvládajú konfiguráciu odlišne, ako môžete vidieť na obrázku nižšie.

Configuration Files; Locations/Paths; Terms; and More

Niektoré ďalšie užitočné názvy súborov a umiestnenia súborov sú:

• /etc/sysconfig/network-scripts/ (cesta konfiguračného súboru)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (konfiguračný súbor)
• /etc/hosts (konfiguračný súbor)
• /etc/resolv.conf (konfiguračný súbor s informáciami o nameserveri)

V mnohých prípadoch systémový alebo serverový softvér vytvára konfiguračné súbory automaticky. Ak sa použije DHCP , existujú aj ďalšie aspekty konfigurácie siete, ktoré sa vypočítavajú za chodu, pretože v takom prípade sa nepoužívajú statické adresy IP.

Nasledujúce príkazy príkazového riadka (CL) boli (alebo sú) používané vo väčšine distribúcií Linuxu. Ak sú zastarané alebo zastarané, je uvedený príkaz na nahradenie.

• trasa^(route) ( obsolete / deprecated ): Používala sa na zobrazenie a úpravu trás. Nahradené ip cestou^{(ip route)} .
• hostname : Používa sa na zobrazenie alebo manipuláciu a úpravu názvu hostiteľa počítača. 
• netstat : Zobrazenie sieťových pripojení, smerovacích tabuliek, štatistík rozhrania, členstva v multicast atď.
• arp : ( obsolete / deprecated ) Používa sa na zobrazenie informácií IPv4 ; konkrétne vyrovnávacia pamäť susedov siete. IPv6 sa stala sieťovou adresou a nahradila IPv4 kolekciu štyroch čísel oddelených bodkami. Vo svetle týchto zmien bol tento zastaraný príkaz nahradený príkazom ip neigh .
• ip : Nielen, že IP znamená „internetový protokol“ a konečnú sieť WAN^(WAN) (wide area network“), ale je to aj pomôcka, ktorá umožňuje správcovi systému alebo používateľovi počítača zobraziť parametre TCP/IP , ako aj ich nastavenie. potrebné.
• tc : Toto je skratka pre „riadenie premávky“ a je to pomôcka, ktorá pomáha pri správe prichádzajúcej a odchádzajúcej prevádzky na počítači  so systémom Linux .

Konfiguračné nástroje: GUI vs. príkazový riadok (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

Nasledujúce tri obrázky poskytujú orientačný bod a zobrazujú mechanizmus grafického používateľského rozhrania ( GUI ) na spracovanie konfigurácie siete vrátane TCP/IP . 

Prvý obrázok je GUI Apple Mac^{(Apple Mac GUI)} ( System Preferences > Networking ) a druhé dva obrázky sú obrázky operačného systému Windows^{(Windows Operating System)} (hoci sa líši od verzie k verzii). Ako môžete vidieť na snímkach obrazovky, je k nemu prístup cez ovládací panel Microsoft^{(Microsoft Control Panel)} a sieťové pripojenia .^{(Network Connections)}

Výhody a nevýhody GUI verzus textový editor alebo príkazový riadok (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Zatiaľ čo veľa ľudí uprednostňuje grafické používateľské rozhrania ( GUI ) kvôli ich jednoduchosti použitia, vizuálnej prezentácii a celkovej jednoduchosti, je užitočné porozumieť konfiguračným súborom (v tomto prípade súvisiacim so sieťou), aby ste mohli odstraňovať a opravovať akékoľvek problémy. 

Možno budete chcieť najprv získať GUI , ale pomôže vám byť plne informovaný... len pre prípad. Tiež existujú niektoré operačné systémy, ktoré nemusia nevyhnutne mať GUI (alebo ho ešte nemajú), takže znova; je užitočné byť pripravený.

V ďalšej časti sa budeme venovať konfiguračným súborom a spôsobu prístupu k nim, ich aktualizácii, ako aj správe súborov a pomôcok.

