Jopa ei-nörttiläiset ovat todennäköisesti kuulleet " TCP/IP : stä", mutta tietävätkö kaikki mitä se on tai kuinka se määritetään Linux - palvelimella komentorivin avulla^{(using the command line)} ?

Se auttaa määrittelemään ensin perusterminologia. Ainakin sen avulla voit kehittää puitteet ymmärryksesi rakentamiselle. TCP/IP ei ole poikkeus. 

Tämä terminologiaa käsittelevä osio ei ole tyhjentävä luettelo. Se antaa sinulle perustan, jonka pohjalta voit aloittaa matkasi verkkokäytön ymmärtämiseen ja TCP/IP -tiedostojen määrittämiseen Linuxissa^(Linux) . 

The *Nix World

Oletko koskaan miettinyt mitä *nix tarkoittaa? Entä miten Unix ja Linux liittyvät toisiinsa^{(Unix and Linux are related)} (puhumattakaan kunkin eri versioista)?

*nix on tapa viitata Linuxiin^(Linux) ja/tai Unixiin^(Unix) (tai mihin tahansa jakeluun) käyttämällä yleismerkkiä (tähti). 

* Nix kehitettiin 1960-luvun lopulla. AT& T Bell Labs kehitti Unixin^(Unix) suunnilleen samaan aikaan. Linux syntyi erilaisten iteraatioiden ja kehitysten myötä .

Näiden rinnakkaisten innovaatioiden tuloksena on, että kun opit suorittamaan asennuksia yhdelle palvelimelle komentorivin kautta, olet oppinut taidon, joka on todennäköisesti yhteensopiva monien muiden tehtävien kanssa useissa Unix- tai Linux - palvelimissa. 

Man-sivut – Tietoa sormiesi ulottuvilla^{(Man Pages – Information at Your Fingertips)}

Aivan kuten Google , Linuxilla^(Linux) on omat haku- ja tutkimustyökalunsa, joiden avulla käyttäjät voivat löytää tarvitsemansa resurssit. Näitä resursseja kutsutaan "man-sivuiksi". Kun olet kirjautunut Linux - palvelimeen (tai Linux -pohjaiseen käyttöjärjestelmään), voit avata komentorivisovelluksen ja kirjoittaa siihen mitä haluat tutkia, kuten kirjoittaa hakusanan interaktiiviseen dokumentaatiotiedostoon.

Jos valitset aiheen, jota haluat tutkia, kuten Linux -apuohjelman, työkalun, demonin, komentosarjan^{(daemon, script)} , voit etsiä sen kirjoittamalla "mies" ja sitten sanan. Opit kuinka tehdä tämä myöhemmin tässä artikkelissa.

Man-sivuja on helppo käyttää. Aloita^(Just) vain muutaman sanan kirjoittaminen ja Linux-käyttöjärjestelmä^{(Linux OS)} alkaa palauttaa tiedot sinulle. Jos tietylle aiheelle ei ole man-sivua, Linux kertoo sinulle sen.

Man-sivut ovat suurimmaksi osaksi kohtuullisen tarkkoja sen ohjelmistoversion suhteen, jossa ne näkyvät. Jos olet esimerkiksi kirjautunut 10 vuotta vanhaan Linux -palvelimeen, man-sivulla näkyy tietoja kyseisestä versiosta (ja iästä).

Man-sivut ovat helppokäyttöisiä ja tarkkoja, mutta siinä on pari varoitusta. Havainnollistetaan näitä varoituksia kuvien avulla. 

Alla olevassa kuvassa ARP:n man-sivu osoittaa^(ARP) , että ARP on vanhentunut (”huomautukset”-osiossa) ja että sen sijaan pitäisi etsiä ip neigh . Näyttäisi siltä, ​​että tämän merkinnän perusteella voi haluta kirjoittaa " man ip neigh " saadaksesi tietoja korvaavasta työkalusta/protokollasta. 

Kuitenkaan kirjoittaminen " man ip neigh " ei etsi man-sivulta sanaa "ip neigh". Sen sijaan se etsii kaksi man-sivua… yksi "ip" ja toinen "neigh". 

Vaikka on totta, että saat man-sivun, jos kirjoitat "man ip neigh", ellet ole tarkkaavainen, saatat huomata, että se ei todellakaan ole sitä, mitä etsit. 

Voit lisätä viivan (vaikka se ei näy man-sivulla, kun viitataan korvaavaan työkaluun)… Joten jos lisäät viivan ja kirjoitat "man ip-neigh", se toimii myös hyvin, mutta se ei ole oikein jompikumpi.

Voit yrittää kirjoittaa " man ip-neighbour " (huomaa brittiläinen oikeinkirjoitus). Kun kirjoitat kyseisen lauseen, näet oikean man-sivun, joka korvaa ARP - man-sivun (tai ARP - protokollan). Lopputulos on tämä: Jos et löydä tarvitsemaasi, kokeile käyttää erilaisia ​​yhdistelmiä, kunnes saat haluamasi man-sivun.

Kokeile esimerkiksi etsiä nslookup-työkalun man-sivulta. Voit tehdä tämän kirjoittamalla "man nslookup". Kun teet sen, näet man-sivun, joka näyttää samanlaiselta kuin alla oleva kuva/kuvakaappaus. Opit kaiken, mitä haluat tietää nslookup-työkalusta.

Kun man-sivu tulee näkyviin näytölle, voit rullata alaspäin, lukea, soveltaa, testata ja jopa sulkea man-sivun (kirjoittamalla kirjaimen "q" ja antamalla man-sivun sulkeutua automaattisesti).

Jos pyydät man-sivua, jota ei ole olemassa, Linux antaa sinulle palautteen, että kyseiselle man-sivulle ei ole merkintää ja yrittää toista.

IPv4 ja IPv6^{(IPv4 and IPv6)}

Sekä IPv4 että IPv6 ovat teknisesti samoja, mutta ne eivät näytä samalta meille ihmisille. Ne ovat keino tunnistaa koneet tai laitteet lähiverkossa ( LAN ). Ne ovat yksityisiä, koska ne tunnistavat lähiverkon^(LAN) laitteet .

IPv4 käyttää numeroita, jotka on erotettu pisteillä/pisteillä. Useimmat meistä tuntevat IP-osoitteet, joita näemme tietokoneissa, jotka on liitetty yksityisiin verkkoihimme IPv4 - muotoa käyttäen.

Verkon tietokoneilla on myös IPv6 - osoite, mutta se näyttää erilaiselta. IPv6 koostuu aakkosnumeerisista merkeistä, jotka on erotettu kaksoispisteillä ( : ). 

Joten mitä eroa IPv4 :llä ja IPv6 :lla on ? Ajattele^(Think) sitä kuin verkon nimeä. Toinen on kuin etunimi ja toinen on sukunimi. Molemmat nimet viittaavat samaan henkilöön (tai tässä tapauksessa tietokoneeseen). Aivan kuten meillä on yleensä eri etunimi verrattuna sukunimeemme, IPv4 - nimi on erilainen kuin IPv6 - nimi, vaikka ne molemmat osoittavat samaan koneeseen.

Carla Schroeder on kirjoittanut helppolukuisen ja hyödyllisen artikkelin IPv4:stä ja IPv6:^{(useful article about IPv4 and IPv6)} sta .

Root Access Linux-palvelimella (ja su ja sudo)^{(Root Access on a Linux Server (and su and sudo))}

Moniin suoritettaviin tehtäviin tarvitaan pääkäyttäjän (eli järjestelmänvalvojan tai pääkäyttäjän) käyttöoikeus. Tämä johtuu siitä, että monet näistä apuohjelmista ja sovelluksista ovat tarpeeksi herkkiä, jotta niitä rajoitetaan turvallisuussyistä. 

Vaihtoehtoinen ratkaisu pääkäyttäjänä kirjautumiseen tai pääkäyttäjän käyttöoikeuksien (su) käynnistämiseen on lisätä komento "sudo", joka kertoo Linux - koneelle, että kyseinen komento on suoritettava pääkäyttäjänä/root-käyttäjänä, mutta seuraavat komennot eivät (ellei myös "sudo"-direktiivin eteen). 

Tapauksissa, joissa "sudo" on käytetty ja liitetty komennon eteen, Linux pyytää su-salasanaa todentaakseen pääkäyttäjän identiteetin ja käyttöoikeudet.

Verkkoprotokollat^{(Networking Protocols)}

Linuxista^(Linux) puhuttaessa on otettava huomioon monia erilaisia ​​protokollia . Kaksi tämän artikkelin ensisijaisena protokollaa ovat TCP ja IP.

Transmission Control Protocol (TCP)

Lähetyksen ohjausprotokolla^{(Transmission Control Protocol)} , jota kutsutaan useammin TCP :ksi , on protokolla, jota käytetään pakettien lähettämiseen, aivan kuten nimi kuvaa.

Katso alta selitys eri työkaluista, mukaan lukien Linux - työkalu nimeltä Traffic Control (tc). 

TCP ohjaa Linux - käyttöjärjestelmää kuinka pakettien tulee siirtyä paikasta toiseen. Se myös ohjaa verkkoliikennettä ja ohjaa tietopakettien (kuten paikasta toiseen siirtyvien  tietokansioiden ) siirtoa.^(data)

Tästä syystä protokollaa kutsutaan nimellä  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocoliin^{(Internet Protocol)} viitataan yleisesti sen lyhenteellä IP.

IP :n tapauksessa sinulla on laajempi alue ( Internet ) lähettää paketteja. Se on kuin olisi leveämpi, pidempi ja ajettavampi supervaltatie… nimeltään Internet. TCP ohjaa pakettien liikkumista verkossa, kun taas IP ohjaa pakettien liikkumista Internetissä.

ICMP-protokolla^{(ICMP Protocol)}

ICMP tulee sanoista Internet Control Messaging Protocol . Vaikka se on protokolla, joka on saatavilla useimmissa Linux - jakeluissa, se ei välttämättä ole käytettävissä kaikissa Linux - jakeluissa. Tämän osoitti Man - sivun puuttuminen nykyisestä Centos - asennuksesta.

Ensi silmäyksellä saattaa tuntua, että tämä protokolla ei ole niin tärkeä, mutta todellisuudessa se on. ICMP on vastuussa virhesanomien toimittamisesta, jos/kun paketti ei saavuta oikein määränpäähänsä. ICMP on välttämätön tilapäivitysten vastaanottamiseksi lähetettävien tietopakettien toimituksesta (tai vastaanottamisesta).