Nástroje príkazového riadka (CL) systému Linux, nástroje, skripty a démoni^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Existuje veľa nástrojov, ktoré sú k dispozícii pre distribúcie Linuxu^(Linux) . Opäť^(Again) , rovnako ako ostatné príkazy, existujú podobnosti (a rozdiely) medzi tým, ako sa tieto nástroje používajú v rôznych distribúciách. V niektorých prípadoch sú nástroje k dispozícii, ale je potrebné ich najskôr nainštalovať a proces inštalácie sa často líši.

Nástroj príkazového riadku je často označovaný ako shell a v prvých dňoch terminál^(terminal) . Existujú aj iné výrazy, ale vo všeobecnosti je to aplikácia, ktorá používateľovi umožňuje prístup k operačným systémom zadávaním príkazov do okna.

Pozrime sa na pár príkladov. Prvý z nich pochádza z operačného systému Windows a používateľom ^(Windows)systému Windows^(Windows) je pravdepodobne známy . Nástroj sa otvorí zadaním CMD (ako je znázornené na snímkach obrazovky nižšie). 

Druhá snímka obrazovky je snímka aplikácie s názvom Terminál^(Terminal) , ktorá je predinštalovaná na väčšine počítačov Apple .

NSLookup (nslookup)

V prípade nslookup ns znamená nameserver a vyhľadávacia časť príkazu je „vyhľadávanie“ informácií . ^(lookup)Názov tohto nástroja nám teda hovorí, že vyhľadá informácie bežne dostupné prostredníctvom servera názvov.

NSLookup je praktický nástroj. V tomto prípade ho používame na vyhľadávanie informácií o eBay. Za týmto účelom napíšeme „nslookup ebay.com“ a zobrazia sa nám informácie podobné tým, ktoré sú zobrazené na obrázku nižšie.

Príkaz sa zobrazí v hornej časti snímky obrazovky (po rozmazaných súkromných informáciách). Potom je výstup z tejto požiadavky ( nslookup ) zobrazený nižšie s informáciami, ako je Server (verejná IP adresa), konkrétna IP adresa^{(IP address)} atď. 

Kontrola premávky (tc)^{(Traffic Control (tc))}

Ďalším nástrojom je nástroj „Traffic Control“ (označovaný aj ako „tc“). Je to nástroj, ktorý umožňuje plánovanie a spracovanie dátových paketov. 

Príkaz vám povie, ako^(how) sa pakety pohybujú po sieti. Tento aspekt zahŕňa odpovede na otázky, ako^(how) je načasovanie, rýchlosť, zariadenia a ďalšie. Tu je príkazový riadok (CL) znázornenie použitia Traffic Control (tc):

Aj keď to pre niektorých môže vyzerať ako „blbosť“, každé slovo v príkazovom riadku predstavuje niečo dôležité. Tu je zoznam:

• tc : Toto je nástroj, v tomto prípade “Traffic Control” (aka “tc”). To povie aplikácii/softvéru príkazového riadka, ktorý nástroj Linux má použiť.
• qdisc : Táto skratka znamená disciplínu^{(queuing discipline)} radenia a je to ďalší spôsob, ako opísať jednoduchý plánovač.
• add : Keďže vytvárame konfiguráciu (áno, technicky súbor), hovoríme nástroju, ktorý pridávame^(adding) do ovládacích prvkov.
• dev eth0 : „dev“ označuje „zariadenie“, čím dáva nástroju vedieť, že sa chystáme definovať zariadenie. „eth0“ je v tomto prípade odkaz na zariadenie. Všimnete si, že je to podobné tomu, čo sa zobrazuje v grafickom používateľskom rozhraní ( GUI ) pre štítok zariadenia.
• root : Toto hovorí nástroju, že upravujeme odchádzajúce prenosy z koreňovej úrovne alebo výstupu.
• netem : Toto slovo predstavuje frázu „sieťový emulátor“. Aj keď to nemusí byť hardvérová sieť, emuluje to isté. Je to podobné tomu, ako softvér Parallels emuluje softvér Windows pre počítače Apple . Je pravda, že je to úplne iný softvér, ale je to emulačný softvér rovnakým spôsobom, akým netem emuluje sieť. V tomto prípade netem predstavuje WAN (wide-area-network) na rozdiel od LAN (local-area-network). 
• oneskorenie^(delay) : Toto slovo hovorí nástroju Tc, že ​​upravujeme komponent „oneskorenie“ transakcie.
• 400 ms : Nástroju sme už povedali, že ovplyvňujeme oneskorenie, ale teraz musíme definovať, do akej miery toto oneskorenie ovplyvňujeme. V tomto prípade je to o 400 milisekúnd. 