User Diagram Protocol (UDP)

User Diagram Protocol ( UDP ), kuten Transmission Control Protocol ( TCP ), on protokolla tietopakettien siirtämiseksi pisteestä toiseen. TCP : n tapauksessa osana prosessia/lähetystä varmistetaan paketin (pakettien) onnistunut toimitus, mikä tekee siitä luotettavamman kuin UDP :n .

UDP :ssä ei ole varmennusprosessia, joten et tiedä, lähetettiinkö vai vastaanotettiinko paketit onnistuneesti ja ilman virheitä. Sellaisenaan se on riittävän helppokäyttöinen protokolla, mutta se ei ole tarkistettavissa tai todennettavissa. 

Linux-kokoonpano^{(Linux Configuration)}

Linux - käyttöjärjestelmässä  on useita määritystiedostoja .

Jos esimerkiksi käytät Apache - palvelinta Linux -koneellasi, Apache - määritystiedostot ovat tärkeitä. Nämä tiedostot antavat Apache -verkkopalvelimelle tietää, mitä verkkotunnuksessa ja tarkemmin sanottuna kyseisellä palvelimella isännöidyllä sivustolla tapahtuu.

Joskus asetustiedoston nimi on httpd.conf. Joskus se on merkitty nimellä apache.conf. Tai se voi olla täysin eri etiketti/nimi. Saatat löytää määritystiedostot yhdestä paikasta yhdellä palvelimella, ja toisinaan ne ovat täysin eri paikassa toisella palvelimella.

Onneksi on hyödyllisiä komentoja, jotka voivat auttaa löytämään tiettyjä kokoonpanotiedostoja. Voit esimerkiksi kirjoittaa seuraavan löytääksesi “ httpd.conf ” -määritystiedoston, jos se on olemassa:

find / -name “httpd.conf”

Ensimmäinen sana "etsi", antaa Linuxille^(Linux) tietää mitä komentoa/apuohjelmaa käytät, mikä tässä tapauksessa on "etsi"-apuohjelma. Komentorivin toinen komponentti on "/", joka antaa Find-apuohjelman tietävän, että sen pitäisi etsiä polkua alkaen palvelimen juuritasosta.

Jos etsit tarkempaa sijaintia, sinulla voi olla jotain kuten "/etc", joka ilmoittaa Linuxille^(Linux) aloittavansa etc-hakemistossa ja seuraavansa tätä polkua. Antamalla tietyn polun/sijainnin voit mahdollisesti nopeuttaa prosessia, koska Linuxin^(Linux) ei tarvitse etsiä paikoista, jotka ovat tarpeettomia.

" -name " -vaihtoehto antaa Linuxille^(Linux) tietää, mitä etsit tiedoston tai hakemiston nimestä. Nimen lisääminen lainausmerkkeihin on hyödyllistä, ja voit myös käyttää tähtimerkkiä ( * ) jokerimerkkinä haun aikana.

Joitakin esimerkkejä "/etc"-hakemiston/polun asetustiedostoista ja hakemistoista ovat: 

• pam.d – hakemisto, joka sisältää todennusmoduuleisiin liittyviä apuohjelmia. "Su" ja "sudo" löytyvät sieltä esimerkiksi.
• sysconfig – hakemisto, joka sisältää tietokoneen toimintoja, kuten virranhallinnan, hiiren ja paljon muuta. 
• resolv.conf – tiedosto, joka auttaa toimialueen nimipalvelimen toiminnassa, jos Linux - konetta käytetään tässä ominaisuudessa.
• palvelut – tämä tiedosto sisältää ^(services)Linux - koneessa käytettävissä olevat yhteydet (eli avoimet portit) .

Jos mietit, ovatko tiedostot, polut tai apuohjelmat vanhentuneet tai vanhentuneet, tarkista ne man-sivuilta. Tämä on hyödyllinen tapa pitää silmällä, mikä on ajankohtaista ja mikä on muuttunut.

Linux-tiedostojärjestelmän ymmärtäminen^{(Understanding the Linux File System)} 

Monissa Linux-jakeluissa^{(Linux distributions)} määritystiedostot löytyvät verkkoskriptit -hakemistosta etc/sysconfig - polun alta. Jos ne eivät sijaitse siellä, on todennäköistä, että siellä on samanlainen sijainti/polku. Tässä nimenomaisessa tapauksessa esiintyvät tiedostot näkyvät alla olevassa kuvakaappauksessa.

Kuten alla olevasta kuvakaappauksesta näet, on kaksi asetustiedostoa. Jokainen niistä on merkitty vastaavien rajapintojensa mukaan (eli ifcfg-eth0).

Asetustiedostoja edeltää " ifcfg ", joka korvaa ifconfig-komennon^{(ifconfig command)} (samoin kuin siitä tulee osa käyttöliittymätiedoston nimeä). Siitä huolimatta se on nyt myös jonkin verran korvattu, koska ifcfg ei ole yhteensopiva IPv6 :n kanssa .

Kaksi rajapintaviittausta ( ifcfg-eth0 ja ifcfg-lo ) viittaavat tietyntyyppisiin liitäntöihin. Linux -kehittäjät olivat avuksi tällä alueella, tarjoten määritelmän ja suunnan tiedostonimien muodossa. Jos liityntä päättyy " eth0 ", se on liitäntä, joka on kytketty "ethernet":n kautta tai jolla on ethernet-ominaisuus.

Kirjainten " eth " käyttö osoittaa sinut oikeaan suuntaan. "eth":n jälkeinen numero kertoo laitteen numeron. Joten seuraava Ethernet-laite voi olla esimerkiksi " ifcfg-eth1 " ja niin edelleen.

Tiedostonimi, joka päättyy "lo", viittaa "loopback"-liittymään. Siihen viitataan myös nimellä " paikallinen isäntä^(localhost) ". Tämä on verkkoyhteys, joka ei ole teknisesti todellinen verkkoyhteys. Se yksinkertaisesti mahdollistaa prosessien kommunikoinnin laitteessa ilman, että ne kommunikoivat verkon kautta. Ajattele "virtuaalista", kun ajattelet tätä tiettyä käyttöliittymää.

Kaikilla Linux -jakeluilla on silmukka (tai localhost), ja ne on yleensä asetettu sellaiselle oletusarvoisesti. He käyttävät käyttöliittymää, joka päättyy "-lo". Localhost-palvelimen IP-osoite on yleensä 127.0.0.1. Monissa tapauksissa loopback-virtuaaliliitäntää voidaan käyttää testaamaan yhteyksiä ja sulkemaan pois muita mahdollisia verkkoongelmia.

Tiedostot^{(The Files)}

On olemassa erilaisia ​​tapoja muokata asetustiedostoja (sekä tarkastella niitä). Yksi tapa on käyttää " vi-editoria^{(vi editor)} ", johon päästään komennolla " vi ", jota seuraa tiedostonimi. Tässä tapauksessa, kun kirjoitetaan " vi ifcfg-eth0 " (ilman lainausmerkkejä), he voivat tarkastella kyseisen rajapinnan verkkotietoja (eth0).

Suositeltavaa olisi kuitenkin tehdä se perinteisellä tavalla ja noudattaa ifcfg:n man-sivulta löytyviä verkon määritysohjeita.

Tämä voi olla helpompaa myös ei-tekniselle henkilölle. Vi-editorin käyttäminen vaatii hieman huomiota yksityiskohtiin, joten jos olet yksityiskohtainen (tai olet jo ohjelmoija tai järjestelmänvalvoja), vi-editori voi olla optimaalinen ratkaisu työskennellessäsi Linux - määritystiedostojen kanssa.

Man-sivuja käytettäessä voimme tarkastella tietoja ifcfg-skriptistä, joka korvasi ifconfig-komentosarjan (kuten yllä olevassa man-sivun kuvakaappauksessa näkyy). Lisäksi kun tarkastellaan Linux - jakelun liitäntöjen luetteloa, huomaamme ifup- ja ifdown-komennot. Niitäkin voi tarkastella heidän man-sivullaan.

Kuvakaappaus man-sivusta näkyy alla olevassa kuvassa. Kuten näet man-sivulta, on olemassa muita Linux - määritystiedostoja (ja polkuja näihin tiedostoihin), joita voidaan tarkastella (ja muokata) Linuxin ^(Linux)TCP/IP - tiedostojen asennuksessa ja määrityksessä .

Jos käytät komentorivin tekstieditoria, kuten vi-editoria, tarkastellaksesi asetustiedostoa, huomaat joitain määritettyjä vaihtoehtoja. Esimerkiksi, kun katsot verkkoliitäntää, saatat nähdä sanoja isoilla kirjaimilla, joita seuraa yhtäläisyysmerkki (=) ja sitten toinen sana. 

Voi olla esimerkiksi käsky, joka on " ONBOOT " ja se voi sanoa "ONBOOT=yes" esimerkkinä asetusvaihtoehdosta. Siellä on myös useita muita konfigurointipisteitä ja vaihtoehtoja. Esimerkiksi toinen on NETMASK . 

Jos näet määritysohjeen " NETWORKING ", sen jälkeen tulee kirjoittaa "kyllä". Jos sen jälkeen seuraa "ei", se voi olla ongelma, koska se osoittaisi, että verkkoliitäntää ei ole aktivoitu verkkokäyttöä varten. 

Tässä on vaiheittainen prosessi juuri kuvatun tilanteen korjaamiseksi:

1. Tee kopio määritystiedostosta varmuuden vuoksi. On olemassa muutamia tapoja tehdä tämä. Yksi helpoimmista on komentoikkuna.
   
   Kirjoita: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Kirjoita seuraavalle riville: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   Tämä siirtää juuri tekemäsi tiedostokopion käyttämääsi varmuuskopiointiin.
   
2. Nyt kun olet tehnyt varmuuskopion asetustiedostosta, on aika tehdä muutoksia kyseiseen asetustiedostoon. Jos käytät vi-editoria, kirjoita seuraava:
   
   vi ifcfg-eth0
   
   Kun olet tehnyt niin, tiedosto avautuu pääte-/komentosovelluksessa (samalla tavalla kuin man-sivu avautuu, kun käynnistät sen).
   
   Kun asetustiedosto on avattu, etsi rivi, joka sisältää " NETWORKING=no ", ja poista se tai muuta se muotoon "NETWORKING=yes". Tämä voidaan tehdä " cw”-ohje vi-editorissa. Kun kirjoitat vinoviivaa, kerrot vi-editorille, että etsit jotain. Tässä tapauksessa ilmoitat editorille, että olet hakemassa sanaa "VERKKO" ja kun se löytyy (ohjataan hiiri kyseiseen paikkaan), voit siirtyä oikealla nuolinäppäimellä sanaan "ei".
   
   Kun pääset sanaan "ei", pysähdy "n"-kirjaimeen ja kirjoita " cw ", jolloin voit muuttaa "ei"-sanan "kyllä". "Cw" tarkoittaa muuta sanaa ja Linux antaa sinun muuttaa koko sanan yhdestä sanasta ("ei") toiseen ("yes"). Jos halusit vaihtaa vain yhden kirjaimen, voit käyttää "r"-kirjainta korvataksesi yhden kirjaimen tai merkin.
   
   Kuvakaappaukset osoittavat tämän prosessin alla.
    
3. Kun olet tallentanut asetustiedoston (eli kirjoittamalla esc päästäksesi pois INSERT - tilasta ja sitten kaksois-Z tallentaaksesi tiedoston), on aika käynnistää palvelu tai tietokone uudelleen. Tämä voidaan tehdä useilla eri tavoilla. Yksi tapa käynnistää tietokone on kirjoittaa seuraava komentorivi:
   
   shutdown -r now
   
   Sammutakomento käskee Linux - koneen sammumaan. Vaihtoehto -r kertoo komennolle, että se ei ole vain sammutus, vaan uudelleenkäynnistys ja tehdä se nyt.
   
   Vihje:^(Tip:) Jos haluat tietää, milloin tietokone tai palvelin on suorittanut uudelleenkäynnistyksen, kirjoita "ping" ja sitten tietokoneen/palvelimen julkinen IP-osoite (tai Linux - palvelimella isännöidyn sivuston toimialueen nimi).
   
   Käyttämällä ping-komentoa näet, että palvelin ei ole "pingoitavissa" (mikä tapahtuu uudelleenkäynnistyksen aikana), ja kun palvelin käynnistyy uudelleen onnistuneesti, ping vastaa positiivisella vastauksella, mikä osoittaa onnistuneen uudelleenkäynnistyksen.

Seuraavassa on joitain kuvia, jotka auttavat havainnollistamaan yllä olevan luettelon vaiheita.

Vaihe 1:

Vaihe 2:

Vinkki:^(Tip:) Muista, että mikään palvelinmaailmassa ei ole yksittäistä. Voit esimerkiksi muuttaa tietyn liitännän asetuksia (tässä tapauksessa eth0), mutta se voi olla vain yksi liitäntä verkossa ja toinen palvelin voi vaikuttaa (tai vaikuttaa) siihen.

Joten yllä olevassa esimerkissä käynnistämällä palvelimen uudelleen se käynnistää myös verkkolaitteet uudelleen. Tämä ei ole tämän käyttöliittymän ainoa vaihtoehto, mutta uudelleenkäynnistyskomento vaikuttaa tähän käyttöliittymään. 

/etc/hosts File(s)

Tiedostoa /etc/hosts voi olla tai ei ole olemassa. Jos se on olemassa, sitä voidaan käyttää kokoonpanossa tai ei. Sinulla voi esimerkiksi olla eri järjestelmä, joka käsittelee isäntämäärityksiä sen sijaan, että hallitset tiedostoa suoraan. Myös itse hosts-tiedosto vaihtelee. Esimerkiksi IPv4 ja IPv6 käsittelevät määritystä eri tavalla, kuten alla olevasta kuvasta näkyy.

Configuration Files; Locations/Paths; Terms; and More

Muita hyödyllisiä tiedostonimiä ja tiedostojen sijainteja ovat:

• /etc/sysconfig/network-scripts/ (määritystiedoston polku)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (määritystiedosto)
• /etc/hosts (määritystiedosto)
• /etc/resolv.conf (määritystiedosto nimipalvelimen tiedoilla)

Monissa tapauksissa järjestelmä- tai palvelinohjelmisto luo määritystiedostot automaattisesti. Lisäksi, jos käytetään DHCP :tä, verkkokokoonpanossa on muita näkökohtia, jotka lasketaan lennossa, koska staattisia IP-osoitteita ei käytetä siinä tapauksessa.

Seuraavia komentorivin (CL) komentoja käytettiin (tai käytetään) useimmissa Linux-jakeluissa. Jos ne ovat vanhentuneita tai vanhentuneita, korvaava komento näkyy luettelossa.

• reitti^(route) ( obsolete / deprecated ): Käytettiin reittien näyttämiseen ja muokkaamiseen. Korvattu ip-reitillä^{(ip route)} .
• isäntänimi^(hostname) : Käytetään näyttämään tai manipuloimaan ja muokkaamaan koneen isäntänimeä. 
• netstat : Tarkastele verkkoyhteyksiä, reititystaulukoita, käyttöliittymätilastoja, monilähetysjäsenyyksiä jne.
• arp : ( obsolete / deprecated ) Käytettiin IPv4 - tietojen näyttämiseen; erityisesti verkon naapurivälimuisti. IPv6 :sta on tullut verkko-osoite, joka korvaa neljän pisteillä erotetun numeron IPv4 -kokoelman. ^(IPv4)Näiden muutosten valossa tämä vanhentunut komento on korvattu komennolla ip neigh .
• ip : IP tarkoittaa "internet-protokollaa" ja lopullista WAN -verkkoa (Wide Area Network), mutta se on myös apuohjelma, jonka avulla järjestelmänvalvoja tai tietokoneen käyttäjä voi tarkastella TCP/IP - parametreja ja asettaa ne tarvittu.
• tc : Tämä tarkoittaa "liikenteen ohjausta" ja on apuohjelma, joka auttaa hallitsemaan saapuvaa ja lähtevää liikennettä Linux - koneella. 

Määritystyökalut: GUI vs. Komentorivi (CL)^{(Configuration Tools: GUI Vs. Command Line (CL))}

Viitepisteenä seuraavat kolme kuvaa näyttävät graafisen käyttöliittymän ( GUI ) mekanismin, joka käsittelee verkkomääritykset, mukaan lukien TCP/IP . 

Ensimmäinen kuva on Apple Mac GUI ( System Preferences > Networking ) ja kaksi toista kuvaa ovat Windows-käyttöjärjestelmän^{(Windows Operating System)} kuvaa (vaikka se vaihtelee versioittain). Sitä voidaan käyttää Microsoftin ohjauspaneelin^{(Microsoft Control Panel)} ja verkkoyhteyksien^{(Network Connections)} kautta , kuten näet kuvakaappauksista.

GUI:n plussat ja miinukset verrattuna tekstieditoriin tai komentoriville (CL)^{(Pros and Cons of GUI Versus Text Editor or Command Line (CL))}

Vaikka monet ihmiset pitävät parempana graafisia käyttöliittymiä ( GUI ) niiden helppokäyttöisyyden, visuaalisen esityksen ja yleisen yksinkertaisuuden vuoksi, on hyödyllistä ymmärtää määritystiedostoja (tässä tapauksessa verkkoon liittyviä), jotta voit tehdä vianmäärityksen ja korjata mahdolliset ongelmat. 

Haluat ehkä ensin tarttua graafiseen käyttöliittymään^(GUI) , mutta se auttaa olemaan täysin perillä… varmuuden vuoksi. Lisäksi joissakin käyttöjärjestelmissä ei välttämättä ole graafista käyttöliittymää^(GUI) (tai ei ole vielä sitä), joten taas; on hyödyllistä olla valmistautunut.

Seuraavassa osiossa käsittelemme asetustiedostoja ja niiden käyttöä, päivittämistä sekä tiedostojen ja apuohjelmien hallintaa.

Linux Command-Line (CL) -työkalut, apuohjelmat, komentosarjat ja demonit^{(Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons)}

Linux - jakeluille on saatavilla monia työkaluja . Jälleen^(Again) , kuten muissakin komennoissa, on yhtäläisyyksiä (ja eroja) sen välillä, kuinka näitä työkaluja käytetään eri jakeluissa. Joissakin tapauksissa työkaluja on saatavilla, mutta ne on asennettava ensin, ja asennusprosessi vaihtelee usein.

Komentorivityökaluun viitataan usein komentotulkina^(shell) ja alkuaikoina terminaalina^(terminal) . Sille on muitakin termejä, mutta yleensä se on sovellus, jonka avulla käyttäjä voi käyttää käyttöjärjestelmiä kirjoittamalla komentoja ikkunaan.

Katsotaanpa pari esimerkkiä. Ensimmäinen on Windows - käyttöjärjestelmästä ja näyttää todennäköisesti tutulta Windows - käyttäjille. Työkalu avataan kirjoittamalla CMD (kuten alla olevissa kuvakaappauksissa näkyy). 

Toinen kuvakaappaus on Terminal -niminen sovellus , joka on esiasennettu useimpiin Apple - tietokoneisiin.

NSLookup (nslookup)

Nslookup : n tapauksessa ns tarkoittaa nimipalvelinta^(nameserver) ja komennon hakuosa on tiedon "haku" . ^(lookup)Tämän työkalun nimi kertoo meille, että se etsii yleisesti saatavilla olevia tietoja nimipalvelimen kautta.

NSLookup on kätevä työkalu. Tässä tapauksessa käytämme sitä etsiäksemme tietoja eBaystä. Tätä varten kirjoitamme "nslookup ebay.com" ja saamme tietoja, jotka ovat samanlaisia ​​kuin alla olevassa kuvassa.

Komento näkyy kuvakaappauksen yläosassa (sumennettujen yksityisten tietojen jälkeen). Sitten pyynnön tulos ( nslookup ) näytetään sen alla, ja siinä on tietoja, kuten palvelin^(Server) (julkinen IP-osoite), tietty IP-osoite^{(IP address)} jne. 

Liikenteenohjaus (tc)^{(Traffic Control (tc))}

Toinen työkalu on "Traffic Control" -työkalu (tunnetaan myös nimellä "tc"). Se on työkalu, joka mahdollistaa datapakettien ajoituksen ja käsittelyn. 