Správca siete^{(Network Manager)}

Účelom Network Managera^{(Network Manager)} je zjednodušiť a zautomatizovať konfiguráciu vašej siete. Pre používateľov DHCP môže ^(DHCP)Network Manager získať IP adresu, nahradiť predvolené trasy a automaticky vymeniť menné servery.

Nástroj nmtui na používanie vášho Network Manager je dostupný vo väčšine, aj keď nie vo všetkých, distribúciách Linuxu^(Linux) . Majte tiež na pamäti, že niektoré nástroje sú „dostupné“, ale nie sú dostupné. Inými slovami, existuje niekoľko nástrojov a démonov, ktoré je potrebné nainštalovať a nemusia byť nevyhnutne predinštalované v príslušnej distribúcii Linuxu^(Linux) .

Iné sieťové témy^{(Other Networking Topics)}

Existuje mnoho aspektov sietí a TCP/IP , ktoré sú obzvlášť fascinujúce, najmä ak ide o distribúciu Linuxu^(Linux) . Nezabudnite^(Don) , že máte manuálové stránky (aka manuálové stránky) dostupné priamo v rámci inštalácie Linuxu . ^(Linux)Takže, aj keď sa to môže zdať ako druh nesúvisiaceho zoznamu toho, čo by ste nemali robiť, vždy môžete použiť manuálovú stránku, aby ste zistili, čo by ste mali robiť.

Linux ako smerovač^{(Linux as the Router)}

V súčasnosti väčšina ľudí používa hardvér, ktorý je určený na úlohu smerovania (tj smerovač) na riadenie úlohy smerovania siete^{(manage the network route task)} .

Mnohokrát je to preto, že smerovače sú súčasťou balíka domácich alebo kancelárskych internetových balíkov/zmluv. Zákazník je zvyčajne pristihnutý pri platbe nájomného/lízingového poplatku za mesiac (alebo ročne) alebo pri kúpe smerovača. 

Bez ohľadu na to, ako sa s tým zaobchádza, nie je potrebné, aby Linux fungoval ako smerovač, aj keď je schopný fungovať ako jeden smerovač. Vyššie opísané scenáre vytvárajú pre Linux^(Linux) takmer pseudozavrhovanú situáciu , ale to neznamená, že Linux je úplne mimo hry. V prípade potreby je možné nastaviť server Linux ako hardvérový (a následný softvérový) smerovač.

IP Route (predtým „Trasa“)^{(IP Route (Formerly “Route”))}

Nasledujúci obrázok zobrazuje snímku obrazovky manuálovej stránky pre „Route“ a direktívy, ktoré tento nástroj umožňuje. 

SNORT – Systém detekcie votrelcov^{(SNORT – An Intruder Detection System)}

Snort Software je open source Intrusion Detection System ( IDS ), ktorý pôvodne vyvinul Martin Roesch a odvtedy ho získala spoločnosť Cisco Systems^{(Martin Roesch and since acquired by Cisco Systems)} . Funguje na základe pravidiel, ktoré využívajú vrstvy TCP/IP siete. Definovanie týchto pravidiel identifikuje prieniky na ochranu siete.