Komento kertoo kuinka^(how) paketit liikkuvat verkon yli. Tämä aspekti sisältää vastaukset kysymyksiin, kuten ajoitus, nopeus, laitteet ja paljon muuta . ^(how)Tässä on komentorivi (CL) esitys liikenteenohjauksen^{(Traffic Control)} (tc) käytöstä:

Vaikka se saattaa näyttää joillekin "sisarukselta", jokainen komentorivin sana edustaa jotain tärkeää. Tässä on listaus:

• tc : Tämä on työkalu, tässä tapauksessa "Traffic Control" (alias "tc"). Tämä kertoo komentorivisovellukselle/ohjelmistolle, mitä Linux -työkalua tulee käyttää.
• qdisc : Tämä lyhenne tarkoittaa jonotusta^{(queuing discipline)} ja on toinen tapa kuvata yksinkertaista ajastinta.
• add : Koska rakennamme kokoonpanoa (kyllä, teknisesti tiedostoa), kerromme työkalulle, että lisäämme ohjaimiin^(adding) .
• dev eth0 : "dev" viittaa "laitteeseen", jolloin työkalu tietää, että olemme määrittämässä laitetta. "eth0" on tässä tapauksessa viittaus laitteeseen. Huomaat, että tämä on samanlainen kuin laitemerkinnän graafisessa käyttöliittymässä ( GUI ).
• root : Tämä kertoo työkalulle, että muokkaamme lähtevää liikennettä juuritasolta tai ulostulosta.
• netem : Tämä sana edustaa ilmausta "verkkoemulaattori". Vaikka se ei ehkä ole laitteistoverkko, se emuloi samaa. Tämä on samanlainen kuin Parallels - ohjelmisto emuloi Windows - ohjelmistoa Apple - tietokoneille. Myönnettäköön, että se on täysin erilainen ohjelmisto, mutta emulointiohjelmisto samalla tavalla kuin netem emuloi verkkoa. Tässä tapauksessa netem edustaa WAN -verkkoa (laaja-alueverkkoa) LAN -verkon (local-area-network) sijaan. 
• viive^(delay) : Tämä sana kertoo tc-työkalulle, että muokkaamme tapahtuman "viive"-komponenttia.
• 400ms : Olemme jo kertoneet työkalulle, että vaikutamme viiveeseen, mutta nyt meidän on määritettävä, kuinka paljon vaikutamme viiveeseen. Tässä tapauksessa se on 400 millisekuntia. 

Verkkovastaava^{(Network Manager)}

Network Managerin^{(Network Manager)} tarkoitus on yksinkertaistaa ja automatisoida verkon konfigurointia. DHCP -käyttäjille Network Manager voi hankkia IP-osoitteen, korvata oletusreitit ja vaihtaa nimipalvelimia automaattisesti.

Nmtui-työkalu Network Managerin^(Manager) käyttöä varten on saatavilla useimmissa, joskaan ei kaikissa, Linux - jakeluissa. Muista myös, että jotkin työkalut ovat "saatavilla" mutta eivät vielä saatavilla. Toisin sanoen, on joitain työkaluja ja demoneita, jotka on asennettava ja joita ei välttämättä ole esiasennettu kyseiseen Linux - jakeluun.

Muut verkostoitumisaiheet^{(Other Networking Topics)}

TCP/IP :ssä on monia näkökohtia, jotka ovat erityisen kiehtovia, varsinkin kun on kyse Linux - jakelusta. Älä^(Don) unohda, että sinulla on manuaaliset sivut (eli man-sivut) saatavilla suoraan Linux - asennuksen yhteydessä. Joten vaikka tämä saattaa näyttää olevan eräänlainen riippumaton luettelo siitä, mitä sinun ei pitäisi tehdä, voit aina käyttää man-sivua selvittääksesi, mitä sinun pitäisi tehdä.

Linux reitittimenä^{(Linux as the Router)}

Nykyään useimmat ihmiset käyttävät reititystehtävään omistettua laitteistoa (eli reititintä) verkon reittitehtävän hallintaan^{(manage the network route task)} .

Usein tämä johtuu siitä, että reitittimet ovat osa pakettia, joka käsittelee kodin tai toimiston Internet-paketteja/sopimuksia. Asiakas jää yleensä kiinni maksamaan vuokra-/leasingmaksua kuukaudessa (tai vuosittain) tai joutumaan ostamaan reitittimen. 

Vaikka sitä käsitelläänkin, Linuxin^(Linux) ei tarvitse toimia reitittimenä, vaikka se pystyykin toimimaan sellaisena. Yllä kuvatut skenaariot luovat melkein näennäisen vanhenemistilanteen Linuxille^(Linux) , mutta se ei tarkoita, että Linux olisi kokonaan poissa pelistä. Tarvittaessa on mahdollista määrittää Linux -palvelin laitteisto- (ja myöhemmäksi ohjelmisto) reitittimeksi.

IP-reitti (aiemmin "Reitti")^{(IP Route (Formerly “Route”))}

Seuraava kuva näyttää kuvakaappauksen "Reitin" man-sivusta ja ohjeista, jotka ovat mahdollisia tällä työkalulla. 

SNORT – Intruder Detection System^{(SNORT – An Intruder Detection System)}

Snort Software on avoimen lähdekoodin tunkeutumisen havaitsemisjärjestelmä^{(Intrusion Detection System)} ( IDS ), jonka alun perin on kehittänyt Martin Roesch ja jonka Cisco Systems on sittemmin hankkinut^{(Martin Roesch and since acquired by Cisco Systems)} . Se toimii sääntöjen perusteella, jotka hyödyntävät verkon TCP/IP -kerroksia. Näiden sääntöjen määrittäminen tunnistaa tietomurrot verkon suojaamiseksi.

How to Set Up Linux > TCP/IP Settings for Linux

Seuraavat mini-opetusohjelmat auttavat sinua joissakin yleisissä tehtävissä, joita saatat kohdata Linux - maailmassa. 

Muista, että ajat muuttuvat nopeasti, joten on hyödyllistä käyttää man-sivujasi sekä Google -hakuja varmistaaksesi seuraavat vaiheet ja varmistaaksesi, ettei ole muita työkaluja, jotka voisivat tehdä työn paremmin. Tätä artikkelia kirjoitettaessa näin ei ole.

Oppitunti 01: Staattisen IP-osoitteen määrittäminen Linux-koneelle^{(Tutorial 01: Assigning a Static IP Address to a Linux Machine)}

Ensimmäinen kysymys, joka sinun tulee kysyä, on, tarvitseeko tietokone/palvelin staattisen IP-osoitteen (joka ei muutu) vai vaihdettavan IP-osoitteen (kuten DHCP – Dynamic Host Configuration Protocol ). Jos tämä on henkilökohtainen tietokoneesi (ei palvelin), saatat käyttää DHCP :tä Internetiin pääsyyn.

Tämä tarkoittaa, että sinun ei tarvitse sotkea staattisen IP-osoitteen määrittämistä tietokoneellesi. Internet-palveluntarjoajasi ( ISP ) ja kaikki toimittamasi/vuokratut laitteistot laskevat automaattisesti IP-osoitteen lennossa, jotta voit muodostaa yhteyden Internetiin. Toisin sanoen, jos et tarvitse staattista IP-osoitetta, dynaamisesti muuttuva IP-osoite on aivan hyvä ei-palvelintietokoneellesi.

Jos sinulla on palvelin ja haluat sen olevan muiden käytettävissä (esim. kotisi ulkopuolella; WAN/internet ; ei-LAN), tarvitset staattisen IP-osoitteen, jotta joko käyttämäsi verkkotunnus on yhdistetty siihen verkkotunnukselle määritetyn isännöintinimipalvelimen kautta tai suoraan staattisen IP-osoitteen kautta.

Jos kenenkään ei tarvitse käyttää tietokonettasi tai palvelinta kotisi ulkopuolella, muuttuva IP-osoite (dynaaminen; ei-staattinen) on hyvä, koska kukaan ei käytä staattista IP-osoitetta.

Huomautus: Jotkut ihmiset ovat käyttäneet DHCP-IP -osoitetta julkiseen käyttöön (kyllä, jopa palvelimena), mutta

1. Se vaatii erittäin teknisesti ajattelevaa henkilöä, joten se ei ole niin yleistä.
2. Sitä on paljon vaikeampi ylläpitää (sen jatkuvasti muuttuvan luonteen vuoksi) kuin staattista IP-osoitetta.

Jos tarvitset staattisen IP-osoitteen, jatka ja noudata tässä olevia ohjeita. Jos ei, voit ohittaa tämän osion.

Kuten näet, komento (näkyy yllä) sisältää "sudo" rivin alussa. Vaikka on mahdollista käyttää "su"-komentoa (superuser) ja kirjautua sisään pääkäyttäjänä, "sudo"-komennon käyttö suorittaa vain yhden komennon superkäyttäjänä.

Toinen tapa, kirjautuminen pääkäyttäjänä, mahdollistaa kaikkien tehtävien suorittamisen pääkäyttäjänä, mikä helpottaa tehtävän tekemistä.

Sen mukana tulee kuitenkin turvallisuusriski, minkä vuoksi on turvallisempaa käynnistää komento sudolla ja antaa sovelluksen pyytää salasanaa (tarvittaessa) suorittaakseen komennon pääkäyttäjänä kyseisessä tehtävässä/komennossa.

Valinta on sinun, ja sen tulisi perustua siihen, mikä menetelmä on helpompi. Alla olevan kuvakaappauksen edustamaa tiedostoa käytetään seuraavalla komennolla:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Ennen komennon käyttöä verkkolaitteen numero tarkistetaan ( eth0 ), jotta varmistetaan, että se on oikein. Kuten muistat, Linux - kokoonpanoja hallitaan käyttöliittymän tiedostossa, joten on tärkeää, että liitännän numero tarkistetaan kyseisestä tiedostosta ennen määritystiedoston muokkaamista.

Toinen huomioitava näkökohta asetustiedostossa on sanan "staattinen" käyttö. Koska lisäämme staattisen IP-osoitteen, on tärkeää ilmoittaa asetustiedostolle, että näin on. 

Huomautukset on lisätty alla olevaan kuvakaappaukseen havainnollistamissyistä, mutta niitä ei pitäisi sisällyttää asetustiedostoon. Myös joissakin Linux - jakeluissa vaaditaan lainausmerkkejä. Tässä määritystiedostossa automaattisesti luodussa määritystiedostossa ei ollut lainausmerkkejä, joten trendi jatkui eikä lainausmerkkejä lisätty.

Seuraava kuvakaappaus näyttää, miltä tiedosto todella näyttäisi, kun huomautukset ja ylimääräiset välilyönnit on poistettu.

Seuraavaan (ja viimeiseen) muokattavaan asetustiedostoon päästään kirjoittamalla:

sudo vi /etc/resolv.conf

Tässä tiedostossa nimipalvelimia voidaan lisätä (tai muokata). Näiden nimipalvelinten tulee vastata toista juuri muokattua määritystiedostoa. Tässä tapauksessa osoitteessa /etc/sysconfig/network-scripts/ifcfg-eth0 (yllä oleva kuvakaappaus).

Käytettävä sanamuoto on "nimipalvelin". Joten jos laitteen asetustiedostossa näkyy DNS1=8.8.8.8 , resolv.conf-tiedoston pitäisi näyttää nimipalvelin 8.8.8.8^{(nameserver 8.8.8.8)} .

DNS2=4.4.4.4 :n vastine näkyy nimipalvelimena 4.4.4.4^{(nameserver 4.4.4.4 )} resolv.conf-tiedostossa.

Löyhästi sanottuna yllä olevat vaiheet toimivat Red Hat Linux -jakelussa, mutta ei ole takeita siitä, että se toimii tulevaisuudessa tapahtuvien teknisten muutosten vuoksi. Tästä syystä kokoonpanot on testattava ja tarkistettava.

Kun määritykset on tehty, käynnistä verkkoliitäntä uudelleen yllä kuvatulla tavalla. Tämä ottaa muutokset käyttöön. On myös hyödyllistä, jos staattinen IP-osoite testataan. Voit tehdä tämän yrittämällä muodostaa yhteyden kyseiseen julkiseen staattiseen IP-osoitteeseen toisesta laitteesta (mieluiten eri verkossa).

Voit myös soittaa ystävälle tai työtoverille ja pyytää heitä yrittämään muodostaa yhteyden staattiseen IP-osoitteeseen toisesta maantieteellisestä sijainnista (ja eri verkosta).

Oppitunti 02: Verkon IP-aliasointi^{(Tutorial 02: Network IP Aliasing)}

Yhdelle verkkokortille ( NIC^(NIC) ) on mahdollista määrittää useampi kuin yksi IP-osoite . Tätä kutsutaan verkon IP-aliasingiksi^{(Network IP Aliasing)} , koska vain yksi IP olisi todellinen, joten muut IP-osoitteet ovat saman kortin aliaksia. Määritä IP-osoite käyttämällä suosikkitapaasi IP-osoitteen määrittämiseen ohjeessa 01 kuvatulla tavalla.

Sen ei tarvitse olla staattista, mutta jotta useita IP-osoitteita voidaan määrittää käyttämällä verkon IP-aliasointia^{(Network IP Aliasing)} , IP-osoitteet on määritettävä käyttämällä staattista IP-osoitetta.

Oppitunti 03: Muuta Linux-koneen isäntänimi^{(Tutorial 03: Change Host Name of the Linux Machine)}

Muuta Linux - koneesi isäntänimi haluamallasi editorilla seuraavasti:

1. Muokkaa isäntänimen määritystiedostoa kirjoittamalla seuraava komentorivisovellukseen:

   sudo vi /etc/hostname

Aina kun näet vanhan isäntänimen kyseisessä asetustiedostossa, korvaa se uudella isäntänimellä.

2. Muokkaa isäntämääritystiedostoa kirjoittamalla seuraava komentorivisovellukseen:

   sudo vi /etc/hosts

Aina kun näet vanhan isäntänimen kyseisessä tiedostossa, korvaa se uudella valitulla/määritetyllä isäntänimellä samalla tavalla kuin teit isäntänimen^(hostname) määritystiedostossa yllä olevassa vaiheessa yksi.

3. Käynnistä palvelin tai Linux - tietokone uudelleen. Yksi tapa tehdä tämä (riippuen Linux -jakelusta) on kirjoittaa seuraava komentorivisovellukseen:

   sudo shutdown –r now

Tämä uudelleenkäynnistys tarvitaan, jotta muutokset tulevat voimaan.

Oppitunti 04: Ota verkkokortti käyttöön ja poista se käytöstä^{(Tutorial 04: Enable and Disable Your NIC)}

Yksi kiehtovimmista asioista, jonka voit tehdä komentorivin kautta Linuxissa , on ^(Linux)Ethernet -yhteyden käyttöönotto tai poistaminen käytöstä .

Voit tehdä tämän kirjoittamalla sopivan komennon näistä kahdesta:

   sudo ip link setup

   sudo ip link setdown

Vanhemmissa Linux^(Linux) -versioissa voit suorittaa ifconfigup- tai ifconfigdown-komennot, mutta on mahdollista, että nämä komennot ovat vanhentuneita tai vanhentuneita uudemmissa Linux - jakeluissa. Siinä tapauksessa uudempi ip-komento on parempi.

Oppitunti 05: Ota verkon edelleenlähetys käyttöön^{(Tutorial 05: Enable Network Forwarding)}

Linux - käyttöjärjestelmäsi^(Linux) pystyy yhdistämään useita verkkoja ja voi toimia reitittimenä. Sinun tarvitsee vain poistaa uncomment the net.ipv4.ip_fporward=1 line jonka avulla voit lähettää IP-osoitteen edelleen.

Tarvittava asetustiedosto on yleensä tallennettu osoitteeseen /etc/sysctl.conf :

Esimerkkejä sen määrittämisestä on kohdassa " How to enable IP forwarding on Linux (IPv4 / IPv6) ".

Jos määrität Linux - palvelinta käyttämällä DHCP :tä (staattisen IP-osoitteen sijaan), voit valita verkon edelleenlähetyksen. Tämä ei ole yleistä, mutta siihen viitataan täällä, koska se on toteutettavissa ja se edustaa tapausta, jossa joku voi olla taipuvainen tekemään niin.

Oppitunti 06: Kaukokomennot Shellin kautta^{(Tutorial 06: Remote Commands Via Shell)}

Jos sinun on käytettävä Linux - palvelinta ja tämä palvelin ei ole maantieteellisesti samassa paikassa kuin sinä, saatat joutua käyttämään etäkomentoja päästäksesi kyseiseen Linux - etäpalvelimeen. 

Ohjelmoijille tai järjestelmänvalvojille "etäkäyttö" palvelimelle on normaalia. 

Yksi suosituimmista tavoista tehdä tämä on käyttää " ssh "-komentoa, jolloin komentorivisovellus tietää, että haluat käyttää Linux - palvelinta turvallisesti, vaikka tekisit sen suojaamattoman yhteyden kautta. 

Ssh-komennon käytön lisäksi sinun on annettava tiedot siitä, mihin muodostat yhteyden ja miten (muiden käytettävissä olevien vaihtoehtojen lisäksi).

Voit käyttää verkkotunnusta Linux - palvelimen käyttöön tai jopa julkista staattista IP-osoitetta. Nimi tai IP-osoite kertoo ssh-komennolle, mitä se käyttää ja mistä se löytää.

Muita vaihtoehtoja voivat olla käyttäjätunnus, jota käytetään kirjautumaan etäpalvelimelle. Ilman tätä vaihtoehtoa, sitä voidaan pyytää, mutta se on myös vaihtoehto määrittää se samaan aikaan ssh-komennon kanssa.

Esimerkiksi:

   ssh username myserver.com

Salasana voidaan myös määrittää komentoon, mutta turvallisuussyistä on suositeltavaa, että kirjoitat sen, kun muodostat yhteyden etäpalvelimeen. 

Miksi? Jos salasana kirjoitetaan komentoon pelkkänä tekstinä, sitä voi käyttää seuraava samaa tietokonetta käyttävä henkilö ja heillä olisi pääsy salasanaan.

Lisäturvasyistä saatat haluta käyttää Linux - palvelinta tietyn portin kautta. Määrittämällä portin, jota voidaan käyttää, voit estää muut portit ja estää hakkeriyritykset tai DOS- (palvelunesto) -hyökkäykset. 

Ssh:lle ​​on monia erilaisia ​​konfigurointipisteitä. Jotkut näistä on lueteltu osoitteessa shellhacks.com .

Oppitunti 07: Verkonvalvontatyökalut^{(Tutorial 07: Network Monitoring Tools)}

Yksi tärkeä osa verkon hallintaa on varmistaa, että kaikki toimii ja toimii edelleen. Voit tehdä tämän verkon valvonnan avulla. Verkon valvontaan sopivat työkalut vaihtelevat, mutta ne saavuttavat viime kädessä samanlaisia ​​tavoitteita ja tavoitteita.  

Yksi tällainen verkonvalvontatyökalu on Cacti . Cacti   on avoimen lähdekoodin verkkoseurantatyökalu. Cacti valvoo verkkoa ja tarjoaa graafisia esityksiä siitä, mitä on kirjattu. Tämä auttaa käyttäjiä (etenkin aloittelijoita) tunnistamaan, missä voi olla ongelmia.

Käyttöliittymään mahtuu paljon käyttäjiä, ja isännöintipalvelut käyttävät sitä joskus näyttämään reaaliaikaisia ​​kaistanleveystietoja ja muita tietoja seuraavissa kaavioissa.

Tietoja voidaan syöttää Cactisiin^(Cacti) millä tahansa ulkoisella komentosarjalla tai komennolla. Cacti kokoaa tiedot yhteen cron-työn avulla ja täyttää MySQL - tietokantasi ennen kuin esittelet sen käyttöliittymän kaaviona.

Tiedonkeruun käsittelemiseksi voit syöttää kaktuksille polut mihin tahansa ulkoiseen komentosarjaan/komentoon sekä kaikki tiedot, jotka käyttäjän on "täytettävä". Kaktukset^(Cacti) keräävät nämä tiedot cron-työssä ja täyttävät MySQL - tietokannan.

Cacti on hyödyllinen työkalu verkonvalvojille, jotka haluavat seurata verkon käyttöä ja tarjota kuluttajille helposti ymmärrettävää visuaalista sisältöä. Kaktuksia^(Cacti) voi ladata ilmaiseksi osoitteesta cacti.net . Sivusto sisältää ohjeet verkonvalvontatyökalun asentamiseen ja määrittämiseen.

Vaihtoehtoja kaktuksille , joita voit kokeilla, ovat Solarwinds ^(Cacti)NPM^{(Solarwinds NPM)} , PRTG ja Nagios . Solarwinds tukee SNMP :tä sekä ICMP/Ping , WMI- , Netflow- , Sflow- , Jflow- ja IPFIX -tiedostoja muutamia mainitakseni. Valmiiksi rakennetut mallit, kaaviot ja hälytykset auttavat sinua aloittamaan verkkosi valvonnan nopeasti.

PRTG tarjoaa jopa sata anturia ilmaiseksi. Siinä on samanlaisia ​​ominaisuuksia kuin Solarwindsissä^(Solarwinds) sekä joustavat hälytykset ja sovellukset älypuhelimille^{(Smartphones)} , tableteille ja iPadeille.