How to Set Up Linux > TCP/IP Settings for Linux

Nasledujúce mini návody vám pomôžu s niektorými bežnými úlohami, s ktorými sa môžete stretnúť vo svete  Linuxu .^(Linux)

Majte na pamäti, že časy sa rýchlo menia, takže je užitočné použiť svoje manuálové stránky, ako aj vyhľadávania v Google , aby ste si overili nasledujúce kroky a zaistili, že neexistujú žiadne iné nástroje, ktoré by mohli robiť prácu lepšie. V čase písania tohto článku to tak nie je.

Návod 01: Priradenie statickej IP adresy počítaču so systémom Linux^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

Prvá otázka, ktorú by ste si mali položiť, je, či počítač/server potrebuje alebo nepotrebuje statickú IP adresu (takú, ktorá sa nemení) alebo meniteľnú IP adresu (napríklad DHCP – Dynamic Host Configuration Protocol ). Ak je toto váš osobný počítač (nie server), je pravdepodobné, že na prístup na internet používate DHCP .

To znamená, že sa nemusíte trápiť s prideľovaním statickej IP adresy vášmu počítaču. Váš poskytovateľ internetových služieb ( ISP ) a akýkoľvek poskytnutý/prenajatý hardvér automaticky vypočítava IP adresu za chodu, aby ste sa mohli pripojiť na internet. Inými slovami, ak nepotrebujete statickú IP adresu, dynamicky sa meniaca je pre váš počítač bez servera v poriadku.

Ak máte server a potrebujete, aby bol prístupný pre ostatných (tj mimo vášho domova; WAN/internet ; non-LAN), potom budete potrebovať statickú IP adresu, aby naň bola namapovaná buď doména, ktorú používate cez hostingový nameserver priradený k doméne, alebo prístupný priamo cez statickú IP adresu.

Ak nikto nepotrebuje prístup k vášmu počítaču alebo serveru mimo vášho domova, potom je zmena adresy IP (dynamická; nestatická) v poriadku, pretože nikto nepoužíva statickú adresu IP.

Poznámka: Niektorí ľudia použili IP adresu DHCP^{(DHCP IP)} na verejný prístup (áno, dokonca aj ako server), ale

1. Vyžaduje si to veľmi technicky založeného človeka, takže to nie je také bežné.
2. Je oveľa náročnejšie na údržbu (kvôli jej neustále sa meniacej povahe) ako pri statickej IP adrese.

Ak potrebujete statickú IP adresu, pokračujte a postupujte podľa krokov tu. Ak nie, môžete túto časť preskočiť.

Ako uvidíte, príkaz (uvedený vyššie) obsahuje „sudo“ na začiatku riadku. Zatiaľ čo je možné použiť príkaz „su“ (superuser) a prihlásiť sa ako superuser, použitie „sudo“ spustí iba tento jeden príkaz ako superuser.

Druhá metóda, prihlásenie sa ako superužívateľ, umožňuje dokončiť všetky úlohy ako superužívateľ, takže je pohodlnejšie robiť to, čo je potrebné urobiť.

Spolu s tým však prichádza bezpečnostné riziko, a preto je bezpečnejšie jednoducho spustiť príkaz pomocou sudo a umožniť aplikácii vyžiadať si heslo (podľa potreby) na dokončenie príkazu ako superužívateľ pre danú úlohu/príkaz.

Voľba je na vás a mala by byť založená na akejkoľvek jednoduchšej metóde. K súboru reprezentovanému nižšie uvedenou snímkou ​​obrazovky sa dostanete pomocou nasledujúceho príkazu:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Pred použitím tohto príkazu sa overí číslo sieťového zariadenia ( eth0 ), aby sa zabezpečilo, že je správne. Ako si pamätáte, konfigurácie Linuxu^(Linux) sú spravované v rámci súboru pre rozhranie, takže je nevyhnutné, aby bolo číslo rozhrania overené z tohto súboru pred úpravou konfiguračného súboru.

Ďalším aspektom konfiguračného súboru, ktorý si treba všimnúť, je použitie slova „statický“. Keďže pridávame statickú IP adresu, je dôležité, aby konfiguračný súbor vedel, že je to tak. 

Poznámky boli pridané na snímku obrazovky nižšie z ilustračných dôvodov, ale nemali by byť zahrnuté vo vašom konfiguračnom súbore. V niektorých distribúciách Linuxu^(Linux) sa tiež vyžadujú úvodzovky. V tomto konkrétnom konfiguračnom súbore neboli v automaticky vytvorenom konfiguračnom súbore žiadne úvodzovky, takže trend pokračoval a neboli pridané žiadne úvodzovky.

Nasledujúca snímka obrazovky ukazuje, ako by súbor skutočne vyzeral, s odstránenými poznámkami a nadbytočnými medzerami.

K ďalšiemu (a poslednému) konfiguračnému súboru, ktorý sa má upraviť, sa dostanete zadaním:

sudo vi /etc/resolv.conf

V rámci tohto súboru je možné pridať (alebo upraviť) menné servery. Tieto menné servery by sa mali zhodovať s iným konfiguračným súborom, ktorý bol práve upravený. V tomto prípade na /etc/sysconfig/network-scripts/ifcfg-eth0 (snímka obrazovky vyššie).

Slovesnosť, ktorá sa použije, je „nameserver“. Takže tam, kde konfiguračný súbor zariadenia zobrazuje DNS1=8.8.8.8 , súbor resolv.conf by mal zobrazovať nameserver 8.8.8.8 .

Protipól DNS2=4.4.4.4 by sa v súbore resolv.conf zobrazil ako nameserver 4.4.4.4 .

Voľne povedané, vyššie uvedené kroky fungujú na distribúcii Red Hat Linux , ale nie je zaručené, že bude fungovať aj v budúcnosti, s technologickými zmenami, ktoré nastanú. Preto by sa konfigurácie mali testovať a overovať.

Po dokončení konfigurácií reštartujte sieťové rozhranie preferovanou metódou, ako je popísané vyššie. Týmto sa použijú zmeny. Je tiež užitočné, ak sa testuje statická adresa IP. Môžete to urobiť pokusom o pripojenie k tejto verejnej statickej IP adrese z iného zariadenia (najlepšie v inej sieti).

Môžete tiež zavolať priateľovi alebo spolupracovníkovi a požiadať ho, aby sa pokúsil o pripojenie k statickej adrese IP z inej geografickej polohy (a inej siete).

Tutorial 02: Network IP Aliasing

Jednej karte sieťového rozhrania ( NIC^(NIC) ) je možné priradiť viac ako jednu IP adresu . Toto sa nazýva Network IP Aliasing , pretože iba jedna IP by bola skutočná IP, takže ďalšie IP adresy sú aliasmi tej istej karty. Na priradenie IP adresy použite svoj obľúbený spôsob priradenia IP adresy, ako je popísané v Návode 01.

Nie je to tak, že by to muselo byť statické, ale aby bolo možné priradiť viacero IP adries pomocou Network IP Aliasing , je potrebné priradiť IP adresy pomocou statickej IP.

Kurz 03: Zmena názvu hostiteľa počítača so systémom Linux^{(Tutorial 03: Change Host Name of the Linux Machine)}

Ak chcete zmeniť názov hostiteľa vášho počítača so systémom Linux^(Linux) pomocou preferovaného editora , použite nasledujúce kroky :

1. Upravte konfiguračný súbor názvu hostiteľa zadaním nasledujúceho príkazu do aplikácie príkazového riadka:

   sudo vi /etc/hostname

Kdekoľvek v tomto konfiguračnom súbore uvidíte starý názov hostiteľa, nahraďte ho novým názvom hostiteľa.

2. Upravte konfiguračný súbor hostiteľov zadaním nasledujúceho príkazu do aplikácie príkazového riadka:

   sudo vi /etc/hosts

Kdekoľvek v tomto súbore uvidíte starý názov hostiteľa, nahraďte ho novo zvoleným/určeným názvom hostiteľa rovnakým spôsobom, ako ste to urobili s konfiguračným súborom názvu hostiteľa^(hostname) v prvom kroku vyššie.