Nagiosilla^(Nagios) on kaikki työkalut, jotka löydät Cactista^(Cacti) , mutta se vaatii hieman enemmän asetuksia. Valittavana on paljon laajennuksia. Sillä on vankka maine yhtenä vanhimmista verkonhallinta- ja valvontatyökaluista. Mutta sinun on saatava kätesi likaiseksi sen asetustiedostojen ylläpidossa.

How To Set Up & Configure TCP/IP Files On Linux (TCP/IP Settings For Linux)

Even non-geeks have likеly heard of “TCP/IP” but does everyone know what it is or how to configure it on a Linux server using the command line?

It helps to define basic terminology first. At the very least, it allows you to develop a framework on which to build your understanding. TCP/IP is no exception. 

This section on terminology is not an exhaustive list. It’ll give you a basis on which to start your journey into understanding networking and how to configure TCP/IP files on Linux. 

The *Nix World

Have you ever wondered what *nix means? What about how Unix and Linux are related (let alone all of the various versions of each)?

*nix is a method of referencing Linux and/or Unix (or any distribution) using a wildcard (the asterisk) to do so. 

*Nix was developed in the late 1960’s. AT&T Bell Labs developed Unix at around the same time. hrough various iterations and developments, Linux was also born.

The result of these parallel innovations is that once you learn how to perform installations on one server via the command line, you’ve learned a skill that’s likely compatible with many other tasks on a variety of Unix or Linux servers. 

Man Pages – Information at Your Fingertips

Much like Google, Linux has its own set of search and research tools that enable users to find the resources they need. Those resources are known as, “man pages.” When you are logged into a Linux server (or Linux-based operating system), you can open the command-line application and type in what you would like to research, like typing in a search term in an interactive documentation file.

If you pick a topic you want to research, like a Linux utility, tool, daemon, script, you can look that up by typing “man” and then the word. You will learn how to do this later in this article.

Man pages are easy to use. Just start typing a couple of words and the Linux OS will begin returning the information to you. If there’s no man page for a particular topic Linux will tell you that.

For the most part, man pages are reasonably accurate for the software version on which they appear. For example, if you are logged into a Linux server that’s 10 years old, the man page displays information relative to that version (and age).

Man pages are easy to use and accurate, but there are a couple of caveats. Let’s illustrate those caveat(s) via images. 

In the image below, the man page for ARP indicates that ARP is obsolete (under the “notes” section) and that one should look up ip neigh instead. It would seem, by that notation, that one may want to type “man ip neigh” to access information about the replacement tool/protocol. 

However,, typing “man ip neigh” does not look up the man page for “ip neigh”. Instead, it’ll look up two man pages… one for “ip” and the other for “neigh.” 

While it’s true that you’ll get a man page if you type “man ip neigh,” unless you are paying close attention, you may miss that it’s not actually what you were looking for. 

You could add a dash (even though that isn’t what shows in the man page when referencing the replacement tool)… So, if you add a dash and type “man ip-neigh” that also works fine but it isn’t correct either.

You might try typing “man ip-neighbour” (note the British spelling). When you type that particular phrase, you’ll see the correct man page for replacing the ARP man page (or replacing the ARP protocol). The bottom line is this: If you can’t find what you need, try using different combinations until you get the desired man page.

As an example, try looking up the man page for the nslookup tool. You do this by typing “man nslookup”. When you do that, you’ll see a man page that looks similar to the image/screenshot below. You’ll learn all you’d want to know about the nslookup tool.

After the man page pops up on your screen you can scroll down, read, apply, test, and even close out the man page (by typing the letter “q” and letting the man page automatically close).

If you request a man page that doesn’t exist, Linux will provide you with the feedback that there’s no entry for that man page and to try another one.

IPv4 and IPv6

Both IPv4 and IPv6 are technically the same, but they don’t appear the same to us humans. They’re a means of identifying machines or devices on a local area network (LAN). They’re private in the way that they identify the devices in the LAN.

IPv4 uses numbers separated by dots/periods. Most of us are  familiar with the type of IP addresses we see for computers connected to our private networks using the IPv4 format.

Computers on a network also have an IPv6 address, but it looks different. IPv6 is composed of alphanumeric characters separated by colons ( : ). 

So what are the differences between IPv4 and IPv6? Think of it like a network name. One is like the first name and the other is the last name. Both names point to the same person (or in this case, a computer). Just as we generally have a different first name compared to our last name, the IPv4 “name” will be different from the IPv6 “name” even though they both point to the same machine.

Carla Schroeder has written an easy-to read and useful article about IPv4 and IPv6.

Root Access on a Linux Server (and su and sudo)

For many of the tasks that need to be completed, root access (a.k.a. Administrator or superuser) is required. That’s because many of these utilities and apps are sensitive enough that they’re restricted for security reasons. 

An alternative solution to logging in as root or triggering superuser access (su) is to prepend a command with “sudo” telling the Linux machine that that particular command needs to be run as superuser/root, but that subsequent commands do not (unless also prepended with the “sudo” directive). 

In cases where “sudo” is used and prepended to the command, Linux will request the su password in order to authenticate the superuser identity and permissions.

Networking Protocols

there are many different protocols to consider when discussing Linux. The two protocols that are primary to this article are TCP and IP.

Transmission Control Protocol (TCP)

Transmission Control Protocol, more often referred to as TCP, is a protocol used for the transmission of packets, just as the name describes.

See below for an explanation of various tools, including the Linux tool called Traffic Control (tc). 

TCP directs the Linux operating system on how packets should move from one place to another. It also controls network traffic and directs the transmission of packets of information (like folders of data moving from one place to another). 

This is why the protocol is called  Transmission Control Protocol (TCP). 

Internet Protocol (IP)

Internet Protocol is commonly referred to by its acronym, IP.

In the case of the IP you have a wider area (the Internet) to transmit packets. It’s like having a wider, longer, and more travelled super highway… called the internet. While TCP controls the movement of packets across a network, IP controls the movement of packets across the internet.

ICMP Protocol

ICMP stands for Internet Control Messaging Protocol. While it’s a protocol that’s available in most Linux distributions, it may not be available on all Linux distributions. This was evidenced by the lack of a Man page within a current Centos installation.

At first glance, it may not seem like this particular protocol is that essential but in reality it is. ICMP is responsible for providing error messages if/when a packet doesn’t properly reach its destination. ICMP is essential for receiving status updates on the delivery (or receipt) of the packets of information being transmitted.

User Diagram Protocol (UDP)

User Diagram Protocol (UDP), like Transmission Control Protocol (TCP), is a protocol for the transmission of packets of information from one point to another. In the case of TCP, as a part of the process/transmission, there’s a verification of successful delivery of the packet(s), making it more reliable than UDP.

In the case of UDP,  there’s no verification process so you won’t know whether the packets were transmitted or received successfully and without error. As such, it’s an easy enough protocol to utilize but it’s not verifiable or able to be authenticated. 

Linux Configuration

There’s several configuration files available in the Linux operating system. 

For example, if you’re running an Apache server on your Linux machine, the Apache configuration files are important. Those files let the Apache web server know what’s going on with the domain and more specifically, the site that’s hosted on that server.

Sometimes the configuration file is labeled as httpd.conf. Sometimes it’s labeled as apache.conf. Or it could be a completely different label/name. You may find the configuration files in one location on one server, and other times they’re in a completely different location on another server.

Fortunately, there are helpful commands that may assist in locating specific configuration files. For example, you can type the following to locate the “httpd.conf” configuration file, if it exists:

find / -name “httpd.conf”

The first word, “find”, let’s Linux know what command/utility you’re using, which in this case is the “find” utility. The second component of the command line is the “/” which lets the find utility know that it should be searching the path starting from the root level of the server.

If you were looking in a more specific location, you may have something like “/etc” to let Linux know to start in the etc directory and follow that path. By providing a specific path/location, you can potentially speed up the process, because Linux doesn’t have to search in places that are redundant.

The “-name” option lets Linux know what you’re looking for in the name of the file or directory. It’s helpful to include the name in quotation marks, and you can also use an asterisk ( * ) as a wild card when searching.

Some examples of configuration files and directories in the “/etc” directory/path include: 

• pam.d – a directory that contains utilities related to authentication modules. “Su” and “sudo” are found there, as an example.
• sysconfig – a directory that includes functions of the computer, like power management, mouse, and more. 
• resolv.conf – a file that aids in the functionality of the domain name server, if the Linux machine is being used in that capacity.
• services – this file contains the available connections (i.e. open ports) available on the Linux machine.

If you’re wondering if any files, paths, or utilities are obsolete or deprecated, use the man pages to check. This is a helpful way to keep tabs on what is current and what has changed.

Understanding the Linux File System 

In many Linux distributions, configuration files are found in the network-scripts directory under the “etc/sysconfig” path. If they’re not located there, it’s likely that there’s a similar location/path. The files that are present in this particular case are shown in the screenshot below.

As you’ll see in the screenshot below, there are two configuration files. Each of them are labeled according to their respective interfaces (i.e. ifcfg-eth0).

The configuration files are preceded by “ifcfg” which replaces the ifconfig command (as well as becoming a part of the interface file name). That said, it has now been somewhat replaced as well since the ifcfg is not compatible with IPv6.

The two interfaces references (ifcfg-eth0 and ifcfg-lo) refer to specific types of interfaces. Linux developers were helpful in this area, providing definition and direction in the form of file names. In the case of the interface ending in “eth0”, it’s an interface that’s connected via “ethernet” or has ethernet capability.

The use of the letters “eth” point you in the right direction. The number that follows “eth” provides the number of the device. So, the next ethernet device may be something like “ifcfg-eth1” and so forth.

The file name that ends in “lo” refers to a “loopback” interface. It’s also referenced as the “localhost.” This is a network connection that isn’t technically a real network connection. It simply allows processes to communicate on the device without communicating over the network. Think “virtual” when thinking about this particular interface.

All Linux distributions are capable of having a loopback (or localhost) and are usually set up for one by default. They use an interface that ends in “-lo.” The IP address for the localhost is usually 127.0.0.1. In many cases, the loopback virtual interface can be used to test connections and rule out other potential network issues.

The Files

There are different ways to edit configuration files (as well as view them). One method is to use the “vi editor” that’s accessed via the command “vi” followed by the filename. In this case, when one types “vi ifcfg-eth0” (without the quotation marks) they are able to view the network information for that particular interface (eth0).

However, it would be more advisable to do it the traditional way and follow the network configuration instructions found in the man page for ifcfg.

This may also be easier for the non-technical person. Using the vi editor does require a bit of attention to detail so if you’re detail-oriented (or you’re already a programmer or system administrator) the vi editor may be an optimal solution when working with Linux configuration files.