3. Reštartujte server alebo počítač so systémom Linux . Jedným zo spôsobov, ako to urobiť (v závislosti od vašej distribúcie Linuxu^(Linux) ), je zadať do aplikácie príkazového riadka nasledovné:

   sudo shutdown –r now

Tento reštart je potrebný, aby sa zmeny prejavili.

Návod 04: Povoľte a zakážte sieťovú kartu^{(Tutorial 04: Enable and Disable Your NIC)}

Jednou z najzaujímavejších vecí, ktoré môžete urobiť cez príkazový riadok v Linuxe^(Linux) , je povoliť alebo zakázať ethernetové^(Ethernet) pripojenie.

Ak to chcete urobiť, zadajte príslušný príkaz z týchto dvoch príkazov:

   sudo ip link setup

   sudo ip link setdown

So staršími verziami Linuxu^(Linux) môžete spustiť ifconfigup alebo ifconfigdown, ale je možné, že tieto príkazy sú v novších distribúciách Linuxu^(Linux) zastarané alebo zastarané . V takom prípade je vhodnejší novší príkaz ip.

Návod 05: Povolenie sieťového presmerovania^{(Tutorial 05: Enable Network Forwarding)}

Váš operačný systém Linux je schopný pripojiť rôzne siete a môže fungovať ako smerovač. Všetko, čo musíte urobiť, je uncomment the net.ipv4.ip_fporward=1 line ktorý vám umožní preposlať IP adresu.

Potrebný konfiguračný súbor je zvyčajne uložený v /etc/sysctl.conf :

Príklady, ako to nastaviť, nájdete v časti „ How to enable IP forwarding on Linux (IPv4 / IPv6) “.

Ak nastavujete server Linux pomocou DHCP (namiesto statickej adresy IP), môžete sa rozhodnúť pre formu sieťového presmerovania. Nie je to bežné, ale je to tu uvedené, pretože je to uskutočniteľné a predstavuje prípad, keď k tomu môže mať niekto sklon.

Návod 06: Diaľkové príkazy cez Shell^{(Tutorial 06: Remote Commands Via Shell)}

V prípade, že potrebujete pristupovať k serveru Linux a tento server nie je geograficky umiestnený na rovnakom mieste ako vy, možno budete musieť použiť vzdialené príkazy na prístup k tomuto vzdialenému serveru Linux . 

Pre tých, ktorí sú programátormi alebo správcami systému, je „vzdialené pripojenie“ na server bežným javom. 

Jedným z najpopulárnejších spôsobov, ako to urobiť, je použiť príkaz „ ssh “, ktorý aplikácii príkazového riadka oznámi, že chcete bezpečne pristupovať k serveru Linux , aj keď to robíte cez nezabezpečené pripojenie. 

Okrem použitia príkazu „ssh“ musíte poskytnúť informácie o tom, kde sa pripájate a ako (okrem iných dostupných možností).

Na prístup k serveru Linux^(Linux) môžete použiť názov domény alebo dokonca verejnú statickú IP adresu. Názov alebo IP adresa hovorí príkazu ssh, k čomu pristupuje a kde to nájde.

Ďalšie možnosti môžu zahŕňať používateľské meno, ktoré sa použije na prihlásenie na vzdialený server. Bez definovania tejto možnosti môže byť požadovaná, ale je to tiež možnosť definovať ju súčasne s príkazom ssh.

Napríklad:

   ssh username myserver.com

Heslo môže byť tiež nakonfigurované v príkaze, ale z bezpečnostných dôvodov sa odporúča zadať ho v čase pripojenia k vzdialenému serveru. 

prečo? Ak je heslo zadané do príkazu ako obyčajný text, môže k nemu získať prístup ďalšia osoba používajúca ten istý počítač a bude mať prístup k heslu.

Z dodatočných bezpečnostných dôvodov možno budete chcieť pristupovať k serveru Linux cez špecifický port. Určením portu, ktorý možno použiť, môžete zablokovať ďalšie porty a zabrániť pokusom hackerov alebo útokom DOS (odmietnutie služby). 

Existuje mnoho rôznych konfiguračných bodov pre ssh. Niektoré z nich sú uvedené na shellhacks.com .

Kurz 07: Nástroje na monitorovanie siete^{(Tutorial 07: Network Monitoring Tools)}

Jednou z dôležitých súčastí správy siete je overenie, či všetko funguje a funguje. Môžete to urobiť prostredníctvom monitorovania siete. Nástroje, ktoré umožňujú monitorovanie siete, sa líšia, ale v konečnom dôsledku dosahujú podobné ciele a zámery.  

Jedným z takýchto nástrojov na monitorovanie siete je Cacti . Cacti   je open-source nástroj na monitorovanie siete. Cacti monitoruje sieť a poskytuje grafické znázornenie toho, čo bolo zaznamenané. To pomáha používateľom (najmä nováčikom) identifikovať, kde môžu nastať problémy.

Klientske rozhranie môže pojať množstvo používateľov a hostingové služby ho niekedy používajú na zobrazenie informácií o šírke pásma v reálnom čase a ďalších údajov v nasledujúcich grafoch.

Údaje je možné vložiť do kaktusov^(Cacti) prostredníctvom akéhokoľvek externého skriptu alebo príkazu. Cacti spojí údaje pomocou cron-job a naplní vašu databázu MySQL predtým, ako ju prezentuje ako graf predného používateľa.

Ak chcete zvládnuť zhromažďovanie údajov, môžete kaktusom pridávať cesty k akémukoľvek externému skriptu/príkazu spolu s akýmikoľvek údajmi, ktoré bude používateľ musieť „vyplniť“. Kaktusy^(Cacti) potom zhromaždia tieto údaje v cron-job a naplnia databázu MySQL .

Cacti je užitočný nástroj pre správcov siete, ktorí chcú monitorovať používanie siete a poskytovať spotrebiteľom ľahko pochopiteľné vizuálne prvky. Kaktusy^(Cacti) si môžete zadarmo stiahnuť na cacti.net . Webová stránka obsahuje dokumentáciu na inštaláciu a konfiguráciu nástroja na monitorovanie siete.

Alternatívy k kaktusom^(Cacti) , ktoré môžete vyskúšať, zahŕňajú Solarwinds NPM , PRTG a Nagios . Solarwinds bude podporovať SNMP , ako aj ICMP/Ping , WMI , Netflow , Sflow , Jflow a IPFIX , aby sme vymenovali aspoň niektoré. Vopred vytvorené šablóny, grafy a upozornenia vám pomôžu rýchlo začať monitorovať vašu sieť.

PRTG poskytuje zadarmo až sto senzorov. Má podobné funkcie ako Solarwinds , plus flexibilné upozornenia a aplikácie pre smartfóny^{(Smartphones)} , tablety, ipady.

Nagios má všetky nástroje, ktoré nájdete v Cacti , ale vyžaduje si trochu viac konfigurácie. Na výber je množstvo pluginov. Má dobrú povesť ako jeden z najstarších nástrojov na správu a monitorovanie siete. Pri údržbe konfiguračných súborov si však budete musieť zašpiniť ruky.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Even non-geeks have likely heard of “TCP/IP” but does everyone know what it is or how to configure it on a Linux server using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception. 

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux. 

The *Nix World

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so. 

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers. 

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images. 

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol. 

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.” 

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for. 

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are  familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ). 

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons. 

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive). 

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc). 

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another). 

This is why the protocol is called  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP,  there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated. 

Linux Configuration

There’s several configuration files available in the Linux operating system. 

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include: 

• pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
• sysconfig – a directory that includes functions of the computer, like power management, mouse, and more. 
• resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
• services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System 

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word. 

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK. 

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking. 