In accessing the man pages, we’re able to review information about the ifcfg script that replaced the ifconfig script (as shown in the above screenshot of the man page). Also, when looking at the list of interfaces in the Linux distribution, we notice the ifup and ifdown commands. Those, too, can be reviewed in their man page(s).

A screenshot of the man page is shown in the image below. As you will see in the man page, there’s additional Linux configuration files (and the paths to get to those files) that can be consulted (and modified) in the set up and configuring of the TCP/IP files on Linux.

If you use a command-line text editor like the vi editor to view the configuration file, you will notice some options that are defined. For example, in looking at the network interface, you may see words in all caps, followed by an equals sign (=), and then another word. 

For example, there may be a directive that’s “ONBOOT” and it may say “ONBOOT=yes” as an example of a configuration option. There’s several other configuration points and options as well. For example, another one is NETMASK. 

If you see the configuration directive, “NETWORKING,” it should be followed by a “yes.” If it’s followed by “no” it may represent a problem because that would indicate that the network interface is not activated for networking. 

Here is a step-by-step process to correcting the situation just described:

1. Make a copy of the configuration file, to be safe. There are a few ways to do this. One of the easiest is with the  command window.
   
   Type: cp ifcfg-eth0 ifcfg-eth0_20200101
   
   Then on the next line, type: mv ifcfg-eth0_20200101 /home/mydirectory/ifcfg-eth0_20200101
   
   This moves the file copy you just made to a directory you’re using for backups.
   
2. Now that you’ve made a backup of the configuration file,, it’s time to make changes to that configuration file. If you’re using the vi editor, you would type the following:
   
   vi ifcfg-eth0
   
   After doing so, the file will open in the terminal/command application (similar to the way a man page opens when you trigger it).
   
   Once the configuration file is open, you would look for the line that includes “NETWORKING=no” and delete that line or change it to “NETWORKING=yes”. This can be done with the “cw” directive in the vi editor. By typing a forward slash, you’re telling the vi editor that you’re searching for something. In this case, you let the editor know that you are searching for “NETWORKING” and when it’s found (directing the mouse to that location) you can use the right arrow key to move to the word “no”.
   
   When you get to the word “no”, stop on the “n” and type “cw” allowing you to change the “no” to “yes.” The “cw” stands for change word and Linux allows you to change the entire word from one word (“no”) to another (“yes”). If you only wanted to change one letter, you could use an “r” to replace one letter or character.
   
   The screenshots show this process below.
    
3. After saving the configuration file (i.e. typing esc to get out of the INSERT mode and then a double Z to save the file), it’s time to restart the service or the computer. This can be done in several different ways. One method to reboot the computer is typing the following command line:
   
   shutdown -r now
   
   The shutdown command tells the Linux machine to shutdown. The -r option  tells the command that it isn’t just a shutdown, but a reboot and to do it now.
   
   Tip: If you want to know when the computer or server has completed the reboot, type “ping” and then the public IP address of the computer/server (or a domain name of a site hosted on the Linux server).
   
   By using the ping command, you will see that the server is not “pingable” (which happens during the reboot) and then when the server successfully restarts, the ping will respond with a positive response, indicating a successful reboot.

The following are some images that help to illustrate the steps in the above list.

Step 1:

Step 2:

Tip: Keep in mind that nothing in the server world is singular. For example, you may change the configuration for a particular interface (in this case eth0) but that may be just one interface on a network and may be affected by (or affect) another server.

So, in the example above, by restarting the server, it will trigger network devices to also restart. This is not the singular option for this interface but this interface would be affected by a command to restart. 

/etc/hosts File(s)

The /etc/hosts file may or may not exist. If it does exist, it may or may not be used in the configuration. For example, you may have a different system that handles host configurations, rather than managing the file directly. Also, the hosts file itself varies. For example, IPv4 and IPv6 handle the configuration differently, as you can see in the image below.

Configuration Files; Locations/Paths; Terms; and More

Some additional helpful filenames and file locations are:

• /etc/sysconfig/network-scripts/ (configuration file path)
• /etc/sysconfig/network-scripts/ifcfg-eth0 (configuration file)
• /etc/hosts (configuration file)
• /etc/resolv.conf (configuration file with nameserver information)

In many cases, system or server software creates the configuration files automatically. Also, if DHCP is used, there are other aspects of the networking configuration that are calculated on-the-fly, since static IP addresses are not used in that case.

The following command-line (CL) commands were (or are) used in most Linux distributions. Where they are obsolete or deprecated, the replacement command is listed.

• route (obsolete / deprecated): Was used to show and edit routes. Replaced by ip route.
• hostname: Used to display or amanipulate and edit the hostname of the machine. 
• netstat: View network connections, routing tables, interface statistics, multicast memberships, etc.
• arp: (obsolete / deprecated) Used to be used to show IPv4 information; specifically the network neighbor cache. IPv6 has become the network address, replacing the IPv4 collection of four numbers separated by periods. In light of these changes, this obsolete command has been replaced by ip neigh.
• ip: Not only does IP stand for “internet protocol” and the ultimate WAN (wide area network”) but it’s also a utility that allows the system administrator or computer user the ability to view the TCP/IP parameters as well as setting them as needed.
• tc: This stands for “traffic control” and is a utility to help with managing the inbound and outbound traffic on the Linux machine. 

Configuration Tools: GUI Vs. Command Line (CL)

To provide a point of reference, the following three images display a graphical user interface (GUI) mechanism to handle the configuration of networking, including TCP/IP. 

The first image is the Apple Mac GUI (System Preferences > Networking) and the second two images are that of the Windows Operating System (though it varies from version to version). It’s accessed via the Microsoft Control Panel and Network Connections, as you can see in the screenshots.

Pros and Cons of GUI Versus Text Editor or Command Line (CL)

While many people prefer graphical user interfaces (GUI) because of their ease of use, visual presentation, and overall simplicity, it’s helpful to understand configuration files (in this case related to networking) so that you can troubleshoot and correct any issues. 

You may want to grab the GUI first but it helps to be fully informed… just in case. Also, there’s some operating systems that do not necessarily have a GUI (or don’t have one yet) so again; it’s helpful to be prepared.

In the next section we’ll cover configuration files and how to access them, update them, as well as the management of the files and utilities.

Linux Command-Line (CL) Tools, Utilities, Scripts, and Daemons

There are many tools that are available for Linux distributions. Again, like other commands there are similarities (and differences) between how those tools are used in the different distributions. In some cases, tools are available but need to be installed first, and the installation process often varies.

The command line tool is often referenced as shell and in the early days, terminal. There are other terms for it but generally, it’s an application that allows the user to access operating systemsby typing commands in a window.

Let’s look at a couple of examples. The first one is from the Windows operating system and likely looks familiar to Windows users. The tool is openedby typing CMD (as shown in the screenshots below). 

The second screenshot is that of an application called Terminal that comes pre-installed on most Apple computers.

NSLookup (nslookup)

In the case of nslookup, the ns stands for nameserver and the lookup portion of the command is a “look up” of information. So, what the name of this tool is telling us is that it’ll look up information generally available via a nameserver.

NSLookup is a handy tool. In this case, we are using it to look up information about eBay. In order to do so, we type “nslookup ebay.com” and we’re presented with information that’s similar to what’s shown in the image below.

The command is displayed at the top of the screenshot (after the blurred out private information). Then, the output from that request (the nslookup) is shown below that, with information such as Server (the public IP address), the specific IP address, etc. 

Traffic Control (tc)

Another tool is the “Traffic Control” tool (also referred to as “tc”). It’s a tool that allows the scheduling and processing of data packets. 

The command tells you how the packets move over a network. That how aspect includes the answers to questions like timing, speed, devices, and more. Here is a command line (CL) representation of the use of Traffic Control (tc):

While it might look like “gibberish” to some, each word in the command line represents something important. Here is the listing:

• tc: This is the tool, in this case “Traffic Control” (a.k.a. “tc”). This tells the command line application/software which Linux tool to use.
• qdisc: This abbreviation stands for queuing discipline and is another way of describing a simple scheduler.
• add: Since we are building a configuration (yes, technically a file), we are telling the tool that we are adding to the controls.
• dev eth0: The “dev” refers to the “device”, letting the tool know that we’re about to define the device. The “eth0,” in this case, is the reference to the device. You’ll notice that this is similar to what appears in a graphical user interface (GUI) for a device label.
• root: This tells the tool that we are modifying the outbound traffic from the root level, or egress.
• netem: This word represents the phrase, “network emulator”. While it may not be the hardware network, it’s emulating the same. This is similar to how the Parallels software emulates the Windows software for Apple computers. Granted, it’s a completely different piece of software but is emulation software in the same way that netem is emulating a network. In this case, netem represents a WAN (wide-area-network) as opposed to a LAN (local-area-network). 
• delay: This word tells the tc tool that we’re modifying the “delay” component of the transaction.
• 400ms: We have already told the tool that we’re affecting the delay, but now we need to define how much we are affecting the delay. In this case, it’s by 400 milliseconds. 

Network Manager

The purpose of the Network Manager is to simplify and automate your network configuration. For DHCP users, the Network Manager can obtain an IP address, supersede default routes and automatically swap out nameservers.

The nmtui tool for using your Network Manager is available in most, though not all, Linux distributions. Also, keep in mind that some tools are “available” and yet not available. In other words, there are some tools and daemons that need to be installed and do not necessarily come pre-installed on the Linux distribution in question.

Other Networking Topics

There are many aspects of networking and TCP/IP that are particularly fascinating, especially when dealing with a Linux distribution. Don’t forget that you have manual pages (a.k.a. man pages) available right within the Linux installation. So, while this may appear to be a sort of unrelated list of what you shouldn’t do, you can always use a man page to figure out what you should do.

Linux as the Router

These days, most people use hardware that’s dedicated to the task of routing (i.e. router) to manage the network route task.

Many times, that’s because routers are a part of the package deal with home or office internet packages/contracts. The customer is usually caught paying a rental/lease fee per month (or annually) or having to purchase the router. 

However it’s handled, there’s little need for Linux to operate as a router even though it’s capable of functioning as one. The scenarios described above create an almost pseudo-deprecation situation for Linux, but that doesn’t mean Linux is out of the game entirely. It’s possible to set up a Linux server as the hardware (and subsequent software) router if you need to.

IP Route (Formerly “Route”)

The following image shows a screenshot of the man page for “Route” and the directives that are possible with that tool. 