Here is a step-by-step process to correcting the situation just described:

1. Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the  command window.
   
   Type: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   This moves the file copy you just made to a directory you’re using for backups.
   
2. Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:
   
   vi ifcfg-eth0
   
   After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).
   
   Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.
   
   When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.
   
   The screenshots show this process below.
    
3. After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:
   
   shutdown -r now
   
   The shutdown command tells the Linux machine to shutdown. The -r option  tells the command that it isn’t just a shutdown, but a reboot and to do it now.
   
   Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).
   
   By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart. 

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

• /etc/sysconfig/network-scripts/ (configuration file path)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
• /etc/hosts (configuration file)
• /etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

• route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
• hostname: Used to display or amanipulate and edit the hostname of the machine. 
• netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
• arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
• ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
• tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine. 

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP. 

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues. 

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below). 

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc. 

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets. 

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

• tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
• qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
• add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
• dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
• root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
• netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network). 
• delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
• 400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds. 

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

Other Networking Topics

There are many aspects of networking and TCP/IP that are particularly fascinating, especially when dealing with a Linux distribution. Don’t forget that you have manual pages (a.k.a. man pages) available right within the Linux installation. So, while this may appear to be a sort of unrelated list of what you shouldn’t do, you can always use a man page to figure out what you should do.

Linux as the Router

These days, most people use hardware that’s dedicated to the task of routing (i.e. router) to manage the network route task.

Many times, that’s because routers are a part of the package deal with home or office internet packages/contracts. The customer is usually caught paying a rental/lease fee per month (or annually) or having to purchase the router. 

However it’s handled, there’s little need for Linux to operate as a router even though it’s capable of functioning as one. The scenarios described above create an almost pseudo-deprecation situation for Linux, but that doesn’t mean Linux is out of the game entirely. It’s possible to set up a Linux server as the hardware (and subsequent software) router if you need to.

IP Route (Formerly “Route”)

The following image shows a screenshot of the man page for “Route” and the directives that are possible with that tool. 

SNORT – An Intruder Detection System

Snort Software is an open source Intrusion Detection System (IDS) originally developed by Martin Roesch and since acquired by Cisco Systems. It operates on the basis of rules that utilize the TCP/IP layers of the network. Defining those rules identify intrusions to protect a network.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world. 

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

1. It requires a very technically-minded person to do so, so it’s not as common.
2. It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case. 

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file  shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1.   Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2.   Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3.   Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server. 

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence. 

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection. 

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server. 

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks. 

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.  

One such network-monitoring tool is Cacti. Cacti  is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Related posts

• Ako preinštalovať Linux Mint bez straty údajov a nastavení

• Vytvárajte a upravujte súbory ZIP v systéme Linux pomocou terminálu

• 7 spôsobov, ako komprimovať a rozbaliť súbory v systéme Linux

• Použite FFmpeg na jednoduché extrahovanie zvuku zo súborov FLV

• Top 10 najlepších aplikácií pre Linux pre používateľov Ubuntu

• Nainštalujte Adobe Digital Editions v Ubuntu Linux

• Ako upgradovať na najnovšiu verziu Ubuntu

• 5 najlepších linuxových distribúcií, ktoré by ste mali používať

• Vytvorte si vlastnú živú linuxovú distribúciu pomocou súpravy Linux Live Kit

• HDG vysvetľuje: Čo je UNIX?

• Nútene zatvorte program v Ubuntu

• Ako odstrániť súbor alebo adresár v systéme Linux

• 9 najlepších linuxových distribúcií na hackovanie

• Vytvorte si svoj vlastný server na živé video streamovanie s Linuxom

• Ako nainštalovať Linux Distro na váš Chromebook

• Top 10 príkazov Raspberry Pi Linux, ktoré by ste mali vedieť

• Triky s terminálom: Použite terminál ako budík

• Pochopenie povolení Linuxu a používania chmod

• Zobraziť a skryť ikony na pracovnej ploche v GNOME Linux