SNORT – An Intruder Detection System

Snort Software is an open source Intrusion Detection System (IDS) originally developed by Martin Roesch and since acquired by Cisco Systems. It operates on the basis of rules that utilize the TCP/IP layers of the network. Defining those rules identify intrusions to protect a network.

How to Set Up Linux > TCP/IP Settings for Linux

The following mini tutorials will help you with some common tasks that you may come across in the Linux world. 

Keep in mind that times change quickly, so it’s helpful to use your man pages as well as searches in Google to verify the following steps and ensure that there aren’t any other tools that may do the job better. As of the writing of this article, that’s not the case.

Tutorial 01: Assigning a Static IP Address to a Linux Machine

The first question you should ask is whether or not the computer/server needs a static IP address (one that does not change) or a changeable IP address (like DHCP – Dynamic Host Configuration Protocol). If this is your personal computer (not a server), the chances are you may be using DHCP for your access to the internet.

What that means is that you don’t have to mess with assigning a static IP address to your computer. Your internet service provider (ISP) and any hardware provided/leased is automatically calculating an IP address on-the-fly to enable you to connect to the internet. In other words, if you don’t need a static IP address, a dynamically changing one is just fine for your non-server computer.

If you have a server and you need it to be accessible to others (i.e. outside your home; a WAN/internet; non-LAN) then you will need a static IP address so that either the domain that you are using is mapped to it via the hosting nameserver assigned to the domain, or accessible directly via the static IP address.

If no one needs to access your computer or server outside your home, then a changing IP address (dynamic; non-static) is just fine, because no one is using a static IP address.

Note: Some people have used a DHCP IP address for public access (yes, even as a server) but,

1. It requires a very technically-minded person to do so, so it’s not as common.
2. It’s much more difficult to maintain (because of its ever-changing nature) than a static IP address.

If you do need a static IP address, then go ahead and follow the steps here. If not, you can skip this section.

As you will see, the command (shown above) includes “sudo” at the beginning of the line. While it’s possible to use the “su” command (superuser) and log in as the superuser, the use of “sudo” only runs that one command as superuser.

The other method, logging in as superuser, allows all tasks to be completed as superuser, making it more convenient to do what needs to be done.

However, along with that comes a security risk, which is why it’s safer to simply start the command with sudo and allow the app to request a password (as needed) to complete the command as superuser for that task/command.

The choice is yours and should be based on whatever method is easier. The file represented by the screenshot below is accessed via the following command:

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

Prior to using that command, the network device number is verified ( eth0 ) to ensure that it’s correct. As you recall, the Linux configurations are managed within the file for the interface so it’s essential that the interface number is verified from that file prior to editing the configuration file.

Another aspect of the configuration file to take notice of is the use of the word “static.” Since we are adding a static IP address, it’s important to let the configuration file know that that’s the case. 

The notes were added in the screenshot below for illustrative reasons, but should not be included in your configuration file. Also, in some Linux distributions, quotation marks are required. In this particular configuration file, no quotation marks were present in the auto-created configuration file so that trend was continued and no quotation marks were added.

The following screenshot shows how the file would actually appear, with the notes and extra spaces removed.

The next (and final) configuration file to be edited is accessed by typing:

sudo vi /etc/resolv.conf

Within that file, the nameservers can be added (or modified). Those nameservers should match the other configuration file that was just modified. In this case, at /etc/sysconfig/network-scripts/ifcfg-eth0 (the screenshot above).

The verbiage that will be used is “nameserver.” So, where the device configuration file  shows DNS1=8.8.8.8, the resolv.conf file should show nameserver 8.8.8.8.

The counterpart of DNS2=4.4.4.4 would show as nameserver 4.4.4.4 in the resolv.conf file.

Loosely put, the steps above work on the Red Hat Linux distribution, but there’s no guarantee that it’ll work in the future, with the technology changes that occur. This is why configurations should be tested and verified.

Once the configurations have been completed, restart the network interface with the preferred method as described above. This will apply the changes. It’s also helpful if the static IP address is tested. You can do this by attempting to connect to that public static IP address from another device (preferably on a different network).

You could also call a friend or associate and have them attempt a connection to the static IP address from another geographic location (and different network).

Tutorial 02: Network IP Aliasing

It’s possible to assign more than one IP address to one network interface card (NIC). This is called Network IP Aliasing because only one IP would be an actual one, so the additional IP addresses are aliases to the same card. In order to assign the IP address, use your favorite method of assigning the IP address as described in Tutorial 01.

It isn’t that it has to be static, but in order to have multiple IP addresses assigned using Network IP Aliasing, one has to assign IP addresses using a static IP.

Tutorial 03: Change Host Name of the Linux Machine

Use the following steps to change the hostname of your Linux machine using your preferred editor:

1.   Modify the hostname configuration file by typing the following in the command line app:

   sudo vi /etc/hostname

Wherever you see the old host name in that configuration file, replace it with the new host name.

2.   Modify the hosts configuration file by typing the following in the command line app:

   sudo vi /etc/hosts

Wherever you see the old host name in that file, replace it with the newly chosen/designated host name in the same way that you did with the hostname configuration file in the above step one.

3.   Restart the server or Linux computer. One method to do this (depending on your Linux distro) is to type the following in the command line app:

   sudo shutdown –r now

This restart is needed in order for the changes to take effect.

Tutorial 04: Enable and Disable Your NIC

One of the more fascinating things that you can do via the command line in Linux is to enable or disable your Ethernet connection.

To do this, type the appropriate command from these two:

   sudo ip link setup

   sudo ip link setdown

With older versions of Linux, you could run ifconfigup or ifconfigdown, but it’s possible that those commands are deprecated or obsolete within newer Linux distributions. In that case, the newer ip command is preferable.

Tutorial 05: Enable Network Forwarding

Your Linux operating system is capable of connecting a variety of networks and can act as a router. All you need to do is uncomment the net.ipv4.ip_fporward=1 line which will enable you to forward the IP address.

The necessary configuration file is normally stored at /etc/sysctl.conf:

For examples on how to set it up take a look at “How to enable IP forwarding on Linux (IPv4 / IPv6).”

If you’re setting up a Linux server using DHCP (instead of a static IP address) you can opt for a form of network forwarding. This is not common, but referenced here because it’s doable and it represents a case where someone may be inclined to do so.

Tutorial 06: Remote Commands Via Shell

In the case where you need to access a Linux server and that server is not geographically located in the same place as you, you may need to use remote commands to access that remote Linux server. 

For those who are programmers or system administrators, “remoting in” to a server is a normal occurrence. 

One of the most popular ways to do this is to use the “ssh” command, letting the command line app know that you want to securely access the Linux server, even if you are doing so via an insecure connection. 

In addition to the use of the “ssh” command, you need to provide information of where you’re connecting and how (among other options available).

You may use a domain name for the Linux server access or even a public static IP address. The name or IP address tells the ssh command what it’s accessing and where to find it.

Other options may include the username that will be used to login to the remote server. Without that option defined, it may be requested but it’s also an option to define it at the same time as the ssh command.

For example:

   ssh username myserver.com

The password may also be configured into the command but it’s recommended, for security reasons, that you enter that at the time of the connection with the remote server. 

Why? If the password is typed into the command, in plain text, it can be accessed by the next person using that same computer and they would have access to the password.

For additional security reasons you may want to access the Linux server via a specific port. By designating a port that may be used, you can block other ports and prevent hacker attempts or DOS (denial of service) attacks. 

There are many different configuration points for ssh. Some of these are listed at shellhacks.com.

Tutorial 07: Network Monitoring Tools

One important component of managing a network is verifying that everything works and continues to work. You can do this through network monitoring. Tools that accommodate network monitoring vary but ultimately accomplish similar goals and objectives.  

One such network-monitoring tool is Cacti. Cacti  is an open-source network monitoring tool. Cacti monitors the network and provides graphical representations of what has been logged. This helps users (especially newbies) to identify where there may be issues.

The front end can accommodate plenty of users and is sometimes used by hosting services to display real-time bandwidth information and other data in the following graphs..

Data can be fed into Cacti via any external script or command. Cacti will bring the data together via a cron-job and fill your MySQL database before presenting it as a front end user graph.

To handle data gathering, you can feed cacti the paths to any external script/command along with any data that the user will need to “fill in”. Cacti will then gather this data in a cron-job and populate a MySQL database.

Cacti is a useful tool for network administrators who want to monitor network use and provide easy-to-understand visuals to consumers. Cacti can be downloaded for free at cacti.net. The website includes documentation to install and configure the network monitoring tool.

Alternatives to Cacti you could try include, Solarwinds NPM, PRTG and Nagios. Solarwinds will support SNMP as well as ICMP/Ping, WMI, Netflow, Sflow, Jflow and IPFIX, to name a few. The pre-built templates, graphs and alerts help you to start monitoring your network quickly.

PRTG provides up to one hundred Sensors for free. It has similar features to Solarwinds, plus flexible alerts and applications for Smartphones, tablets, ipads.

Nagios has all of the tools you will find in Cacti, but does require a little more configuration. There are plenty of plugins to choose from. It has a solid reputation as one of the oldest network management and monitoring tools. But, you will have to get your hands dirty in the maintenance of its configuration files.

Related posts

• Kuinka asentaa Linux Mint uudelleen menettämättä tietojasi ja asetuksiasi

• Luo ja muokkaa Zip-tiedostoja Linuxissa terminaalin avulla

• 7 tapaa pakata ja purkaa tiedostoja Linuxissa

• Käytä FFmpegiä äänen poimimiseen helposti FLV-tiedostoista

• Linuxin käyttöoikeuksien ja chmodin käytön ymmärtäminen

• Päätetemppuja: Käytä päätettä herätyskellona

• Määritä Ubuntu ei himmentämään tai sammuttamaan passiivinen näyttö

• Sulje ohjelma väkisin Ubuntussa

• Luo mukautettu Live Linux Distro Linux Live Kitin avulla

• Luo oma live-videon suoratoistopalvelin Linuxilla

• Helpoin tapa muodostaa etäyhteys Linux Mintiin mistä tahansa käyttöjärjestelmästä

• Linux FIND -komento esimerkein

• Kuinka navigoida ja käyttää Linuxin hakemistorakennetta

• Lisää pikakuvakkeet hiiren kakkospainikkeella olevaan kontekstivalikkoon Ubuntussa

• Ohjelmistopakettien kääntäminen Linuxissa

• Tiedoston tai hakemiston poistaminen Linuxissa

• Etsi ja vaihda isäntänimesi Ubuntussa

• Yleisiä syitä Ubuntun kaatumisille ja kuinka palautua

• 5 hyvää syytä luopua Windowsista Linuxille